Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Autorun.inf-Virus auf USB-Stick gemeldet

Autorun.inf-Virus auf USB-Stick gemeldet


Plagegeister aller Art und deren Bekämpfung: Autorun.inf-Virus auf USB-Stick gemeldet

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 1 von 2 1 2
Alt 05.04.2014, 20:32   #1
superuser9
 
Autorun.inf-Virus auf USB-Stick gemeldet - Standard

Autorun.inf-Virus auf USB-Stick gemeldet


Hallo liebe Forenuser,
vorhin meldete mir Avast beim Anschließen eines USB-Sticks, dass autorun.inf eine Bedrohung enthalten würde. Außerdem wurde ich von Windows gefragt, ob der Stick repariert werden soll. Der Stick wird noch von einer anderen Person benutzt, deshalb kann es sein, dass er nicht richtig entfernt wurde davor. Außerdem bilde ich mir ein, dass mein Vater mir mal gesagt hätte, dass beim Einstecken dieses Sticks derartiges passiert wäre.

Die Datei befindet sich jetzt in der Quarantäne und besitzt folgende Beschreibung:

Code:
ATTFilter
Ursprünglicher Dateiname: Autorun.inf
Ursprünglicher Ordner F:
Dateigröße: 59310
Letzte Änderung : 21.03.2009 13:06:58
Transferzeit: 05.04.2014 20:25:04
Kategorie: Infizierte Dateien
Beschreibung: BV:AutoRun-S[wnm] (das nm ist komischerweise direkt aneinandergebunden, könnte also auch mn sein oder irgendein Sonderzeichen)
Datei-ID: 3
Die Zeit der Letzten Änderungen verwundert mich, da der Stick erst letztens formatiert wurde.
Eine Untersuchung des Sticks und noch eines anderen, der aber ebenfalls erst gestern formatiert wurde und auch bald wieder formatiert wird, da ein Live-USB mit ihm nach tausendmaligem Probieren nicht funktioniert hat(deswegen wollte ich es mal mit besagtem anderen Stick versuchen), ergab folgendes Logfile:

Code:
ATTFilter
*
* avast! Protokolldatei
* Diese Protokolldatei wurde automatisch erstellt
*
* Prüfungsname: Wechseldatenträger-Überprüfung
* Start: Samstag, 5. April 2014 20:39:18
* VPS: 140405-2, 05.04.2014
*

E:\syslinux\attempt.to [E] Das System kann den angegebenen Pfad nicht finden (3)
E:\syslinux\ with ze.ro [E] Datei ist offline - sie ist aktuell nicht verfügbar. (42006)
E:\syslinux\ in IHDR. [E] Datei ist offline - sie ist aktuell nicht verfügbar. (42006)
E:\syslinux\rge for.lib [E] Das System kann den angegebenen Pfad nicht finden (3)
E:\preseed\zع"]=N.7Ý [E] Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch (123)
E:\preseed\?ûàkùÇ»ü.m?? [E] Das System kann den angegebenen Pfad nicht finden (3)
E:\preseed\d\?8j2P.?z [E] Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch (123)
E:\preseed\n=óPºë4%.¨â [E] Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch (123)
E:\preseed\³y¸ðà	g1.mka [E] Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch (123)
E:\preseed\Ôæ??o#.77t [E] Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch (123)
E:\preseed\ý?ÂÑëGgñ.±?ê [E] Das System kann den angegebenen Pfad nicht finden (3)
E:\preseed\1E¨}Ssƒ×.ÉQå [E] Datei ist offline - sie ist aktuell nicht verfügbar. (42006)
E:\preseed\>Éå½Ò5?.¨o [E] Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch (123)
E:\preseed\¨r?³}xº.??k [E] Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch (123)
E:\preseed\Aà¸?mÚ©.Lc[ [E] Datei ist offline - sie ist aktuell nicht verfügbar. (42006)
E:\preseed\5ýÌ [E] Datei ist offline - sie ist aktuell nicht verfügbar. (42006)
E:\preseed\7?Ô?Ð ÃF.ªK [E] Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch (123)
E:\preseed\Òec¼\"££.oè [E] Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch (123)
E:\preseed\5#ÙÏ(é+.LÚ? [E] Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch (123)
E:\preseed\²á?oK?ñö.1¬` [E] Das System kann den angegebenen Pfad nicht finden (3)
E:\preseed\%H?Im8Ó./¯ [E] Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch (123)
E:\preseed\?y?l?o`?.Î* [E] Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch (123)
E:\preseed\ÛµF©_ß.H? [E] Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch (123)
E:\preseed\?Óÿ<÷«?.îwÌ [E] Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch (123)
E:\preseed\¦Öñn!¶ª.z´x [E] Datei ist offline - sie ist aktuell nicht verfügbar. (42006)
E:\preseed\0É?î°(£t.?Û [E] Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch (123)
E:\preseed\¹?iÌ`kxÃ.?x. [E] Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch (123)
E:\preseed\ e?+r¹ Ñ.rj [E] Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch (123)
E:\preseed\/Î µ¹?Ê.¢Ó¿ [E] Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch (123)
E:\preseed\n¤´?z¹?.BÁú [E] Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch (123)
E:\preseed\zĵ??Ý.râØ [E] Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch (123)
E:\preseed\$¾¦Âmoÿ./Úõ [E] Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch (123)
E:\preseed\?6kÁÍä+.t9Ö [E] Datei ist offline - sie ist aktuell nicht verfügbar. (42006)
E:\preseed\þ¨Ém?db.´SÐ [E] Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch (123)
E:\preseed\?i?*·5e?.µ[ [E] Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch (123)
E:\preseed\?pèpf¤o.øùö [E] Datei ist offline - sie ist aktuell nicht verfügbar. (42006)
E:\preseed\é!Õ¿Ê??.¶	 [E] Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch (123)
E:\preseed\X|æPµ<.)¨ [E] Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch (123)
E:\preseed\<58rï*±b.¬ã. [E] Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch (123)
E:\preseed\Xê?ôKWtp.¼?y [E] Das System kann den angegebenen Pfad nicht finden (3)
E:\preseed\6ù©ïÛ..× [E] Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch (123)
E:\preseed\¼'?öu,=?.Ì?ñ [E] Das System kann den angegebenen Pfad nicht finden (3)
E:\preseed\!§¦¸*ö³b.5¨ [E] Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch (123)
E:\preseed\ð«ÒÊl .Y¿ [E] Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch (123)
E:\preseed\N{>ÓÅu.T¹ [E] Datei ist offline - sie ist aktuell nicht verfügbar. (42006)
E:\preseed\³Á/pÊk.é\? [E] Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch (123)
E:\preseed\9Mcߺ<mß..à [E] Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch (123)
E:\preseed\oÁUå?£RC.?¿È [E] Datei ist offline - sie ist aktuell nicht verfügbar. (42006)
E:\preseed\ãA'??Å].`\º [E] Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch (123)
E:\preseed\mz??ìy©.åq? [E] Datei ist offline - sie ist aktuell nicht verfügbar. (42006)
E:\preseed\·§1 .þ; [E] Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch (123)
E:\preseed\?¾@Ãö	.ðÝn [E] Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch (123)
E:\preseed\ÊuÉM?ü¼.q?4 [E] Datei ist offline - sie ist aktuell nicht verfügbar. (42006)
E:\preseed\dtlx|1?.CÜÅ [E] Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch (123)
E:\preseed\$Ç9´± [E] Das System kann den angegebenen Pfad nicht finden (3)
E:\preseed\?Ö>ÂîýB¦.KF [E] Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch (123)
E:\preseed\´Ö`¯Ìs.÷¶? [E] Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch (123)
E:\preseed\A·>¡p?.(®æ [E] Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch (123)
E:\preseed\Âõ?Ävbb.t_¶ [E] Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch (123)
E:\preseed\?ªo?W?©.eÏÓ [E] Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch (123)
E:\preseed\5§sÙÏ.¨Ù~ [E] Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch (123)
E:\preseed\ÄôdÉ_?ûÚ.Íí [E] Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch (123)
Infizierte Dateien: 0
Dateien gesamt: 527
Ordner gesamt: 94
Gesamtgröße: 2,6 GB

*
* Prüfung beendet: Samstag, 5. April 2014 20:39:22
* Laufzeit war 0 Sekunde(n)
*

*
* avast! Protokolldatei
* Diese Protokolldatei wurde automatisch erstellt
*
* Prüfungsname: Wechseldatenträger-Überprüfung
* Start: Samstag, 5. April 2014 20:46:02
* VPS: 140405-2, 05.04.2014
*

Infizierte Dateien: 0
Dateien gesamt: 260
Ordner gesamt: 27
Gesamtgröße: 1,9 GB

*
* Prüfung beendet: Samstag, 5. April 2014 20:46:04
* Laufzeit war 0 Sekunde(n)
*
Hier noch die geforderten Logfiles:

Defogger:

Code:
ATTFilter
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 20:51 on 05/04/2014 (Lukas)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-
Die anderen Dateien gibts als Anhang wegen Platzproblemen.

Gruß
Datalukas

Alt 06.04.2014, 07:32   #2
schrauber
/// the machine
/// TB-Ausbilder
 
Autorun.inf-Virus auf USB-Stick gemeldet - Standard

Autorun.inf-Virus auf USB-Stick gemeldet


Hi,

Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen.


So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
__________________

__________________
Alt 06.04.2014, 12:50   #3
superuser9
 
Autorun.inf-Virus auf USB-Stick gemeldet - Standard

Autorun.inf-Virus auf USB-Stick gemeldet


Danke für die Antwort. Also dann das FRST-Logfile hier:


FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 13-03-2014
Ran by Lukas (administrator) on LUKAS-PC on 05-04-2014 20:52:15
Running from C:\Users\Lukas\Desktop\AntiMalware
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(VMware, Inc.) C:\Windows\SysWOW64\vmnat.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(VMware, Inc.) C:\Program Files (x86)\VMware\VMware Player\vmware-authd.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(VMware, Inc.) C:\Windows\SysWOW64\vmnetdhcp.exe
() C:\Windows\SysWOW64\HsMgr.exe
(CMedia) C:\Program Files\ASUS Xonar DG Audio\Customapp\ASUSAUDIOCENTER.EXE
() C:\Windows\system\HsMgr64.exe
(Flux Software LLC) C:\Users\Lukas\AppData\Local\FluxSoftware\Flux\flux.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
() C:\Program Files (x86)\Everything\Everything.exe
(Don HO don.h@free.fr) C:\Program Files (x86)\Notepad++\notepad++.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Cmaudio8788] - C:\Windows\Syswow64\cmicnfgp.dll [12935168 2012-11-20] (C-Media Corporation)
HKLM\...\Run: [Cmaudio8788GX] - C:\Windows\syswow64\HsMgr.exe [200704 2008-07-11] ()
HKLM\...\Run: [Cmaudio8788GX64] - C:\Windows\system\HsMgr64.exe [282112 2008-07-11] ()
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM-x32\...\Run: [AvastUI.exe] - C:\Program Files\AVAST Software\Avast\AvastUI.exe [3764024 2014-01-12] (AVAST Software)
HKU\S-1-5-21-3184381043-3283243088-2878847548-1000\...\Run: [f.lux] - C:\Users\Lukas\AppData\Local\FluxSoftware\Flux\flux.exe [1017224 2013-10-24] (Flux Software LLC)
HKU\S-1-5-21-3184381043-3283243088-2878847548-1000\...\MountPoints2: {8433aaff-252b-11e2-ae50-806e6f6e6963} - D:\AutoRun.exe --autorun

==================== Internet (Whitelisted) ====================

ProxyServer: localhost:8081
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Skype Technologies S.A.)
Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{C665D4D5-3551-48D8-A246-F51C74BFBA7C}: [NameServer]8.8.8.8

FireFox:
========
FF ProfilePath: C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\eq41rqzz.default
FF NetworkProxy: "backup.ftp", "91.187.132.13"
FF NetworkProxy: "backup.ftp_port", 8080
FF NetworkProxy: "backup.socks", "91.187.132.13"
FF NetworkProxy: "backup.socks_port", 8080
FF NetworkProxy: "backup.ssl", "91.187.132.13"
FF NetworkProxy: "backup.ssl_port", 8080
FF NetworkProxy: "ftp", "localhost"
FF NetworkProxy: "ftp_port", 8081
FF NetworkProxy: "no_proxies_on", "localhost, 127.0.0.1, stealthy.co"
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "localhost"
FF NetworkProxy: "socks_port", 8081
FF NetworkProxy: "ssl", "localhost"
FF NetworkProxy: "ssl_port", 8081
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_77.dll ()
FF Plugin: @videolan.org/vlc,version=2.1.2 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_77.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf - C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf - C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.23.9\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.23.9\npGoogleUpdate3.dll (Google Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: DownloadHelper - C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\eq41rqzz.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2013-10-03]
FF Extension: Exif Viewer - C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\eq41rqzz.default\Extensions\exif_viewer@mozilla.doslash.org.xpi [2013-02-18]
FF Extension: Grooveshark Unlocker - C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\eq41rqzz.default\Extensions\groovesharkUnlocker@overlord1337.xpi [2013-10-04]
FF Extension: Telekom YouTube Turbo - C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\eq41rqzz.default\Extensions\info@maltegoetz.de.xpi [2013-04-14]
FF Extension: SciLor's Grooveshark(tm) Unlocker for Germany - C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\eq41rqzz.default\Extensions\SciLorsGrooveUnlocker@scilor.com.xpi [2013-10-09]
FF Extension: Stealthy - C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\eq41rqzz.default\Extensions\stealthyextension@gmail.com.xpi [2013-01-10]
FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2014-02-10]

