Erstellt von Anti-Spyware-Software WinDetect:

• Version: 2.10.0

Mögliche verdächtige Dateien:

• %win_dir%\system32\drivers\asusgsb32.sys
• %win_dir%\aticlocklib.dll
• %win_dir%\system32\drivers\atkkbnt.sys
• %win_dir%\system32\drivers\eio.sys
• %program_files%\internet explorer\iexplore.exe
• %program_files%\yandex\punto switcher\punto.exe
• %win_dir%\system32\drivers\tcpip.sys
• %allusers_profile%\application data\vksaver\vksaver3.dll

%win_dir%\system32\drivers\asusgsb32.sys

• Gesellschaft ist ASUSTeK Computer Inc.(6, 14, 10, 3).
• Datei-Prüfsumme ist D320732BCF5FF856120BD06855C66867.
• Läuft beim Start.
• Registriert als asusgsb, ASUS Virtual Video Capture Device Driver.
mehr Info ...

%win_dir%\aticlocklib.dll

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist 281E198A6AA072BCDCAD822E03D98CB6.
• Loaded %win_dir%\ATKKBService.exe.
mehr Info ...

%win_dir%\system32\drivers\atkkbnt.sys

• Gesellschaft ist ASUSTeK COMPUTER INC.(6.14.10.201).
• Datei-Prüfsumme ist B3B881EB81013AAC11594A5400ADA47A.
• Läuft beim Start.
• Registriert als asuskbnt, Enhanced Display Driver Helper Service.
mehr Info ...

%win_dir%\system32\drivers\eio.sys

• Gesellschaft ist ASUSTeK Computer Inc.(1.93).
• Datei-Prüfsumme ist 0DAF3544804650526751C478AECCCE63.
• Läuft beim Start.
• Registriert als EIO.
mehr Info ...

%program_files%\internet explorer\iexplore.exe

• Gesellschaft ist Microsoft Corporation(8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)).
• Datei-Prüfsumme ist 506607EA4BA4E4E829BDA5ACB4CD31A6.
• Mai Get-Befehle aus dem Internet auf Port 1136.
• Mai Get-Befehle aus dem Internet auf Port 1045.
• Begonnen von %program_files%\HeavenWard\RemoveAny\RemoveAny.exe.
• Erkannt als Suspect.Trojan.Generic.FD-4 durch Clam AntiVirus.
mehr Info ...

%program_files%\yandex\punto switcher\punto.exe

• Gesellschaft ist ООО Яндекс(3, 1, 1, 72).
• Datei-Prüfsumme ist CF0CAAD499DF0C39CC8CD763BBD67E6F.
• Mai-Dateien aus dem Internet herunterladen.
• Mai bis site http://download.yandex.ru zu verbinden.
• Mai bis site http://soft.export.yandex.ru zu verbinden.
mehr Info ...

%win_dir%\system32\drivers\tcpip.sys

• Gesellschaft ist Microsoft Corporation(5.1.2600.5625 (xpsp_sp3_qfe.080620-1309)).
• Datei-Prüfsumme ist 6A104BA98D99D53AB0C91825CE659FC6.
• Läuft beim Start.
• Registriert als Tcpip, Драйвер протокола TCP/IP.
mehr Info ...

%allusers_profile%\application data\vksaver\vksaver3.dll

• Gesellschaft ist AudioVkontakte.ru(3.1.0.3).
• Datei-Prüfsumme ist 9DA3879B793ECB8B5B2B6FA1CDCA6F6D.
• Lädt alle Prozesse.
mehr Info ...