Erstellt von Anti-Spyware-Software WinDetect:

• Version: 2.10.0

Mögliche verdächtige Dateien:

• %win_dir%\system32\ati2evxx.dll
• %win_dir%\system32\ati2sgag.exe
• %user_profile%\application data\hpconfig.exe
• %program_files%\jetaudio\jetflext.rus
• %win_dir%\system32\drivers\nvgts.sys
• %win_dir%\system32\drivers\oreans32.sys
• %program_files%\iz3d driver\win32\s3dcservice.exe
• %win_dir%\system32\drivers\sptd.sys
• %win_dir%\system32\srosa2.sys

%win_dir%\system32\ati2evxx.dll

• Gesellschaft ist ATI Technologies Inc.(6.14.10.4176).
• Datei-Prüfsumme ist 30A0DAAFF1D5EF3C16B7C47D5A128FA5.
• Loaded to Windows Security Process.
• Registriert als AtiExtEvent.
• Loaded %win_dir%\system32\winlogon.exe.
mehr Info ...

%win_dir%\system32\ati2sgag.exe

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist 4550C352086794EF6FBCCB39F4A42C4E.
• Registriert als ATI Smart.
mehr Info ...

%user_profile%\application data\hpconfig.exe

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist 14FE0D42DF0E54E329A7ACB5B7F1BEB1.
• Die Datei versteckt sich deren Inhalt. In den meisten Fällen Spyware pack die Binaries nicht von einigen Anti-Spyware erkannt werden. Vielleicht ist das legitime Datei, die ein Sicherheitsprodukt gehört.
• Gegründet im Internet-Verbindung mit static.88-198-50-75.clients.your-server.de an Port 11.
• Windows Explorer startet es automatisch.
• Registriert als hpinstal.
mehr Info ...

%program_files%\jetaudio\jetflext.rus

• Gesellschaft ist JetAudio(6, 0, 0, 9870).
• Datei-Prüfsumme ist F895FAB5911EE86DEA9EB9269FCE7216.
• Die Datei ist möglicherweise unsichtbar in Windows Explorer.
• Loaded %win_dir%\Explorer.exe.
mehr Info ...

%win_dir%\system32\drivers\nvgts.sys

• Gesellschaft ist NVIDIA Corporation(10.3.0.21 built by: WinDDK).
• Datei-Prüfsumme ist A117466B0ACB13288DEEE4F2E936E67F.
• Startet beim Booten des Systems.
• Registriert als nvgts.
mehr Info ...

%win_dir%\system32\drivers\oreans32.sys

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist B99575D16F887883B821D372FF292C20.
• Läuft beim Start.
• Registriert als oreans32.
• Mai Kernel-Objekte zu manipulieren.
mehr Info ...

%program_files%\iz3d driver\win32\s3dcservice.exe

• Gesellschaft ist iZ3D Inc.(1.0.139.3131).
• Datei-Prüfsumme ist 68B7B2043CD11B4028A5C73BCF7B74D5.
• Registriert als S3D Service (Win32).
• May andere Anwendungen beeinträchtigen.
mehr Info ...

%win_dir%\system32\drivers\sptd.sys

• Die Datei enthält keine Firmennamen.
• Die Datei ist versteckt. Wahrscheinlich ein Rootkit versteckt diese Datei. Die Datei konnte, dass Rootkits gehören.
• Startet beim Booten des Systems.
• Registriert als sptd.
mehr Info ...

%win_dir%\system32\srosa2.sys

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist 524D8D450622DB4A7875B111C299A76B.
• Läuft beim Start.
• Registriert als sK9Ou0s.
• Mai Kernel-Objekte zu manipulieren.
• Erkannt als W32/Bagle.ZNG!worm durch Fortinet AntiVirus.
• Erkannt als Trojan.Agent-66914 durch Clam AntiVirus.
mehr Info ...