Chrome: 
=======
CHR Plugin: (Shockwave Flash) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\PepperFlash\11.8.800.97\pepflashplayer.dll No File
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\33.0.1750.154\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\33.0.1750.154\pdf.dll ()
CHR Plugin: (Foxit Reader Plugin for Mozilla) - C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll No File
CHR Plugin: (Java(TM) Platform SE 7 U25) - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
CHR Plugin: (iTunes Application Detector) - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll No File
CHR Plugin: (Java Deployment Toolkit 7.0.250.17) - C:\Windows\SysWOW64\npDeployJava1.dll No File
CHR Extension: (Google Docs) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2013-02-16]
CHR Extension: (Google Drive) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-02-16]
CHR Extension: (WOT) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\bhmmomiinigofkjcapegjjndpbikblnp [2013-03-18]
CHR Extension: (YouTube) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2013-02-16]
CHR Extension: (Adblock Plus) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2013-11-28]
CHR Extension: (Google-Suche) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2013-02-16]
CHR Extension: (Easy Video Downloader Express) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\dbcpmdpjjlhppmhfkcgbeanaanipdjbk [2014-03-28]
CHR Extension: (SciLor's Grooveshark(tm) Unlocker) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\feegenemlbjkbnfpgdmjddbeiecdbpob [2013-10-14]
CHR Extension: (Google Wallet) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-08-21]
CHR Extension: (NotScripts) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\odjhifogjcknibkahlpidmdajjpkkcfn [2013-02-16]
CHR Extension: (Google Mail) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2013-02-16]
CHR HKCU\...\Chrome\Extension: [nikpibnbobmbdbheedjfogjlikpgpnhp] - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\DVDVideoSoftBrowserExtension.crx [2013-03-14]

==================== Services (Whitelisted) =================

R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [50344 2014-01-12] (AVAST Software)
S3 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [66872 2012-12-24] ()
S3 rpcapd; C:\Program Files (x86)\WinPcap\rpcapd.exe [118520 2013-03-01] (Riverbed Technology, Inc.)

==================== Drivers (Whitelisted) ====================

R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [78648 2014-01-12] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [92544 2013-12-11] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65776 2013-12-11] ()
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1034464 2014-01-12] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [422216 2014-01-12] (AVAST Software)
R3 aswStm; C:\Windows\system32\drivers\aswStm.sys [79672 2014-01-12] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [207904 2014-01-12] ()
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [314016 2013-02-07] ()
R3 cmudaxp; C:\Windows\System32\drivers\cmudaxp.sys [2734080 2013-04-11] (C-Media Inc)
S3 GPU-Z; C:\Users\Lukas\AppData\Local\Temp\GPU-Z.sys [27008 2014-02-19] ()
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [43680 2012-11-03] ()
S3 NPF; C:\Windows\System32\drivers\npf.sys [36600 2013-03-01] (Riverbed Technology, Inc.)
S2 SVKP; C:\Windows\SysWOW64\SVKP.sys [2368 2014-03-08] (AntiCracking)
S3 USBTINSP; C:\Windows\System32\DRIVERS\tinspusb.sys [142848 2010-03-29] (Texas Instruments)
R3 vmkbd2; C:\Windows\system32\drivers\VMkbd.sys [32848 2013-10-18] (VMware, Inc.)
R2 VMparport; C:\Windows\system32\drivers\VMparport.sys [31824 2013-10-18] (VMware, Inc.)
R0 vsock; C:\Windows\System32\drivers\vsock.sys [73296 2013-10-08] (VMware, Inc.)
S4 NVHDA; system32\drivers\nvhda64v.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-04-04 16:35 - 2014-04-04 16:35 - 00000000 ____D () C:\Users\Lukas\Downloads\HPUSBFW_v2.2.3
2014-04-04 16:34 - 2014-04-04 16:34 - 00613200 _____ (Chip Digital GmbH) C:\Users\Lukas\Downloads\HP USB Disk Storage Format Tool - CHIP-Downloader.exe
2014-04-04 16:34 - 2014-04-04 16:34 - 00040295 _____ () C:\Users\Lukas\Downloads\HPUSBFW_v2.2.3.zip
2014-04-02 21:08 - 2014-04-02 21:31 - 736100352 _____ () C:\Users\Lukas\Downloads\lubuntu-13.10-desktop-amd64 (1).iso
2014-04-02 21:02 - 2014-04-02 21:40 - 00000727 _____ () C:\Users\Lukas\Downloads\HashMyFiles.cfg
2014-04-02 21:00 - 2012-06-21 11:50 - 00013195 _____ () C:\Users\Lukas\Downloads\readme.txt
2014-04-02 21:00 - 2012-06-21 11:49 - 00044032 _____ (NirSoft) C:\Users\Lukas\Downloads\HashMyFiles.exe
2014-03-28 18:00 - 2014-03-28 18:01 - 35346604 _____ () C:\Users\Lukas\Downloads\BondSong.mp4
2014-03-28 18:00 - 2014-03-28 18:00 - 05472328 _____ () C:\Users\Lukas\Downloads\Because Of You von Kelly Clarkson lyrics.mp4
2014-03-23 22:43 - 2014-03-23 22:43 - 00022280 _____ () C:\Users\Lukas\Downloads\fleetwood_mac_never_going_back_again.gp3
2014-03-23 22:16 - 2014-03-23 22:18 - 00000000 ____D () C:\ProgramData\NVIDIA
2014-03-23 22:16 - 2014-03-23 22:16 - 00000000 ____D () C:\Program Files (x86)\AGEIA Technologies
2014-03-23 21:59 - 2014-03-04 15:06 - 06714312 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll
2014-03-23 21:59 - 2014-03-04 15:06 - 03497816 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc64.dll
2014-03-23 21:59 - 2014-03-04 15:05 - 03649185 _____ () C:\Windows\system32\nvcoproc.bin
2014-03-23 21:59 - 2014-03-04 15:05 - 02558808 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll
2014-03-23 21:59 - 2014-03-04 15:05 - 00922968 _____ (NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
2014-03-23 21:59 - 2014-03-04 15:05 - 00386336 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll
2014-03-23 21:59 - 2014-03-04 15:05 - 00064968 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll
2014-03-23 21:58 - 2014-03-23 22:21 - 00000000 ____D () C:\Program Files (x86)\NVIDIA Corporation
2014-03-23 21:58 - 2014-03-23 22:16 - 00000000 ____D () C:\ProgramData\NVIDIA Corporation
2014-03-23 21:57 - 2014-03-04 16:35 - 31474976 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglv64.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 25255256 _____ (NVIDIA Corporation) C:\Windows\system32\nvcompiler.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 23716640 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglv32.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 18302384 _____ (NVIDIA Corporation) C:\Windows\system32\nvwgf2umx.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 17755424 _____ (NVIDIA Corporation) C:\Windows\system32\nvd3dumx.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 17561544 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcompiler.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 15783992 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvwgf2um.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 14709720 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvd3dum.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 12708128 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvlddmkm.sys
2014-03-23 21:57 - 2014-03-04 16:35 - 11636176 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 11589272 _____ (NVIDIA Corporation) C:\Windows\system32\nvopencl.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 09728064 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuda.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 09690424 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvopencl.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 03143456 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 03093280 _____ (NVIDIA Corporation) C:\Windows\system32\nvapi64.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 02958792 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvid.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 02783008 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvenc.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 02715264 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvapi.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 02411976 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvenc.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 01885472 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco6433523.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 01516488 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco6433523.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 00947808 _____ (NVIDIA Corporation) C:\Windows\system32\nvumdshimx.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 00892704 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR64.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 00877856 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC64.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 00863064 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFR.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 00846168 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvFBC.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 00832936 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvumdshim.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 00353504 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglshim64.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 00305600 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglshim32.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 00174296 _____ (NVIDIA Corporation) C:\Windows\system32\nvinitx.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 00148016 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvinit.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 00024544 _____ () C:\Windows\system32\nvinfo.pb
2014-03-23 21:56 - 2014-03-23 22:14 - 00000000 ____D () C:\Program Files\NVIDIA Corporation
2014-03-23 21:56 - 2014-03-23 21:56 - 00000000 ____D () C:\NVIDIA
2014-03-23 21:52 - 2014-03-23 21:52 - 00000000 ____D () C:\Program Files (x86)\Driver Cleaner Pro
2014-03-23 21:22 - 2014-03-23 21:32 - 276762432 _____ (NVIDIA Corporation) C:\Users\Lukas\Downloads\335.23-desktop-win8-win7-winvista-64bit-international-whql.exe
2014-03-22 21:09 - 2014-03-22 21:09 - 01095461 _____ (pendrivelinux.com) C:\Users\Lukas\Downloads\Universal-USB-Installer-1.9.5.2.exe
2014-03-22 19:59 - 2014-03-22 19:59 - 00044868 _____ () C:\Users\Lukas\Downloads\led_zeppelin_rock_and_roll.ptb
2014-03-14 21:49 - 2014-03-01 08:05 - 23133696 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-03-14 21:49 - 2014-03-01 07:17 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-03-14 21:49 - 2014-03-01 07:16 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-03-14 21:49 - 2014-03-01 06:58 - 02765824 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-03-14 21:49 - 2014-03-01 06:52 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-03-14 21:49 - 2014-03-01 06:51 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-03-14 21:49 - 2014-03-01 06:42 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-03-14 21:49 - 2014-03-01 06:40 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-03-14 21:49 - 2014-03-01 06:37 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-03-14 21:49 - 2014-03-01 06:33 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-03-14 21:49 - 2014-03-01 06:33 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-03-14 21:49 - 2014-03-01 06:32 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-03-14 21:49 - 2014-03-01 06:30 - 17074688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-03-14 21:49 - 2014-03-01 06:23 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-03-14 21:49 - 2014-03-01 06:17 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-03-14 21:49 - 2014-03-01 06:11 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-03-14 21:49 - 2014-03-01 06:02 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-03-14 21:49 - 2014-03-01 05:54 - 05768704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-03-14 21:49 - 2014-03-01 05:52 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-03-14 21:49 - 2014-03-01 05:51 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-03-14 21:49 - 2014-03-01 05:47 - 02168320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-03-14 21:49 - 2014-03-01 05:43 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-03-14 21:49 - 2014-03-01 05:43 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-03-14 21:49 - 2014-03-01 05:42 - 00627200 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-03-14 21:49 - 2014-03-01 05:40 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-03-14 21:49 - 2014-03-01 05:38 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-03-14 21:49 - 2014-03-01 05:37 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-03-14 21:49 - 2014-03-01 05:35 - 02041856 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-03-14 21:49 - 2014-03-01 05:18 - 13051904 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-03-14 21:49 - 2014-03-01 05:16 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-03-14 21:49 - 2014-03-01 05:14 - 04244480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-03-14 21:49 - 2014-03-01 05:10 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-03-14 21:49 - 2014-03-01 05:03 - 00524288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-03-14 21:49 - 2014-03-01 05:00 - 01964032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-03-14 21:49 - 2014-03-01 04:57 - 11266048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-03-14 21:49 - 2014-03-01 04:38 - 01393664 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-03-14 21:49 - 2014-03-01 04:32 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-03-14 21:49 - 2014-03-01 04:27 - 01156096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-03-14 21:49 - 2014-03-01 04:25 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-03-14 21:49 - 2014-03-01 04:25 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-03-14 21:49 - 2014-02-07 03:23 - 03156480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-03-14 21:49 - 2014-01-29 04:32 - 00484864 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll
2014-03-14 21:49 - 2014-01-29 04:06 - 00381440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll
2014-03-14 21:49 - 2014-01-28 04:32 - 00228864 _____ (Microsoft Corporation) C:\Windows\system32\wwansvc.dll
2014-03-14 21:44 - 2014-02-04 04:32 - 01424384 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2014-03-14 21:44 - 2014-02-04 04:32 - 00624128 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2014-03-14 21:44 - 2014-02-04 04:04 - 01230336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2014-03-14 21:44 - 2014-02-04 04:04 - 00509440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll
2014-03-09 13:33 - 2014-02-08 20:34 - 01885472 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco6433489.dll
2014-03-09 13:33 - 2014-02-08 20:34 - 01515296 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco6433489.dll
2014-03-09 12:32 - 2014-03-04 16:35 - 00062408 _____ (Khronos Group) C:\Windows\system32\OpenCL.dll
2014-03-09 12:32 - 2014-03-04 16:35 - 00054216 _____ (Khronos Group) C:\Windows\SysWOW64\OpenCL.dll
2014-03-09 12:31 - 2013-11-14 13:56 - 01884448 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco6433182.dll
2014-03-09 12:31 - 2013-11-14 13:56 - 01511712 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco6433182.dll
2014-03-08 21:32 - 2014-03-08 21:32 - 03031183 _____ (${MOD_COMP}) C:\Users\Lukas\Downloads\gothic2_fix-2.6.0.0-rev2.exe
2014-03-08 21:31 - 2014-03-08 21:31 - 00002368 _____ (AntiCracking) C:\Windows\SysWOW64\SVKP.sys
2014-03-08 21:30 - 2014-03-08 21:30 - 00001241 _____ () C:\Users\Lukas\Desktop\Gothic II - Die Nacht des Raben.lnk
2014-03-08 21:30 - 2014-03-08 21:30 - 00001241 _____ () C:\Users\Gast\Desktop\Gothic II - Die Nacht des Raben.lnk
2014-03-08 21:30 - 2014-03-08 21:30 - 00000000 ____D () C:\Users\Lukas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\JoWooD
2014-03-06 18:57 - 2014-03-06 18:57 - 00000000 ____D () C:\Program Files (x86)\Groovesquid
2014-03-06 18:31 - 2014-03-06 18:31 - 05192704 _____ (Geza Kovacs) C:\Users\Lukas\Downloads\unetbootin-windows-585.exe
2014-03-06 18:13 - 2014-03-06 18:21 - 297795584 _____ () C:\Users\Lukas\Downloads\lubuntu-13.10-desktop-amd64.iso

