Erstellt von Anti-Spyware-Software WinDetect:

• Version: 2.10.0

Mögliche verdächtige Dateien:

• %win_dir%\system32\epmntdrv.sys
• %win_dir%\system32\eugdidrv.sys
• %win_dir%\notepad.exe
• %win_dir%\system32\notepad.exe
• c:\visioowriter\minipygtk\python.exe
• %win_dir%\system32\relog_ap.dll
• %user_profile%\application data\superantispyware.com\superantispyware\sddlls\sd10005.dll
• %allusers_profile%\application data\superantispyware.com\superantispyware\sddlls\sd10005.dll
• %allusers_profile%\application data\superantispyware.com\superantispyware\sddlls\sd10006.dll
• %user_profile%\application data\superantispyware.com\superantispyware\sddlls\sd10006.dll
• %user_profile%\application data\superantispyware.com\superantispyware\sddlls\sd10007.dll
• %allusers_profile%\application data\superantispyware.com\superantispyware\sddlls\sd10007.dll
• %win_dir%\system32\drivers\tcpip.sys
• %user_profile%\application data\superantispyware.com\superantispyware\sddlls\uirepair.dll
• %allusers_profile%\application data\superantispyware.com\superantispyware\sddlls\uirepair.dll
• %win_dir%\system32\drivers\uzi3mtc3.sys

%win_dir%\system32\epmntdrv.sys

• Die Datei hat die digitale Signatur aber es ist nicht gültig: CHENGDU YIWO Tech Development Co., Ltd..
• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist F07BA56B0235F15EFF8F10DC6389C42E.
• Registriert als epmntdrv.
mehr Info ...

%win_dir%\system32\eugdidrv.sys

• Die Datei hat die digitale Signatur aber es ist nicht gültig: CHENGDU YIWO Tech Development Co., Ltd..
• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist 1F2F4AB15CE03ECC257FEB2F6DC5A013.
• Registriert als EuGdiDrv.
mehr Info ...

%win_dir%\notepad.exe

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist 0060A9F30A1052EE64AFB6D599EC0644.
mehr Info ...

%win_dir%\system32\notepad.exe

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist CB60FEB86D6CA071C3C568C0D4AF6AEF.
mehr Info ...

c:\visioowriter\minipygtk\python.exe

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist CBF754F74BCC3CC22CAFC8CC9C68FFFE.
• Die Datei versteckt sich deren Inhalt. In den meisten Fällen Spyware pack die Binaries nicht von einigen Anti-Spyware erkannt werden. Vielleicht ist das legitime Datei, die ein Sicherheitsprodukt gehört.
mehr Info ...

%win_dir%\system32\relog_ap.dll

• Gesellschaft ist Acronis(1,0,0,10).
• Datei-Prüfsumme ist 15F358C5E19C441014D559AAE6C8A2E5.
• Loaded to Windows Security Process.
• Loaded %win_dir%\system32\lsass.exe.
mehr Info ...

%user_profile%\application data\superantispyware.com\superantispyware\sddlls\sd10005.dll

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist 031CCDFF85A57172F3402CB99B3E9D46.
mehr Info ...

%allusers_profile%\application data\superantispyware.com\superantispyware\sddlls\sd10005.dll

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist 031CCDFF85A57172F3402CB99B3E9D46.
• Loaded %program_files%\SUPERAntiSpyware\SUPERAntiSpyware.exe.
mehr Info ...

%allusers_profile%\application data\superantispyware.com\superantispyware\sddlls\sd10006.dll

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist 2786AFC6AB1F04D7600228E39DF2E186.
• Loaded %program_files%\SUPERAntiSpyware\SUPERAntiSpyware.exe.
mehr Info ...

%user_profile%\application data\superantispyware.com\superantispyware\sddlls\sd10006.dll

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist 2786AFC6AB1F04D7600228E39DF2E186.
mehr Info ...

%user_profile%\application data\superantispyware.com\superantispyware\sddlls\sd10007.dll

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist DB4B28B8F25B3A2548B947A42B2DF3B3.
mehr Info ...

%allusers_profile%\application data\superantispyware.com\superantispyware\sddlls\sd10007.dll

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist DB4B28B8F25B3A2548B947A42B2DF3B3.
• Loaded %program_files%\SUPERAntiSpyware\SUPERAntiSpyware.exe.
mehr Info ...

%win_dir%\system32\drivers\tcpip.sys

• Gesellschaft ist Microsoft Corporation(5.1.2600.5625 (xpsp_sp3_qfe.080620-1309)).
• Datei-Prüfsumme ist E0593C5746742DFB99A45B9D1234EBFB.
• Läuft beim Start.
• Registriert als Tcpip, Драйвер протокола TCP/IP.
mehr Info ...

%user_profile%\application data\superantispyware.com\superantispyware\sddlls\uirepair.dll

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist 11AB72D5D603DB401C190B454FB935A7.
mehr Info ...

%allusers_profile%\application data\superantispyware.com\superantispyware\sddlls\uirepair.dll

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist 11AB72D5D603DB401C190B454FB935A7.
• Loaded %program_files%\SUPERAntiSpyware\SUPERAntiSpyware.exe.
mehr Info ...

%win_dir%\system32\drivers\uzi3mtc3.sys

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist D565AD44C6C4D934AFAD3CA4196B09AA.
• Läuft beim Start.
• Registriert als uzi3mtc3, AVZ-RK Kernel Driver.
mehr Info ...