WinDetect
Wir machen Sie sichern

Das Ergebnis der kostenlose Antivirus

Erstellt von Anti-Spyware-Software WinDetect:

  • Version: 2.10.0

Mögliche verdächtige Dateien:


%win_dir%\system32\drivers\a347bus.sys

  • Gesellschaft ist (3.47.0.0 built by: WinDDK).
  • Datei-Prüfsumme ist 61C7FAA37417CA5BAFA0490A49CC84D6.
  • Startet beim Booten des Systems.
  • Registriert als a347bus.
    • mehr Info ...

d:\программы\дистрибутив\полезное\alcohol 120% v2.0.2 build 3931 final ml_rus\retail\patch by chvl\patch513ru\plugins\helper\alsrvn.exe

  • Die Datei enthält keine Firmennamen.
  • Datei-Prüfsumme ist 2105F9251146F38527FDBF7652AC17E3.
  • Die Datei versteckt sich deren Inhalt. In den meisten Fällen Spyware pack die Binaries nicht von einigen Anti-Spyware erkannt werden. Vielleicht ist das legitime Datei, die ein Sicherheitsprodukt gehört.
  • Windows Explorer startet es automatisch.
  • Registriert als AlSrvN.
  • Erkannt als W32/Dx.VJS!tr durch Fortinet AntiVirus.
    • mehr Info ...

%user_profile%\local settings\temp\~nsu.tmp\au_.exe

  • Die Datei enthält keine Firmennamen.
  • Die Datei wurde vor kurzer Zeit erstellt. Spywares sehr oft neu erstellt neue Dateien nach dem System anmelden.
  • Datei-Prüfsumme ist EEC7C965186982E1A273BA827BECF270.
  • Begonnen von %program_files%\Final Codecs\uninst.exe.
    • mehr Info ...

%user_profile%\local settings\temp\rarsfx0\autoupdate.dll

  • Die Datei enthält keine Firmennamen.
  • Datei-Prüfsumme ist 7103FA48AF9F6AD70D2B940CEE600725.
    • mehr Info ...

%application_data%\929.exe

  • Die Datei enthält keine Firmennamen.
  • Datei-Prüfsumme ist 0058E903630A7CD34C77AE3C758B114C.
  • Die Datei versteckt sich deren Inhalt. In den meisten Fällen Spyware pack die Binaries nicht von einigen Anti-Spyware erkannt werden. Vielleicht ist das legitime Datei, die ein Sicherheitsprodukt gehört.
  • Mai Bypass Windows-Firewall.
  • Mai-Dateien aus dem Internet herunterladen.
  • Mai bis site http://ppppnipponp.r1m.us zu verbinden.
  • Mai bis site http://pppppppppppppppppppp.r1m.us zu verbinden.
  • Mai bis site http://obsoletegpppp.r1m.us zu verbinden.
  • Mai bis site http://1p.r1m.us zu verbinden.
  • Mai bis site http://pppppppppppp.p.r1m.us zu verbinden.
  • Mai bis site http://mobip.r1m.us zu verbinden.
  • Mai bis site http://ppp16ptok2pcomphomepaqupp.r1m.us zu verbinden.
  • Mai bis site http://pppppppppppp.r1m.us zu verbinden.
  • Erkannt als W32/Zbot.CGZF!tr durch Fortinet AntiVirus.
  • Erkannt als BackDoor.IRC.Bot.166 durch DrWeb AntiVirus.
    • mehr Info ...

%win_dir%\system32\drivers\nvkeynt.sys

  • Die Datei enthält keine Firmennamen.
  • Datei-Prüfsumme ist 691B517244E64AF5A7FD3A8C4FE36D76.
  • Läuft beim Start.
  • Registriert als NVKEYNT.
    • mehr Info ...

%win_dir%\system32\ogg.dll

  • Die Datei enthält keine Firmennamen.
  • Datei-Prüfsumme ist A6C9A92E579AD93306F702140F1E6840.
  • Loaded %win_dir%\system32\regsvr32.exe.
    • mehr Info ...

%user_profile%\local settings\temp\rarsfx0\regcure.exe

  • Die Datei hat die digitale Signatur aber es ist nicht gültig: ParetoLogic Inc..
  • Die Datei enthält keine Firmennamen.
  • Datei-Prüfsumme ist 93F9FE7F8D236188C79AEB7F8BFF79FD.
  • Mai Get-Befehle aus dem Internet auf Port 1045.
    • mehr Info ...

%win_dir%\system32\drivers\a347scsi.sys

  • Gesellschaft ist (3.47.0.0 built by: WinDDK).
  • Datei-Prüfsumme ist 113E4B318BBAA7483CA4E582A4D63F49.
  • Startet beim Booten des Systems.
  • Registriert als a347scsi.
    • mehr Info ...

%win_dir%\system32\vorbis.dll

  • Die Datei enthält keine Firmennamen.
  • Datei-Prüfsumme ist DD783AAD2FAB1CD4764D1B3733FCA5A0.
  • Loaded %win_dir%\system32\regsvr32.exe.
    • mehr Info ...

%win_dir%\system32\vorbisenc.dll

  • Die Datei enthält keine Firmennamen.
  • Datei-Prüfsumme ist DCA492C3D3019A689E85F3FF0AFB3D3D.
  • Loaded %win_dir%\system32\regsvr32.exe.
    • mehr Info ...

%user_profile%\local settings\temp\rarsfx0\zlibwapi.dll

  • Die Datei enthält keine Firmennamen.
  • Datei-Prüfsumme ist 5161648A3A88C31FBECB0FE59552E72C.
    • mehr Info ...