==================== One Month Modified Files and Folders =======

2014-04-05 20:52 - 2014-02-21 22:15 - 00000000 ____D () C:\Users\Lukas\Desktop\AntiMalware
2014-04-05 20:52 - 2014-02-10 19:11 - 00000000 ____D () C:\FRST
2014-04-05 20:45 - 2013-01-31 21:25 - 00000000 ____D () C:\Program Files (x86)\Everything
2014-04-05 20:32 - 2013-01-09 20:22 - 00001108 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-04-05 20:32 - 2013-01-09 20:22 - 00001104 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-04-05 20:31 - 2009-07-14 06:45 - 00021664 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-04-05 20:31 - 2009-07-14 06:45 - 00021664 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-04-05 20:28 - 2010-11-21 08:50 - 00713224 _____ () C:\Windows\system32\perfh007.dat
2014-04-05 20:28 - 2010-11-21 08:50 - 00156080 _____ () C:\Windows\system32\perfc007.dat
2014-04-05 20:28 - 2009-07-14 07:13 - 01659964 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-04-05 20:27 - 2013-01-09 20:22 - 00004104 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2014-04-05 20:27 - 2013-01-09 20:22 - 00003852 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2014-04-05 20:24 - 2012-11-18 15:50 - 00000000 ____D () C:\ProgramData\VMware
2014-04-05 20:24 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-04-05 20:23 - 2009-07-14 06:51 - 00080606 _____ () C:\Windows\setupact.log
2014-04-04 22:35 - 2012-11-02 22:36 - 01815740 _____ () C:\Windows\WindowsUpdate.log
2014-04-04 22:33 - 2012-11-18 15:56 - 00000000 ____D () C:\Users\Lukas\AppData\Local\VMware
2014-04-04 22:18 - 2012-11-18 15:56 - 00000000 ____D () C:\Users\Lukas\AppData\Roaming\VMware
2014-04-04 16:35 - 2014-04-04 16:35 - 00000000 ____D () C:\Users\Lukas\Downloads\HPUSBFW_v2.2.3
2014-04-04 16:34 - 2014-04-04 16:34 - 00613200 _____ (Chip Digital GmbH) C:\Users\Lukas\Downloads\HP USB Disk Storage Format Tool - CHIP-Downloader.exe
2014-04-04 16:34 - 2014-04-04 16:34 - 00040295 _____ () C:\Users\Lukas\Downloads\HPUSBFW_v2.2.3.zip
2014-04-03 21:32 - 2013-04-27 13:09 - 00004182 _____ () C:\Windows\System32\Tasks\avast! Emergency Update
2014-04-02 21:40 - 2014-04-02 21:02 - 00000727 _____ () C:\Users\Lukas\Downloads\HashMyFiles.cfg
2014-04-02 21:31 - 2014-04-02 21:08 - 736100352 _____ () C:\Users\Lukas\Downloads\lubuntu-13.10-desktop-amd64 (1).iso
2014-03-29 23:50 - 2012-11-29 20:03 - 00000000 ____D () C:\Users\Lukas\AppData\Roaming\Audacity
2014-03-29 22:40 - 2012-11-03 13:11 - 00000000 ____D () C:\Users\Lukas\AppData\Roaming\KeePass
2014-03-29 10:32 - 2012-11-09 19:53 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-03-28 23:54 - 2013-10-19 12:17 - 00000000 ____D () C:\Users\Lukas\Documents\Schule
2014-03-28 23:51 - 2013-11-29 22:14 - 00000000 ____D () C:\Program Files (x86)\Mozilla Thunderbird
2014-03-28 18:01 - 2014-03-28 18:00 - 35346604 _____ () C:\Users\Lukas\Downloads\BondSong.mp4
2014-03-28 18:00 - 2014-03-28 18:00 - 05472328 _____ () C:\Users\Lukas\Downloads\Because Of You von Kelly Clarkson lyrics.mp4
2014-03-23 22:43 - 2014-03-23 22:43 - 00022280 _____ () C:\Users\Lukas\Downloads\fleetwood_mac_never_going_back_again.gp3
2014-03-23 22:21 - 2014-03-23 21:58 - 00000000 ____D () C:\Program Files (x86)\NVIDIA Corporation
2014-03-23 22:18 - 2014-03-23 22:16 - 00000000 ____D () C:\ProgramData\NVIDIA
2014-03-23 22:16 - 2014-03-23 22:16 - 00000000 ____D () C:\Program Files (x86)\AGEIA Technologies
2014-03-23 22:16 - 2014-03-23 21:58 - 00000000 ____D () C:\ProgramData\NVIDIA Corporation
2014-03-23 22:14 - 2014-03-23 21:56 - 00000000 ____D () C:\Program Files\NVIDIA Corporation
2014-03-23 21:56 - 2014-03-23 21:56 - 00000000 ____D () C:\NVIDIA
2014-03-23 21:52 - 2014-03-23 21:52 - 00000000 ____D () C:\Program Files (x86)\Driver Cleaner Pro
2014-03-23 21:32 - 2014-03-23 21:22 - 276762432 _____ (NVIDIA Corporation) C:\Users\Lukas\Downloads\335.23-desktop-win8-win7-winvista-64bit-international-whql.exe
2014-03-22 21:09 - 2014-03-22 21:09 - 01095461 _____ (pendrivelinux.com) C:\Users\Lukas\Downloads\Universal-USB-Installer-1.9.5.2.exe
2014-03-22 19:59 - 2014-03-22 19:59 - 00044868 _____ () C:\Users\Lukas\Downloads\led_zeppelin_rock_and_roll.ptb
2014-03-19 23:07 - 2013-08-14 14:14 - 00000000 ____D () C:\Windows\system32\MRT
2014-03-19 23:07 - 2013-01-01 20:00 - 90015360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-03-17 20:38 - 2012-11-09 20:03 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-03-17 20:38 - 2012-11-09 20:03 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-03-16 22:35 - 2013-07-20 19:25 - 00000000 ____D () C:\Users\Lukas\AppData\Roaming\vlc
2014-03-16 22:35 - 2013-05-17 20:09 - 00000000 ____D () C:\Users\Lukas\Documents\Musik
2014-03-15 10:40 - 2009-07-14 06:45 - 00376712 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-03-13 22:01 - 2009-07-14 07:08 - 00032640 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-03-09 12:27 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\Help
2014-03-08 21:32 - 2014-03-08 21:32 - 03031183 _____ (${MOD_COMP}) C:\Users\Lukas\Downloads\gothic2_fix-2.6.0.0-rev2.exe
2014-03-08 21:31 - 2014-03-08 21:31 - 00002368 _____ (AntiCracking) C:\Windows\SysWOW64\SVKP.sys
2014-03-08 21:30 - 2014-03-08 21:30 - 00001241 _____ () C:\Users\Lukas\Desktop\Gothic II - Die Nacht des Raben.lnk
2014-03-08 21:30 - 2014-03-08 21:30 - 00001241 _____ () C:\Users\Gast\Desktop\Gothic II - Die Nacht des Raben.lnk
2014-03-08 21:30 - 2014-03-08 21:30 - 00000000 ____D () C:\Users\Lukas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\JoWooD
2014-03-08 21:24 - 2012-12-28 21:45 - 00000000 ____D () C:\Users\Lukas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2014-03-08 21:24 - 2012-11-02 22:39 - 00000000 ____D () C:\Users\Lukas\AppData\Local\VirtualStore
2014-03-08 21:12 - 2013-06-27 17:12 - 00000000 ____D () C:\Program Files (x86)\JoWooD
2014-03-08 15:38 - 2013-10-26 13:33 - 00000000 ____D () C:\Program Files (x86)\darkmod
2014-03-07 17:13 - 2012-11-09 22:34 - 00000000 ____D () C:\Users\Lukas\AppData\Roaming\Skype
2014-03-06 18:57 - 2014-03-06 18:57 - 00000000 ____D () C:\Program Files (x86)\Groovesquid
2014-03-06 18:31 - 2014-03-06 18:31 - 05192704 _____ (Geza Kovacs) C:\Users\Lukas\Downloads\unetbootin-windows-585.exe
2014-03-06 18:21 - 2014-03-06 18:13 - 297795584 _____ () C:\Users\Lukas\Downloads\lubuntu-13.10-desktop-amd64.iso

Some content of TEMP:
====================
C:\Users\Lukas\AppData\Local\Temp\1vmu33nx.dll
C:\Users\Lukas\AppData\Local\Temp\AskSLib.dll
C:\Users\Lukas\AppData\Local\Temp\AutoRun.exe
C:\Users\Lukas\AppData\Local\Temp\AutoRunGUI.dll
C:\Users\Lukas\AppData\Local\Temp\drm_dyndata_7270014.dll
C:\Users\Lukas\AppData\Local\Temp\drm_dyndata_7340014.dll
C:\Users\Lukas\AppData\Local\Temp\drm_dyndata_7400009.dll
C:\Users\Lukas\AppData\Local\Temp\EAInstall.dll
C:\Users\Lukas\AppData\Local\Temp\Foxit Reader Updater.exe
C:\Users\Lukas\AppData\Local\Temp\Foxit Updater.exe
C:\Users\Lukas\AppData\Local\Temp\install.exe
C:\Users\Lukas\AppData\Local\Temp\jre-7u13-windows-i586-iftw.exe
C:\Users\Lukas\AppData\Local\Temp\jre-7u15-windows-i586-iftw.exe
C:\Users\Lukas\AppData\Local\Temp\jre-7u17-windows-i586-iftw.exe
C:\Users\Lukas\AppData\Local\Temp\jre-7u21-windows-i586-iftw.exe
C:\Users\Lukas\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe
C:\Users\Lukas\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe
C:\Users\Lukas\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe
C:\Users\Lukas\AppData\Local\Temp\MouseKeyboardCenterx64_1031.exe
C:\Users\Lukas\AppData\Local\Temp\nv3DVStreaming.dll
C:\Users\Lukas\AppData\Local\Temp\nvSCPAPI.dll
C:\Users\Lukas\AppData\Local\Temp\nvStereoApiI.dll
C:\Users\Lukas\AppData\Local\Temp\nvStInst.exe
C:\Users\Lukas\AppData\Local\Temp\Quarantine.exe
C:\Users\Lukas\AppData\Local\Temp\removeKCL.EXE
C:\Users\Lukas\AppData\Local\Temp\removeKTID.EXE
C:\Users\Lukas\AppData\Local\Temp\remTIDShortcut.EXE
C:\Users\Lukas\AppData\Local\Temp\secuniasi1713105574006983182.dll
C:\Users\Lukas\AppData\Local\Temp\vlc-2.0.7-win64.exe
C:\Users\Lukas\AppData\Local\Temp\vlc-2.1.1-win64.exe
C:\Users\Lukas\AppData\Local\Temp\vlc-2.1.2-win64.exe
C:\Users\Lukas\AppData\Local\Temp\writeLogFile.EXE
C:\Users\Lukas\AppData\Local\Temp\xmlUpdater.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-11-04 21:00

==================== End Of Log ============================
--- --- ---


Gmer Zeile 1 bis 300:
Code:
ATTFilter
GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2014-04-05 21:08:02
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-4 WDC_WD5000AAKX-001CA0 rev.15.01H15 465,76GB
Running: snh3k2ep.exe; Driver: C:\Users\Lukas\AppData\Local\Temp\kgloapow.sys


---- Kernel code sections - GMER 2.1 ----

INITKDBG  C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 528                                                                                                                                 fffff80002ffd000 63 bytes [00, 00, 15, 02, 46, 69, 6C, ...]
INITKDBG  C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 592                                                                                                                                 fffff80002ffd040 1 byte [01]

---- User code sections - GMER 2.1 ----

.text     C:\Windows\system32\csrss.exe[412] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePort                                                                                                            0000000077cd1360 5 bytes JMP 0000000149b80460
.text     C:\Windows\system32\csrss.exe[412] C:\Windows\SYSTEM32\ntdll.dll!NtQueryObject                                                                                                                     0000000077cd13b0 5 bytes JMP 0000000149b80450
.text     C:\Windows\system32\csrss.exe[412] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess                                                                                                                     0000000077cd1510 5 bytes JMP 0000000149b80370
.text     C:\Windows\system32\csrss.exe[412] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePortEx                                                                                                          0000000077cd1560 5 bytes JMP 0000000149b80470
.text     C:\Windows\system32\csrss.exe[412] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                                                                0000000077cd1570 5 bytes JMP 0000000149b803e0
.text     C:\Windows\system32\csrss.exe[412] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection                                                                                                                     0000000077cd1620 5 bytes JMP 0000000149b80320
.text     C:\Windows\system32\csrss.exe[412] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                                                                                              0000000077cd1650 5 bytes JMP 0000000149b803b0
.text     C:\Windows\system32\csrss.exe[412] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject                                                                                                                 0000000077cd1670 5 bytes JMP 0000000149b80390
.text     C:\Windows\system32\csrss.exe[412] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEvent                                                                                                                       0000000077cd16b0 5 bytes JMP 0000000149b802e0
.text     C:\Windows\system32\csrss.exe[412] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEvent                                                                                                                     0000000077cd1730 5 bytes JMP 0000000149b802d0
.text     C:\Windows\system32\csrss.exe[412] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection                                                                                                                   0000000077cd1750 5 bytes JMP 0000000149b80310
.text     C:\Windows\system32\csrss.exe[412] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread                                                                                                                    0000000077cd1790 5 bytes JMP 0000000149b803c0
.text     C:\Windows\system32\csrss.exe[412] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateThread                                                                                                                 0000000077cd17e0 5 bytes JMP 0000000149b803f0
.text     C:\Windows\system32\csrss.exe[412] C:\Windows\SYSTEM32\ntdll.dll!NtAddBootEntry                                                                                                                    0000000077cd1940 5 bytes JMP 0000000149b80230
.text     C:\Windows\system32\csrss.exe[412] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcSendWaitReceivePort                                                                                                         0000000077cd1b00 5 bytes JMP 0000000149b80480
.text     C:\Windows\system32\csrss.exe[412] C:\Windows\SYSTEM32\ntdll.dll!NtAssignProcessToJobObject                                                                                                        0000000077cd1b30 5 bytes JMP 0000000149b803a0
.text     C:\Windows\system32\csrss.exe[412] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEventPair                                                                                                                 0000000077cd1c10 5 bytes JMP 0000000149b802f0
.text     C:\Windows\system32\csrss.exe[412] C:\Windows\SYSTEM32\ntdll.dll!NtCreateIoCompletion                                                                                                              0000000077cd1c20 5 bytes JMP 0000000149b80350
.text     C:\Windows\system32\csrss.exe[412] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant                                                                                                                    0000000077cd1c80 5 bytes JMP 0000000149b80290
.text     C:\Windows\system32\csrss.exe[412] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSemaphore                                                                                                                 0000000077cd1d10 5 bytes JMP 0000000149b802b0
.text     C:\Windows\system32\csrss.exe[412] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                                                                                                  0000000077cd1d30 5 bytes JMP 0000000149b803d0
.text     C:\Windows\system32\csrss.exe[412] C:\Windows\SYSTEM32\ntdll.dll!NtCreateTimer                                                                                                                     0000000077cd1d40 5 bytes JMP 0000000149b80330
.text     C:\Windows\system32\csrss.exe[412] C:\Windows\SYSTEM32\ntdll.dll!NtDebugActiveProcess                                                                                                              0000000077cd1db0 5 bytes JMP 0000000149b80410
.text     C:\Windows\system32\csrss.exe[412] C:\Windows\SYSTEM32\ntdll.dll!NtDeleteBootEntry                                                                                                                 0000000077cd1de0 5 bytes JMP 0000000149b80240
.text     C:\Windows\system32\csrss.exe[412] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver                                                                                                                      0000000077cd20a0 5 bytes JMP 0000000149b801e0
.text     C:\Windows\system32\csrss.exe[412] C:\Windows\SYSTEM32\ntdll.dll!NtModifyBootEntry                                                                                                                 0000000077cd2160 5 bytes JMP 0000000149b80250
.text     C:\Windows\system32\csrss.exe[412] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeKey                                                                                                                 0000000077cd2190 5 bytes JMP 0000000149b80490
.text     C:\Windows\system32\csrss.exe[412] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeMultipleKeys                                                                                                        0000000077cd21a0 5 bytes JMP 0000000149b804a0
.text     C:\Windows\system32\csrss.exe[412] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEventPair                                                                                                                   0000000077cd21d0 5 bytes JMP 0000000149b80300
.text     C:\Windows\system32\csrss.exe[412] C:\Windows\SYSTEM32\ntdll.dll!NtOpenIoCompletion                                                                                                                0000000077cd21e0 5 bytes JMP 0000000149b80360
.text     C:\Windows\system32\csrss.exe[412] C:\Windows\SYSTEM32\ntdll.dll!NtOpenMutant                                                                                                                      0000000077cd2240 5 bytes JMP 0000000149b802a0
.text     C:\Windows\system32\csrss.exe[412] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSemaphore                                                                                                                   0000000077cd2290 5 bytes JMP 0000000149b802c0
.text     C:\Windows\system32\csrss.exe[412] C:\Windows\SYSTEM32\ntdll.dll!NtOpenThread                                                                                                                      0000000077cd22c0 5 bytes JMP 0000000149b80380
.text     C:\Windows\system32\csrss.exe[412] C:\Windows\SYSTEM32\ntdll.dll!NtOpenTimer                                                                                                                       0000000077cd22d0 5 bytes JMP 0000000149b80340
.text     C:\Windows\system32\csrss.exe[412] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThreadEx                                                                                                                0000000077cd25c0 5 bytes JMP 0000000149b80440
.text     C:\Windows\system32\csrss.exe[412] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootEntryOrder                                                                                                               0000000077cd27c0 5 bytes JMP 0000000149b80260
.text     C:\Windows\system32\csrss.exe[412] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootOptions                                                                                                                  0000000077cd27d0 5 bytes JMP 0000000149b80270
.text     C:\Windows\system32\csrss.exe[412] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                                                                                                0000000077cd27e0 5 bytes JMP 0000000149b80400
.text     C:\Windows\system32\csrss.exe[412] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation                                                                                                            0000000077cd29a0 5 bytes JMP 0000000149b801f0
.text     C:\Windows\system32\csrss.exe[412] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemPowerState                                                                                                             0000000077cd29b0 5 bytes JMP 0000000149b80210
.text     C:\Windows\system32\csrss.exe[412] C:\Windows\SYSTEM32\ntdll.dll!NtShutdownSystem                                                                                                                  0000000077cd2a20 5 bytes JMP 0000000149b80200
.text     C:\Windows\system32\csrss.exe[412] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess                                                                                                                  0000000077cd2a80 5 bytes JMP 0000000149b80420
.text     C:\Windows\system32\csrss.exe[412] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread                                                                                                                   0000000077cd2a90 5 bytes JMP 0000000149b80430
.text     C:\Windows\system32\csrss.exe[412] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl                                                                                                              0000000077cd2aa0 5 bytes JMP 0000000149b80220
.text     C:\Windows\system32\csrss.exe[412] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl                                                                                                                      0000000077cd2b80 5 bytes JMP 0000000149b80280
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePort                                                                                                          0000000077cd1360 5 bytes JMP 0000000077e30460
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\SYSTEM32\ntdll.dll!NtQueryObject                                                                                                                   0000000077cd13b0 5 bytes JMP 0000000077e30450
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess                                                                                                                   0000000077cd1510 5 bytes JMP 0000000077e30370
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePortEx                                                                                                        0000000077cd1560 5 bytes JMP 0000000077e30470
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                                                              0000000077cd1570 5 bytes JMP 0000000077e303e0
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection                                                                                                                   0000000077cd1620 5 bytes JMP 0000000077e30320
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                                                                                            0000000077cd1650 5 bytes JMP 0000000077e303b0
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject                                                                                                               0000000077cd1670 5 bytes JMP 0000000077e30390
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEvent                                                                                                                     0000000077cd16b0 5 bytes JMP 0000000077e302e0
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEvent                                                                                                                   0000000077cd1730 5 bytes JMP 0000000077e302d0
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection                                                                                                                 0000000077cd1750 5 bytes JMP 0000000077e30310
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread                                                                                                                  0000000077cd1790 5 bytes JMP 0000000077e303c0
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateThread                                                                                                               0000000077cd17e0 5 bytes JMP 0000000077e303f0
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\SYSTEM32\ntdll.dll!NtAddBootEntry                                                                                                                  0000000077cd1940 5 bytes JMP 0000000077e30230
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcSendWaitReceivePort                                                                                                       0000000077cd1b00 5 bytes JMP 0000000077e30480
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\SYSTEM32\ntdll.dll!NtAssignProcessToJobObject                                                                                                      0000000077cd1b30 5 bytes JMP 0000000077e303a0
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEventPair                                                                                                               0000000077cd1c10 5 bytes JMP 0000000077e302f0
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\SYSTEM32\ntdll.dll!NtCreateIoCompletion                                                                                                            0000000077cd1c20 5 bytes JMP 0000000077e30350
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant                                                                                                                  0000000077cd1c80 5 bytes JMP 0000000077e30290
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSemaphore                                                                                                               0000000077cd1d10 5 bytes JMP 0000000077e302b0
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                                                                                                0000000077cd1d30 5 bytes JMP 0000000077e303d0
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\SYSTEM32\ntdll.dll!NtCreateTimer                                                                                                                   0000000077cd1d40 5 bytes JMP 0000000077e30330
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\SYSTEM32\ntdll.dll!NtDebugActiveProcess                                                                                                            0000000077cd1db0 5 bytes JMP 0000000077e30410
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\SYSTEM32\ntdll.dll!NtDeleteBootEntry                                                                                                               0000000077cd1de0 5 bytes JMP 0000000077e30240
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver                                                                                                                    0000000077cd20a0 5 bytes JMP 0000000077e301e0
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\SYSTEM32\ntdll.dll!NtModifyBootEntry                                                                                                               0000000077cd2160 5 bytes JMP 0000000077e30250
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeKey                                                                                                               0000000077cd2190 5 bytes JMP 0000000077e30490
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeMultipleKeys                                                                                                      0000000077cd21a0 5 bytes JMP 0000000077e304a0
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEventPair                                                                                                                 0000000077cd21d0 5 bytes JMP 0000000077e30300
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\SYSTEM32\ntdll.dll!NtOpenIoCompletion                                                                                                              0000000077cd21e0 5 bytes JMP 0000000077e30360
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\SYSTEM32\ntdll.dll!NtOpenMutant                                                                                                                    0000000077cd2240 5 bytes JMP 0000000077e302a0
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSemaphore                                                                                                                 0000000077cd2290 5 bytes JMP 0000000077e302c0
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\SYSTEM32\ntdll.dll!NtOpenThread                                                                                                                    0000000077cd22c0 5 bytes JMP 0000000077e30380
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\SYSTEM32\ntdll.dll!NtOpenTimer                                                                                                                     0000000077cd22d0 5 bytes JMP 0000000077e30340
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThreadEx                                                                                                              0000000077cd25c0 5 bytes JMP 0000000077e30440
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootEntryOrder                                                                                                             0000000077cd27c0 5 bytes JMP 0000000077e30260
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootOptions                                                                                                                0000000077cd27d0 5 bytes JMP 0000000077e30270
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                                                                                              0000000077cd27e0 5 bytes JMP 0000000077e30400
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation                                                                                                          0000000077cd29a0 5 bytes JMP 0000000077e301f0
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemPowerState                                                                                                           0000000077cd29b0 5 bytes JMP 0000000077e30210
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\SYSTEM32\ntdll.dll!NtShutdownSystem                                                                                                                0000000077cd2a20 5 bytes JMP 0000000077e30200
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess                                                                                                                0000000077cd2a80 5 bytes JMP 0000000077e30420
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread                                                                                                                 0000000077cd2a90 5 bytes JMP 0000000077e30430
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl                                                                                                            0000000077cd2aa0 5 bytes JMP 0000000077e30220
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl                                                                                                                    0000000077cd2b80 5 bytes JMP 0000000077e30280
.text     C:\Windows\system32\wininit.exe[464] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                                                                                                         0000000077bbeecd 1 byte [62]
.text     C:\Windows\system32\csrss.exe[492] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePort                                                                                                            0000000077cd1360 5 bytes JMP 0000000149b80460
.text     C:\Windows\system32\csrss.exe[492] C:\Windows\SYSTEM32\ntdll.dll!NtQueryObject                                                                                                                     0000000077cd13b0 5 bytes JMP 0000000149b80450
.text     C:\Windows\system32\csrss.exe[492] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess                                                                                                                     0000000077cd1510 5 bytes JMP 0000000149b80370
.text     C:\Windows\system32\csrss.exe[492] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePortEx                                                                                                          0000000077cd1560 5 bytes JMP 0000000149b80470
.text     C:\Windows\system32\csrss.exe[492] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                                                                0000000077cd1570 5 bytes JMP 0000000149b803e0
.text     C:\Windows\system32\csrss.exe[492] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection                                                                                                                     0000000077cd1620 5 bytes JMP 0000000149b80320
.text     C:\Windows\system32\csrss.exe[492] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                                                                                              0000000077cd1650 5 bytes JMP 0000000149b803b0
.text     C:\Windows\system32\csrss.exe[492] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject                                                                                                                 0000000077cd1670 5 bytes JMP 0000000149b80390
.text     C:\Windows\system32\csrss.exe[492] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEvent                                                                                                                       0000000077cd16b0 5 bytes JMP 0000000149b802e0
.text     C:\Windows\system32\csrss.exe[492] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEvent                                                                                                                     0000000077cd1730 5 bytes JMP 0000000149b802d0
.text     C:\Windows\system32\csrss.exe[492] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection                                                                                                                   0000000077cd1750 5 bytes JMP 0000000149b80310
.text     C:\Windows\system32\csrss.exe[492] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread                                                                                                                    0000000077cd1790 5 bytes JMP 0000000149b803c0
.text     C:\Windows\system32\csrss.exe[492] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateThread                                                                                                                 0000000077cd17e0 5 bytes JMP 0000000149b803f0
.text     C:\Windows\system32\csrss.exe[492] C:\Windows\SYSTEM32\ntdll.dll!NtAddBootEntry                                                                                                                    0000000077cd1940 5 bytes JMP 0000000149b80230
.text     C:\Windows\system32\csrss.exe[492] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcSendWaitReceivePort                                                                                                         0000000077cd1b00 5 bytes JMP 0000000149b80480
.text     C:\Windows\system32\csrss.exe[492] C:\Windows\SYSTEM32\ntdll.dll!NtAssignProcessToJobObject                                                                                                        0000000077cd1b30 5 bytes JMP 0000000149b803a0
.text     C:\Windows\system32\csrss.exe[492] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEventPair                                                                                                                 0000000077cd1c10 5 bytes JMP 0000000149b802f0
.text     C:\Windows\system32\csrss.exe[492] C:\Windows\SYSTEM32\ntdll.dll!NtCreateIoCompletion                                                                                                              0000000077cd1c20 5 bytes JMP 0000000149b80350
.text     C:\Windows\system32\csrss.exe[492] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant                                                                                                                    0000000077cd1c80 5 bytes JMP 0000000149b80290
.text     C:\Windows\system32\csrss.exe[492] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSemaphore                                                                                                                 0000000077cd1d10 5 bytes JMP 0000000149b802b0
.text     C:\Windows\system32\csrss.exe[492] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                                                                                                  0000000077cd1d30 5 bytes JMP 0000000149b803d0
.text     C:\Windows\system32\csrss.exe[492] C:\Windows\SYSTEM32\ntdll.dll!NtCreateTimer                                                                                                                     0000000077cd1d40 5 bytes JMP 0000000149b80330
.text     C:\Windows\system32\csrss.exe[492] C:\Windows\SYSTEM32\ntdll.dll!NtDebugActiveProcess                                                                                                              0000000077cd1db0 5 bytes JMP 0000000149b80410
.text     C:\Windows\system32\csrss.exe[492] C:\Windows\SYSTEM32\ntdll.dll!NtDeleteBootEntry                                                                                                                 0000000077cd1de0 5 bytes JMP 0000000149b80240
.text     C:\Windows\system32\csrss.exe[492] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver                                                                                                                      0000000077cd20a0 5 bytes JMP 0000000149b801e0
.text     C:\Windows\system32\csrss.exe[492] C:\Windows\SYSTEM32\ntdll.dll!NtModifyBootEntry                                                                                                                 0000000077cd2160 5 bytes JMP 0000000149b80250
.text     C:\Windows\system32\csrss.exe[492] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeKey                                                                                                                 0000000077cd2190 5 bytes JMP 0000000149b80490
.text     C:\Windows\system32\csrss.exe[492] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeMultipleKeys                                                                                                        0000000077cd21a0 5 bytes JMP 0000000149b804a0
.text     C:\Windows\system32\csrss.exe[492] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEventPair                                                                                                                   0000000077cd21d0 5 bytes JMP 0000000149b80300
.text     C:\Windows\system32\csrss.exe[492] C:\Windows\SYSTEM32\ntdll.dll!NtOpenIoCompletion                                                                                                                0000000077cd21e0 5 bytes JMP 0000000149b80360
.text     C:\Windows\system32\csrss.exe[492] C:\Windows\SYSTEM32\ntdll.dll!NtOpenMutant                                                                                                                      0000000077cd2240 5 bytes JMP 0000000149b802a0
.text     C:\Windows\system32\csrss.exe[492] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSemaphore                                                                                                                   0000000077cd2290 5 bytes JMP 0000000149b802c0
.text     C:\Windows\system32\csrss.exe[492] C:\Windows\SYSTEM32\ntdll.dll!NtOpenThread                                                                                                                      0000000077cd22c0 5 bytes JMP 0000000149b80380
.text     C:\Windows\system32\csrss.exe[492] C:\Windows\SYSTEM32\ntdll.dll!NtOpenTimer                                                                                                                       0000000077cd22d0 5 bytes JMP 0000000149b80340
.text     C:\Windows\system32\csrss.exe[492] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThreadEx                                                                                                                0000000077cd25c0 5 bytes JMP 0000000149b80440
.text     C:\Windows\system32\csrss.exe[492] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootEntryOrder                                                                                                               0000000077cd27c0 5 bytes JMP 0000000149b80260
.text     C:\Windows\system32\csrss.exe[492] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootOptions                                                                                                                  0000000077cd27d0 5 bytes JMP 0000000149b80270
.text     C:\Windows\system32\csrss.exe[492] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                                                                                                0000000077cd27e0 5 bytes JMP 0000000149b80400
.text     C:\Windows\system32\csrss.exe[492] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation                                                                                                            0000000077cd29a0 5 bytes JMP 0000000149b801f0
.text     C:\Windows\system32\csrss.exe[492] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemPowerState                                                                                                             0000000077cd29b0 5 bytes JMP 0000000149b80210
.text     C:\Windows\system32\csrss.exe[492] C:\Windows\SYSTEM32\ntdll.dll!NtShutdownSystem                                                                                                                  0000000077cd2a20 5 bytes JMP 0000000149b80200
.text     C:\Windows\system32\csrss.exe[492] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess                                                                                                                  0000000077cd2a80 5 bytes JMP 0000000149b80420
.text     C:\Windows\system32\csrss.exe[492] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread                                                                                                                   0000000077cd2a90 5 bytes JMP 0000000149b80430
.text     C:\Windows\system32\csrss.exe[492] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl                                                                                                              0000000077cd2aa0 5 bytes JMP 0000000149b80220
.text     C:\Windows\system32\csrss.exe[492] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl                                                                                                                      0000000077cd2b80 5 bytes JMP 0000000149b80280
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePort                                                                                                         0000000077cd1360 5 bytes JMP 0000000077e30460
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\SYSTEM32\ntdll.dll!NtQueryObject                                                                                                                  0000000077cd13b0 5 bytes JMP 0000000077e30450
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess                                                                                                                  0000000077cd1510 5 bytes JMP 0000000077e30370
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePortEx                                                                                                       0000000077cd1560 5 bytes JMP 0000000077e30470
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                                                             0000000077cd1570 5 bytes JMP 0000000077e303e0
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection                                                                                                                  0000000077cd1620 5 bytes JMP 0000000077e30320
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                                                                                           0000000077cd1650 5 bytes JMP 0000000077e303b0
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject                                                                                                              0000000077cd1670 5 bytes JMP 0000000077e30390
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEvent                                                                                                                    0000000077cd16b0 5 bytes JMP 0000000077e302e0
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEvent                                                                                                                  0000000077cd1730 5 bytes JMP 0000000077e302d0
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection                                                                                                                0000000077cd1750 5 bytes JMP 0000000077e30310
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread                                                                                                                 0000000077cd1790 5 bytes JMP 0000000077e303c0
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateThread                                                                                                              0000000077cd17e0 5 bytes JMP 0000000077e303f0
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\SYSTEM32\ntdll.dll!NtAddBootEntry                                                                                                                 0000000077cd1940 5 bytes JMP 0000000077e30230
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcSendWaitReceivePort                                                                                                      0000000077cd1b00 5 bytes JMP 0000000077e30480
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\SYSTEM32\ntdll.dll!NtAssignProcessToJobObject                                                                                                     0000000077cd1b30 5 bytes JMP 0000000077e303a0
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEventPair                                                                                                              0000000077cd1c10 5 bytes JMP 0000000077e302f0
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\SYSTEM32\ntdll.dll!NtCreateIoCompletion                                                                                                           0000000077cd1c20 5 bytes JMP 0000000077e30350
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant                                                                                                                 0000000077cd1c80 5 bytes JMP 0000000077e30290
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSemaphore                                                                                                              0000000077cd1d10 5 bytes JMP 0000000077e302b0
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                                                                                               0000000077cd1d30 5 bytes JMP 0000000077e303d0
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\SYSTEM32\ntdll.dll!NtCreateTimer                                                                                                                  0000000077cd1d40 5 bytes JMP 0000000077e30330
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\SYSTEM32\ntdll.dll!NtDebugActiveProcess                                                                                                           0000000077cd1db0 5 bytes JMP 0000000077e30410
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\SYSTEM32\ntdll.dll!NtDeleteBootEntry                                                                                                              0000000077cd1de0 5 bytes JMP 0000000077e30240
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver                                                                                                                   0000000077cd20a0 5 bytes JMP 0000000077e301e0
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\SYSTEM32\ntdll.dll!NtModifyBootEntry                                                                                                              0000000077cd2160 5 bytes JMP 0000000077e30250
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeKey                                                                                                              0000000077cd2190 5 bytes JMP 0000000077e30490
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeMultipleKeys                                                                                                     0000000077cd21a0 5 bytes JMP 0000000077e304a0
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEventPair                                                                                                                0000000077cd21d0 5 bytes JMP 0000000077e30300
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\SYSTEM32\ntdll.dll!NtOpenIoCompletion                                                                                                             0000000077cd21e0 5 bytes JMP 0000000077e30360
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\SYSTEM32\ntdll.dll!NtOpenMutant                                                                                                                   0000000077cd2240 5 bytes JMP 0000000077e302a0
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSemaphore                                                                                                                0000000077cd2290 5 bytes JMP 0000000077e302c0
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\SYSTEM32\ntdll.dll!NtOpenThread                                                                                                                   0000000077cd22c0 5 bytes JMP 0000000077e30380
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\SYSTEM32\ntdll.dll!NtOpenTimer                                                                                                                    0000000077cd22d0 5 bytes JMP 0000000077e30340
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThreadEx                                                                                                             0000000077cd25c0 5 bytes JMP 0000000077e30440
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootEntryOrder                                                                                                            0000000077cd27c0 5 bytes JMP 0000000077e30260
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootOptions                                                                                                               0000000077cd27d0 5 bytes JMP 0000000077e30270
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                                                                                             0000000077cd27e0 5 bytes JMP 0000000077e30400
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation                                                                                                         0000000077cd29a0 5 bytes JMP 0000000077e301f0
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemPowerState                                                                                                          0000000077cd29b0 5 bytes JMP 0000000077e30210
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\SYSTEM32\ntdll.dll!NtShutdownSystem                                                                                                               0000000077cd2a20 5 bytes JMP 0000000077e30200
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess                                                                                                               0000000077cd2a80 5 bytes JMP 0000000077e30420
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread                                                                                                                0000000077cd2a90 5 bytes JMP 0000000077e30430
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl                                                                                                           0000000077cd2aa0 5 bytes JMP 0000000077e30220
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl                                                                                                                   0000000077cd2b80 5 bytes JMP 0000000077e30280
.text     C:\Windows\system32\winlogon.exe[540] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                                                                                                        0000000077bbeecd 1 byte [62]
.text     C:\Windows\system32\services.exe[564] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePort                                                                                                         0000000077cd1360 5 bytes JMP 0000000077e30460
.text     C:\Windows\system32\services.exe[564] C:\Windows\SYSTEM32\ntdll.dll!NtQueryObject                                                                                                                  0000000077cd13b0 5 bytes JMP 0000000077e30450
.text     C:\Windows\system32\services.exe[564] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess                                                                                                                  0000000077cd1510 5 bytes JMP 0000000077e30370
.text     C:\Windows\system32\services.exe[564] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePortEx                                                                                                       0000000077cd1560 5 bytes JMP 0000000077e30470
.text     C:\Windows\system32\services.exe[564] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                                                             0000000077cd1570 5 bytes JMP 0000000077e303e0
.text     C:\Windows\system32\services.exe[564] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection                                                                                                                  0000000077cd1620 5 bytes JMP 0000000077e30320
.text     C:\Windows\system32\services.exe[564] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                                                                                           0000000077cd1650 5 bytes JMP 0000000077e303b0
.text     C:\Windows\system32\services.exe[564] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject                                                                                                              0000000077cd1670 5 bytes JMP 0000000077e30390
.text     C:\Windows\system32\services.exe[564] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEvent                                                                                                                    0000000077cd16b0 5 bytes JMP 0000000077e302e0
.text     C:\Windows\system32\services.exe[564] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEvent                                                                                                                  0000000077cd1730 5 bytes JMP 0000000077e302d0
.text     C:\Windows\system32\services.exe[564] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection                                                                                                                0000000077cd1750 5 bytes JMP 0000000077e30310
.text     C:\Windows\system32\services.exe[564] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread                                                                                                                 0000000077cd1790 5 bytes JMP 0000000077e303c0
.text     C:\Windows\system32\services.exe[564] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateThread                                                                                                              0000000077cd17e0 5 bytes JMP 0000000077e303f0
.text     C:\Windows\system32\services.exe[564] C:\Windows\SYSTEM32\ntdll.dll!NtAddBootEntry                                                                                                                 0000000077cd1940 5 bytes JMP 0000000077e30230
.text     C:\Windows\system32\services.exe[564] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcSendWaitReceivePort                                                                                                      0000000077cd1b00 5 bytes JMP 0000000077e30480
.text     C:\Windows\system32\services.exe[564] C:\Windows\SYSTEM32\ntdll.dll!NtAssignProcessToJobObject                                                                                                     0000000077cd1b30 5 bytes JMP 0000000077e303a0
.text     C:\Windows\system32\services.exe[564] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEventPair                                                                                                              0000000077cd1c10 5 bytes JMP 0000000077e302f0
.text     C:\Windows\system32\services.exe[564] C:\Windows\SYSTEM32\ntdll.dll!NtCreateIoCompletion                                                                                                           0000000077cd1c20 5 bytes JMP 0000000077e30350
.text     C:\Windows\system32\services.exe[564] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant                                                                                                                 0000000077cd1c80 5 bytes JMP 0000000077e30290
.text     C:\Windows\system32\services.exe[564] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSemaphore                                                                                                              0000000077cd1d10 5 bytes JMP 0000000077e302b0
.text     C:\Windows\system32\services.exe[564] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                                                                                               0000000077cd1d30 5 bytes JMP 0000000077e303d0
.text     C:\Windows\system32\services.exe[564] C:\Windows\SYSTEM32\ntdll.dll!NtCreateTimer                                                                                                                  0000000077cd1d40 5 bytes JMP 0000000077e30330
.text     C:\Windows\system32\services.exe[564] C:\Windows\SYSTEM32\ntdll.dll!NtDebugActiveProcess                                                                                                           0000000077cd1db0 5 bytes JMP 0000000077e30410
.text     C:\Windows\system32\services.exe[564] C:\Windows\SYSTEM32\ntdll.dll!NtDeleteBootEntry                                                                                                              0000000077cd1de0 5 bytes JMP 0000000077e30240
.text     C:\Windows\system32\services.exe[564] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver                                                                                                                   0000000077cd20a0 5 bytes JMP 0000000077e301e0
.text     C:\Windows\system32\services.exe[564] C:\Windows\SYSTEM32\ntdll.dll!NtModifyBootEntry                                                                                                              0000000077cd2160 5 bytes JMP 0000000077e30250
.text     C:\Windows\system32\services.exe[564] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeKey                                                                                                              0000000077cd2190 5 bytes JMP 0000000077e30490
.text     C:\Windows\system32\services.exe[564] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeMultipleKeys                                                                                                     0000000077cd21a0 5 bytes JMP 0000000077e304a0
.text     C:\Windows\system32\services.exe[564] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEventPair                                                                                                                0000000077cd21d0 5 bytes JMP 0000000077e30300
.text     C:\Windows\system32\services.exe[564] C:\Windows\SYSTEM32\ntdll.dll!NtOpenIoCompletion                                                                                                             0000000077cd21e0 5 bytes JMP 0000000077e30360
.text     C:\Windows\system32\services.exe[564] C:\Windows\SYSTEM32\ntdll.dll!NtOpenMutant                                                                                                                   0000000077cd2240 5 bytes JMP 0000000077e302a0
.text     C:\Windows\system32\services.exe[564] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSemaphore                                                                                                                0000000077cd2290 5 bytes JMP 0000000077e302c0
.text     C:\Windows\system32\services.exe[564] C:\Windows\SYSTEM32\ntdll.dll!NtOpenThread                                                                                                                   0000000077cd22c0 5 bytes JMP 0000000077e30380
.text     C:\Windows\system32\services.exe[564] C:\Windows\SYSTEM32\ntdll.dll!NtOpenTimer                                                                                                                    0000000077cd22d0 5 bytes JMP 0000000077e30340
.text     C:\Windows\system32\services.exe[564] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThreadEx                                                                                                             0000000077cd25c0 5 bytes JMP 0000000077e30440
.text     C:\Windows\system32\services.exe[564] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootEntryOrder                                                                                                            0000000077cd27c0 5 bytes JMP 0000000077e30260
.text     C:\Windows\system32\services.exe[564] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootOptions                                                                                                               0000000077cd27d0 5 bytes JMP 0000000077e30270
.text     C:\Windows\system32\services.exe[564] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                                                                                             0000000077cd27e0 5 bytes JMP 0000000077e30400
.text     C:\Windows\system32\services.exe[564] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation                                                                                                         0000000077cd29a0 5 bytes JMP 0000000077e301f0
.text     C:\Windows\system32\services.exe[564] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemPowerState                                                                                                          0000000077cd29b0 5 bytes JMP 0000000077e30210
.text     C:\Windows\system32\services.exe[564] C:\Windows\SYSTEM32\ntdll.dll!NtShutdownSystem                                                                                                               0000000077cd2a20 5 bytes JMP 0000000077e30200
.text     C:\Windows\system32\services.exe[564] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess                                                                                                               0000000077cd2a80 5 bytes JMP 0000000077e30420
.text     C:\Windows\system32\services.exe[564] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread                                                                                                                0000000077cd2a90 5 bytes JMP 0000000077e30430
.text     C:\Windows\system32\services.exe[564] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl                                                                                                           0000000077cd2aa0 5 bytes JMP 0000000077e30220
.text     C:\Windows\system32\services.exe[564] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl                                                                                                                   0000000077cd2b80 5 bytes JMP 0000000077e30280
.text     C:\Windows\system32\services.exe[564] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                                                                                                        0000000077bbeecd 1 byte [62]
.text     C:\Windows\system32\lsass.exe[588] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePort                                                                                                            0000000077cd1360 5 bytes JMP 0000000077e30460
.text     C:\Windows\system32\lsass.exe[588] C:\Windows\SYSTEM32\ntdll.dll!NtQueryObject                                                                                                                     0000000077cd13b0 5 bytes JMP 0000000077e30450
.text     C:\Windows\system32\lsass.exe[588] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess                                                                                                                     0000000077cd1510 5 bytes JMP 0000000077e30370
.text     C:\Windows\system32\lsass.exe[588] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePortEx                                                                                                          0000000077cd1560 5 bytes JMP 0000000077e30470
.text     C:\Windows\system32\lsass.exe[588] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                                                                0000000077cd1570 5 bytes JMP 0000000077e303e0
.text     C:\Windows\system32\lsass.exe[588] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection                                                                                                                     0000000077cd1620 5 bytes JMP 0000000077e30320
.text     C:\Windows\system32\lsass.exe[588] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                                                                                              0000000077cd1650 5 bytes JMP 0000000077e303b0
.text     C:\Windows\system32\lsass.exe[588] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject                                                                                                                 0000000077cd1670 5 bytes JMP 0000000077e30390
.text     C:\Windows\system32\lsass.exe[588] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEvent                                                                                                                       0000000077cd16b0 5 bytes JMP 0000000077e302e0
.text     C:\Windows\system32\lsass.exe[588] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEvent                                                                                                                     0000000077cd1730 5 bytes JMP 0000000077e302d0
.text     C:\Windows\system32\lsass.exe[588] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection                                                                                                                   0000000077cd1750 5 bytes JMP 0000000077e30310
.text     C:\Windows\system32\lsass.exe[588] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread                                                                                                                    0000000077cd1790 5 bytes JMP 0000000077e303c0
.text     C:\Windows\system32\lsass.exe[588] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateThread                                                                                                                 0000000077cd17e0 5 bytes JMP 0000000077e303f0
.text     C:\Windows\system32\lsass.exe[588] C:\Windows\SYSTEM32\ntdll.dll!NtAddBootEntry                                                                                                                    0000000077cd1940 5 bytes JMP 0000000077e30230
.text     C:\Windows\system32\lsass.exe[588] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcSendWaitReceivePort                                                                                                         0000000077cd1b00 5 bytes JMP 0000000077e30480
.text     C:\Windows\system32\lsass.exe[588] C:\Windows\SYSTEM32\ntdll.dll!NtAssignProcessToJobObject                                                                                                        0000000077cd1b30 5 bytes JMP 0000000077e303a0
.text     C:\Windows\system32\lsass.exe[588] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEventPair                                                                                                                 0000000077cd1c10 5 bytes JMP 0000000077e302f0
.text     C:\Windows\system32\lsass.exe[588] C:\Windows\SYSTEM32\ntdll.dll!NtCreateIoCompletion                                                                                                              0000000077cd1c20 5 bytes JMP 0000000077e30350
.text     C:\Windows\system32\lsass.exe[588] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant                                                                                                                    0000000077cd1c80 5 bytes JMP 0000000077e30290
.text     C:\Windows\system32\lsass.exe[588] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSemaphore                                                                                                                 0000000077cd1d10 5 bytes JMP 0000000077e302b0
.text     C:\Windows\system32\lsass.exe[588] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                                                                                                  0000000077cd1d30 5 bytes JMP 0000000077e303d0
.text     C:\Windows\system32\lsass.exe[588] C:\Windows\SYSTEM32\ntdll.dll!NtCreateTimer                                                                                                                     0000000077cd1d40 5 bytes JMP 0000000077e30330
.text     C:\Windows\system32\lsass.exe[588] C:\Windows\SYSTEM32\ntdll.dll!NtDebugActiveProcess                                                                                                              0000000077cd1db0 5 bytes JMP 0000000077e30410
.text     C:\Windows\system32\lsass.exe[588] C:\Windows\SYSTEM32\ntdll.dll!NtDeleteBootEntry                                                                                                                 0000000077cd1de0 5 bytes JMP 0000000077e30240
.text     C:\Windows\system32\lsass.exe[588] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver                                                                                                                      0000000077cd20a0 5 bytes JMP 0000000077e301e0
.text     C:\Windows\system32\lsass.exe[588] C:\Windows\SYSTEM32\ntdll.dll!NtModifyBootEntry                                                                                                                 0000000077cd2160 5 bytes JMP 0000000077e30250
.text     C:\Windows\system32\lsass.exe[588] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeKey                                                                                                                 0000000077cd2190 5 bytes JMP 0000000077e30490
.text     C:\Windows\system32\lsass.exe[588] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeMultipleKeys                                                                                                        0000000077cd21a0 5 bytes JMP 0000000077e304a0
.text     C:\Windows\system32\lsass.exe[588] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEventPair                                                                                                                   0000000077cd21d0 5 bytes JMP 0000000077e30300
.text     C:\Windows\system32\lsass.exe[588] C:\Windows\SYSTEM32\ntdll.dll!NtOpenIoCompletion                                                                                                                0000000077cd21e0 5 bytes JMP 0000000077e30360
.text     C:\Windows\system32\lsass.exe[588] C:\Windows\SYSTEM32\ntdll.dll!NtOpenMutant                                                                                                                      0000000077cd2240 5 bytes JMP 0000000077e302a0
.text     C:\Windows\system32\lsass.exe[588] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSemaphore                                                                                                                   0000000077cd2290 5 bytes JMP 0000000077e302c0
.text     C:\Windows\system32\lsass.exe[588] C:\Windows\SYSTEM32\ntdll.dll!NtOpenThread                                                                                                                      0000000077cd22c0 5 bytes JMP 0000000077e30380
.text     C:\Windows\system32\lsass.exe[588] C:\Windows\SYSTEM32\ntdll.dll!NtOpenTimer                                                                                                                       0000000077cd22d0 5 bytes JMP 0000000077e30340
.text     C:\Windows\system32\lsass.exe[588] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThreadEx                                                                                                                0000000077cd25c0 5 bytes JMP 0000000077e30440
.text     C:\Windows\system32\lsass.exe[588] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootEntryOrder                                                                                                               0000000077cd27c0 5 bytes JMP 0000000077e30260
.text     C:\Windows\system32\lsass.exe[588] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootOptions                                                                                                                  0000000077cd27d0 5 bytes JMP 0000000077e30270
.text     C:\Windows\system32\lsass.exe[588] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                                                                                                0000000077cd27e0 5 bytes JMP 0000000077e30400
.text     C:\Windows\system32\lsass.exe[588] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation                                                                                                            0000000077cd29a0 5 bytes JMP 0000000077e301f0
.text     C:\Windows\system32\lsass.exe[588] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemPowerState                                                                                                             0000000077cd29b0 5 bytes JMP 0000000077e30210
.text     C:\Windows\system32\lsass.exe[588] C:\Windows\SYSTEM32\ntdll.dll!NtShutdownSystem                                                                                                                  0000000077cd2a20 5 bytes JMP 0000000077e30200
.text     C:\Windows\system32\lsass.exe[588] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess                                                                                                                  0000000077cd2a80 5 bytes JMP 0000000077e30420
.text     C:\Windows\system32\lsass.exe[588] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread                                                                                                                   0000000077cd2a90 5 bytes JMP 0000000077e30430
.text     C:\Windows\system32\lsass.exe[588] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl                                                                                                              0000000077cd2aa0 5 bytes JMP 0000000077e30220
.text     C:\Windows\system32\lsass.exe[588] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl                                                                                                                      0000000077cd2b80 5 bytes JMP 0000000077e30280
.text     C:\Windows\system32\lsm.exe[604] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePort                                                                                                              0000000077cd1360 5 bytes JMP 0000000077e30460
.text     C:\Windows\system32\lsm.exe[604] C:\Windows\SYSTEM32\ntdll.dll!NtQueryObject                                                                                                                       0000000077cd13b0 5 bytes JMP 0000000077e30450
.text     C:\Windows\system32\lsm.exe[604] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess                                                                                                                       0000000077cd1510 5 bytes JMP 0000000077e30370
.text     C:\Windows\system32\lsm.exe[604] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePortEx                                                                                                            0000000077cd1560 5 bytes JMP 0000000077e30470
.text     C:\Windows\system32\lsm.exe[604] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                                                                  0000000077cd1570 5 bytes JMP 0000000077e303e0
.text     C:\Windows\system32\lsm.exe[604] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection                                                                                                                       0000000077cd1620 5 bytes JMP 0000000077e30320
.text     C:\Windows\system32\lsm.exe[604] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                                                                                                0000000077cd1650 5 bytes JMP 0000000077e303b0
.text     C:\Windows\system32\lsm.exe[604] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject                                                                                                                   0000000077cd1670 5 bytes JMP 0000000077e30390
.text     C:\Windows\system32\lsm.exe[604] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEvent                                                                                                                         0000000077cd16b0 5 bytes JMP 0000000077e302e0
.text     C:\Windows\system32\lsm.exe[604] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEvent                                                                                                                       0000000077cd1730 5 bytes JMP 0000000077e302d0
.text     C:\Windows\system32\lsm.exe[604] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection                                                                                                                     0000000077cd1750 5 bytes JMP 0000000077e30310
.text     C:\Windows\system32\lsm.exe[604] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread                                                                                                                      0000000077cd1790 5 bytes JMP 0000000077e303c0
.text     C:\Windows\system32\lsm.exe[604] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateThread                                                                                                                   0000000077cd17e0 5 bytes JMP 0000000077e303f0
.text     C:\Windows\system32\lsm.exe[604] C:\Windows\SYSTEM32\ntdll.dll!NtAddBootEntry
__________________
Alt 06.04.2014, 12:56   #4
superuser9
 
Autorun.inf-Virus auf USB-Stick gemeldet - Standard

Autorun.inf-Virus auf USB-Stick gemeldet


Gmer Zeile 301 bis 750:
Code:
ATTFilter
.text     C:\Windows\system32\lsm.exe[604] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcSendWaitReceivePort                                                                                                           0000000077cd1b00 5 bytes JMP 0000000077e30480
.text     C:\Windows\system32\lsm.exe[604] C:\Windows\SYSTEM32\ntdll.dll!NtAssignProcessToJobObject                                                                                                          0000000077cd1b30 5 bytes JMP 0000000077e303a0
.text     C:\Windows\system32\lsm.exe[604] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEventPair                                                                                                                   0000000077cd1c10 5 bytes JMP 0000000077e302f0
.text     C:\Windows\system32\lsm.exe[604] C:\Windows\SYSTEM32\ntdll.dll!NtCreateIoCompletion                                                                                                                0000000077cd1c20 5 bytes JMP 0000000077e30350
.text     C:\Windows\system32\lsm.exe[604] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant                                                                                                                      0000000077cd1c80 5 bytes JMP 0000000077e30290
.text     C:\Windows\system32\lsm.exe[604] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSemaphore                                                                                                                   0000000077cd1d10 5 bytes JMP 0000000077e302b0
.text     C:\Windows\system32\lsm.exe[604] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                                                                                                    0000000077cd1d30 5 bytes JMP 0000000077e303d0
.text     C:\Windows\system32\lsm.exe[604] C:\Windows\SYSTEM32\ntdll.dll!NtCreateTimer                                                                                                                       0000000077cd1d40 5 bytes JMP 0000000077e30330
.text     C:\Windows\system32\lsm.exe[604] C:\Windows\SYSTEM32\ntdll.dll!NtDebugActiveProcess                                                                                                                0000000077cd1db0 5 bytes JMP 0000000077e30410
.text     C:\Windows\system32\lsm.exe[604] C:\Windows\SYSTEM32\ntdll.dll!NtDeleteBootEntry                                                                                                                   0000000077cd1de0 5 bytes JMP 0000000077e30240
.text     C:\Windows\system32\lsm.exe[604] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver                                                                                                                        0000000077cd20a0 5 bytes JMP 0000000077e301e0
.text     C:\Windows\system32\lsm.exe[604] C:\Windows\SYSTEM32\ntdll.dll!NtModifyBootEntry                                                                                                                   0000000077cd2160 5 bytes JMP 0000000077e30250
.text     C:\Windows\system32\lsm.exe[604] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeKey                                                                                                                   0000000077cd2190 5 bytes JMP 0000000077e30490
.text     C:\Windows\system32\lsm.exe[604] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeMultipleKeys                                                                                                          0000000077cd21a0 5 bytes JMP 0000000077e304a0
.text     C:\Windows\system32\lsm.exe[604] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEventPair                                                                                                                     0000000077cd21d0 5 bytes JMP 0000000077e30300
.text     C:\Windows\system32\lsm.exe[604] C:\Windows\SYSTEM32\ntdll.dll!NtOpenIoCompletion                                                                                                                  0000000077cd21e0 5 bytes JMP 0000000077e30360
.text     C:\Windows\system32\lsm.exe[604] C:\Windows\SYSTEM32\ntdll.dll!NtOpenMutant                                                                                                                        0000000077cd2240 5 bytes JMP 0000000077e302a0
.text     C:\Windows\system32\lsm.exe[604] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSemaphore                                                                                                                     0000000077cd2290 5 bytes JMP 0000000077e302c0
.text     C:\Windows\system32\lsm.exe[604] C:\Windows\SYSTEM32\ntdll.dll!NtOpenThread                                                                                                                        0000000077cd22c0 5 bytes JMP 0000000077e30380
.text     C:\Windows\system32\lsm.exe[604] C:\Windows\SYSTEM32\ntdll.dll!NtOpenTimer                                                                                                                         0000000077cd22d0 5 bytes JMP 0000000077e30340
.text     C:\Windows\system32\lsm.exe[604] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThreadEx                                                                                                                  0000000077cd25c0 5 bytes JMP 0000000077e30440
.text     C:\Windows\system32\lsm.exe[604] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootEntryOrder                                                                                                                 0000000077cd27c0 5 bytes JMP 0000000077e30260
.text     C:\Windows\system32\lsm.exe[604] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootOptions                                                                                                                    0000000077cd27d0 5 bytes JMP 0000000077e30270
.text     C:\Windows\system32\lsm.exe[604] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                                                                                                  0000000077cd27e0 5 bytes JMP 0000000077e30400
.text     C:\Windows\system32\lsm.exe[604] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation                                                                                                              0000000077cd29a0 5 bytes JMP 0000000077e301f0
.text     C:\Windows\system32\lsm.exe[604] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemPowerState                                                                                                               0000000077cd29b0 5 bytes JMP 0000000077e30210
.text     C:\Windows\system32\lsm.exe[604] C:\Windows\SYSTEM32\ntdll.dll!NtShutdownSystem                                                                                                                    0000000077cd2a20 5 bytes JMP 0000000077e30200
.text     C:\Windows\system32\lsm.exe[604] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess                                                                                                                    0000000077cd2a80 5 bytes JMP 0000000077e30420
.text     C:\Windows\system32\lsm.exe[604] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread                                                                                                                     0000000077cd2a90 5 bytes JMP 0000000077e30430
.text     C:\Windows\system32\lsm.exe[604] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl                                                                                                                0000000077cd2aa0 5 bytes JMP 0000000077e30220
.text     C:\Windows\system32\lsm.exe[604] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl                                                                                                                        0000000077cd2b80 5 bytes JMP 0000000077e30280
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePort                                                                                                          0000000077cd1360 5 bytes JMP 0000000077e30460
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\SYSTEM32\ntdll.dll!NtQueryObject                                                                                                                   0000000077cd13b0 5 bytes JMP 0000000077e30450
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess                                                                                                                   0000000077cd1510 5 bytes JMP 0000000077e30370
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePortEx                                                                                                        0000000077cd1560 5 bytes JMP 0000000077e30470
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                                                              0000000077cd1570 5 bytes JMP 0000000077e303e0
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection                                                                                                                   0000000077cd1620 5 bytes JMP 0000000077e30320
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                                                                                            0000000077cd1650 5 bytes JMP 0000000077e303b0
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject                                                                                                               0000000077cd1670 5 bytes JMP 0000000077e30390
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEvent                                                                                                                     0000000077cd16b0 5 bytes JMP 0000000077e302e0
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEvent                                                                                                                   0000000077cd1730 5 bytes JMP 0000000077e302d0
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection                                                                                                                 0000000077cd1750 5 bytes JMP 0000000077e30310
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread                                                                                                                  0000000077cd1790 5 bytes JMP 0000000077e303c0
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateThread                                                                                                               0000000077cd17e0 5 bytes JMP 0000000077e303f0
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\SYSTEM32\ntdll.dll!NtAddBootEntry                                                                                                                  0000000077cd1940 5 bytes JMP 0000000077e30230
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcSendWaitReceivePort                                                                                                       0000000077cd1b00 5 bytes JMP 0000000077e30480
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\SYSTEM32\ntdll.dll!NtAssignProcessToJobObject                                                                                                      0000000077cd1b30 5 bytes JMP 0000000077e303a0
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEventPair                                                                                                               0000000077cd1c10 5 bytes JMP 0000000077e302f0
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\SYSTEM32\ntdll.dll!NtCreateIoCompletion                                                                                                            0000000077cd1c20 5 bytes JMP 0000000077e30350
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant                                                                                                                  0000000077cd1c80 5 bytes JMP 0000000077e30290
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSemaphore                                                                                                               0000000077cd1d10 5 bytes JMP 0000000077e302b0
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                                                                                                0000000077cd1d30 5 bytes JMP 0000000077e303d0
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\SYSTEM32\ntdll.dll!NtCreateTimer                                                                                                                   0000000077cd1d40 5 bytes JMP 0000000077e30330
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\SYSTEM32\ntdll.dll!NtDebugActiveProcess                                                                                                            0000000077cd1db0 5 bytes JMP 0000000077e30410
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\SYSTEM32\ntdll.dll!NtDeleteBootEntry                                                                                                               0000000077cd1de0 5 bytes JMP 0000000077e30240
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver                                                                                                                    0000000077cd20a0 5 bytes JMP 0000000077e301e0
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\SYSTEM32\ntdll.dll!NtModifyBootEntry                                                                                                               0000000077cd2160 5 bytes JMP 0000000077e30250
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeKey                                                                                                               0000000077cd2190 5 bytes JMP 0000000077e30490
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeMultipleKeys                                                                                                      0000000077cd21a0 5 bytes JMP 0000000077e304a0
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEventPair                                                                                                                 0000000077cd21d0 5 bytes JMP 0000000077e30300
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\SYSTEM32\ntdll.dll!NtOpenIoCompletion                                                                                                              0000000077cd21e0 5 bytes JMP 0000000077e30360
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\SYSTEM32\ntdll.dll!NtOpenMutant                                                                                                                    0000000077cd2240 5 bytes JMP 0000000077e302a0
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSemaphore                                                                                                                 0000000077cd2290 5 bytes JMP 0000000077e302c0
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\SYSTEM32\ntdll.dll!NtOpenThread                                                                                                                    0000000077cd22c0 5 bytes JMP 0000000077e30380
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\SYSTEM32\ntdll.dll!NtOpenTimer                                                                                                                     0000000077cd22d0 5 bytes JMP 0000000077e30340
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThreadEx                                                                                                              0000000077cd25c0 5 bytes JMP 0000000077e30440
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootEntryOrder                                                                                                             0000000077cd27c0 5 bytes JMP 0000000077e30260
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootOptions                                                                                                                0000000077cd27d0 5 bytes JMP 0000000077e30270
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                                                                                              0000000077cd27e0 5 bytes JMP 0000000077e30400
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation                                                                                                          0000000077cd29a0 5 bytes JMP 0000000077e301f0
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemPowerState                                                                                                           0000000077cd29b0 5 bytes JMP 0000000077e30210
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\SYSTEM32\ntdll.dll!NtShutdownSystem                                                                                                                0000000077cd2a20 5 bytes JMP 0000000077e30200
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess                                                                                                                0000000077cd2a80 5 bytes JMP 0000000077e30420
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread                                                                                                                 0000000077cd2a90 5 bytes JMP 0000000077e30430
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl                                                                                                            0000000077cd2aa0 5 bytes JMP 0000000077e30220
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl                                                                                                                    0000000077cd2b80 5 bytes JMP 0000000077e30280
.text     C:\Windows\system32\svchost.exe[700] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                                                                                                         0000000077bbeecd 1 byte [62]
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePort                                                                                                           0000000077cd1360 5 bytes JMP 0000000077e30460
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\SYSTEM32\ntdll.dll!NtQueryObject                                                                                                                    0000000077cd13b0 5 bytes JMP 0000000077e30450
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess                                                                                                                    0000000077cd1510 5 bytes JMP 0000000077e30370
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePortEx                                                                                                         0000000077cd1560 5 bytes JMP 0000000077e30470
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                                                               0000000077cd1570 5 bytes JMP 0000000077e303e0
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection                                                                                                                    0000000077cd1620 5 bytes JMP 0000000077e30320
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                                                                                             0000000077cd1650 5 bytes JMP 0000000077e303b0
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject                                                                                                                0000000077cd1670 5 bytes JMP 0000000077e30390
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEvent                                                                                                                      0000000077cd16b0 5 bytes JMP 0000000077e302e0
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEvent                                                                                                                    0000000077cd1730 5 bytes JMP 0000000077e302d0
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection                                                                                                                  0000000077cd1750 5 bytes JMP 0000000077e30310
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread                                                                                                                   0000000077cd1790 5 bytes JMP 0000000077e303c0
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateThread                                                                                                                0000000077cd17e0 5 bytes JMP 0000000077e303f0
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\SYSTEM32\ntdll.dll!NtAddBootEntry                                                                                                                   0000000077cd1940 5 bytes JMP 0000000077e30230
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcSendWaitReceivePort                                                                                                        0000000077cd1b00 5 bytes JMP 0000000077e30480
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\SYSTEM32\ntdll.dll!NtAssignProcessToJobObject                                                                                                       0000000077cd1b30 5 bytes JMP 0000000077e303a0
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEventPair                                                                                                                0000000077cd1c10 5 bytes JMP 0000000077e302f0
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\SYSTEM32\ntdll.dll!NtCreateIoCompletion                                                                                                             0000000077cd1c20 5 bytes JMP 0000000077e30350
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant                                                                                                                   0000000077cd1c80 5 bytes JMP 0000000077e30290
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSemaphore                                                                                                                0000000077cd1d10 5 bytes JMP 0000000077e302b0
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                                                                                                 0000000077cd1d30 5 bytes JMP 0000000077e303d0
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\SYSTEM32\ntdll.dll!NtCreateTimer                                                                                                                    0000000077cd1d40 5 bytes JMP 0000000077e30330
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\SYSTEM32\ntdll.dll!NtDebugActiveProcess                                                                                                             0000000077cd1db0 5 bytes JMP 0000000077e30410
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\SYSTEM32\ntdll.dll!NtDeleteBootEntry                                                                                                                0000000077cd1de0 5 bytes JMP 0000000077e30240
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver                                                                                                                     0000000077cd20a0 5 bytes JMP 0000000077e301e0
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\SYSTEM32\ntdll.dll!NtModifyBootEntry                                                                                                                0000000077cd2160 5 bytes JMP 0000000077e30250
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeKey                                                                                                                0000000077cd2190 5 bytes JMP 0000000077e30490
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeMultipleKeys                                                                                                       0000000077cd21a0 5 bytes JMP 0000000077e304a0
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEventPair                                                                                                                  0000000077cd21d0 5 bytes JMP 0000000077e30300
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\SYSTEM32\ntdll.dll!NtOpenIoCompletion                                                                                                               0000000077cd21e0 5 bytes JMP 0000000077e30360
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\SYSTEM32\ntdll.dll!NtOpenMutant                                                                                                                     0000000077cd2240 5 bytes JMP 0000000077e302a0
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSemaphore                                                                                                                  0000000077cd2290 5 bytes JMP 0000000077e302c0
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\SYSTEM32\ntdll.dll!NtOpenThread                                                                                                                     0000000077cd22c0 5 bytes JMP 0000000077e30380
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\SYSTEM32\ntdll.dll!NtOpenTimer                                                                                                                      0000000077cd22d0 5 bytes JMP 0000000077e30340
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThreadEx                                                                                                               0000000077cd25c0 5 bytes JMP 0000000077e30440
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootEntryOrder                                                                                                              0000000077cd27c0 5 bytes JMP 0000000077e30260
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootOptions                                                                                                                 0000000077cd27d0 5 bytes JMP 0000000077e30270
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                                                                                               0000000077cd27e0 5 bytes JMP 0000000077e30400
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation                                                                                                           0000000077cd29a0 5 bytes JMP 0000000077e301f0
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemPowerState                                                                                                            0000000077cd29b0 5 bytes JMP 0000000077e30210
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\SYSTEM32\ntdll.dll!NtShutdownSystem                                                                                                                 0000000077cd2a20 5 bytes JMP 0000000077e30200
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess                                                                                                                 0000000077cd2a80 5 bytes JMP 0000000077e30420
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread                                                                                                                  0000000077cd2a90 5 bytes JMP 0000000077e30430
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl                                                                                                             0000000077cd2aa0 5 bytes JMP 0000000077e30220
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl                                                                                                                     0000000077cd2b80 5 bytes JMP 0000000077e30280
.text     C:\Windows\system32\nvvsvc.exe[776] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                                                                                                          0000000077bbeecd 1 byte [62]
.text     C:\Windows\system32\svchost.exe[816] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePort                                                                                                          0000000077cd1360 5 bytes JMP 0000000077e30460
.text     C:\Windows\system32\svchost.exe[816] C:\Windows\SYSTEM32\ntdll.dll!NtQueryObject                                                                                                                   0000000077cd13b0 5 bytes JMP 0000000077e30450
.text     C:\Windows\system32\svchost.exe[816] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess                                                                                                                   0000000077cd1510 5 bytes JMP 0000000077e30370
.text     C:\Windows\system32\svchost.exe[816] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePortEx                                                                                                        0000000077cd1560 5 bytes JMP 0000000077e30470
.text     C:\Windows\system32\svchost.exe[816] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                                                              0000000077cd1570 5 bytes JMP 0000000077e303e0
.text     C:\Windows\system32\svchost.exe[816] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection                                                                                                                   0000000077cd1620 5 bytes JMP 0000000077e30320
.text     C:\Windows\system32\svchost.exe[816] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                                                                                            0000000077cd1650 5 bytes JMP 0000000077e303b0
.text     C:\Windows\system32\svchost.exe[816] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject                                                                                                               0000000077cd1670 5 bytes JMP 0000000077e30390
.text     C:\Windows\system32\svchost.exe[816] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEvent                                                                                                                     0000000077cd16b0 5 bytes JMP 0000000077e302e0
.text     C:\Windows\system32\svchost.exe[816] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEvent                                                                                                                   0000000077cd1730 5 bytes JMP 0000000077e302d0
.text     C:\Windows\system32\svchost.exe[816] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection                                                                                                                 0000000077cd1750 5 bytes JMP 0000000077e30310
.text     C:\Windows\system32\svchost.exe[816] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread                                                                                                                  0000000077cd1790 5 bytes JMP 0000000077e303c0
.text     C:\Windows\system32\svchost.exe[816] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateThread                                                                                                               0000000077cd17e0 5 bytes JMP 0000000077e303f0
.text     C:\Windows\system32\svchost.exe[816] C:\Windows\SYSTEM32\ntdll.dll!NtAddBootEntry                                                                                                                  0000000077cd1940 5 bytes JMP 0000000077e30230
.text     C:\Windows\system32\svchost.exe[816] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcSendWaitReceivePort                                                                                                       0000000077cd1b00 5 bytes JMP 0000000077e30480
.text     C:\Windows\system32\svchost.exe[816] C:\Windows\SYSTEM32\ntdll.dll!NtAssignProcessToJobObject                                                                                                      0000000077cd1b30 5 bytes JMP 0000000077e303a0
.text     C:\Windows\system32\svchost.exe[816] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEventPair                                                                                                               0000000077cd1c10 5 bytes JMP 0000000077e302f0
.text     C:\Windows\system32\svchost.exe[816] C:\Windows\SYSTEM32\ntdll.dll!NtCreateIoCompletion                                                                                                            0000000077cd1c20 5 bytes JMP 0000000077e30350
.text     C:\Windows\system32\svchost.exe[816] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant                                                                                                                  0000000077cd1c80 5 bytes JMP 0000000077e30290
.text     C:\Windows\system32\svchost.exe[816] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSemaphore                                                                                                               0000000077cd1d10 5 bytes JMP 0000000077e302b0
.text     C:\Windows\system32\svchost.exe[816] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                                                                                                0000000077cd1d30 5 bytes JMP 0000000077e303d0
.text     C:\Windows\system32\svchost.exe[816] C:\Windows\SYSTEM32\ntdll.dll!NtCreateTimer                                                                                                                   0000000077cd1d40 5 bytes JMP 0000000077e30330
.text     C:\Windows\system32\svchost.exe[816] C:\Windows\SYSTEM32\ntdll.dll!NtDebugActiveProcess                                                                                                            0000000077cd1db0 5 bytes JMP 0000000077e30410
.text     C:\Windows\system32\svchost.exe[816] C:\Windows\SYSTEM32\ntdll.dll!NtDeleteBootEntry                                                                                                               0000000077cd1de0 5 bytes JMP 0000000077e30240
.text     C:\Windows\system32\svchost.exe[816] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver                                                                                                                    0000000077cd20a0 5 bytes JMP 0000000077e301e0
.text     C:\Windows\system32\svchost.exe[816] C:\Windows\SYSTEM32\ntdll.dll!NtModifyBootEntry                                                                                                               0000000077cd2160 5 bytes JMP 0000000077e30250
.text     C:\Windows\system32\svchost.exe[816] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeKey                                                                                                               0000000077cd2190 5 bytes JMP 0000000077e30490
.text     C:\Windows\system32\svchost.exe[816] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeMultipleKeys                                                                                                      0000000077cd21a0 5 bytes JMP 0000000077e304a0
.text     C:\Windows\system32\svchost.exe[816] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEventPair                                                                                                                 0000000077cd21d0 5 bytes JMP 0000000077e30300
.text     C:\Windows\system32\svchost.exe[816] C:\Windows\SYSTEM32\ntdll.dll!NtOpenIoCompletion                                                                                                              0000000077cd21e0 5 bytes JMP 0000000077e30360
.text     C:\Windows\system32\svchost.exe[816] C:\Windows\SYSTEM32\ntdll.dll!NtOpenMutant                                                                                                                    0000000077cd2240 5 bytes JMP 0000000077e302a0
.text     C:\Windows\system32\svchost.exe[816] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSemaphore                                                                                                                 0000000077cd2290 5 bytes JMP 0000000077e302c0
.text     C:\Windows\system32\svchost.exe[816] C:\Windows\SYSTEM32\ntdll.dll!NtOpenThread                                                                                                                    0000000077cd22c0 5 bytes JMP 0000000077e30380
.text     C:\Windows\system32\svchost.exe[816] C:\Windows\SYSTEM32\ntdll.dll!NtOpenTimer                                                                                                                     0000000077cd22d0 5 bytes JMP 0000000077e30340
.text     C:\Windows\system32\svchost.exe[816] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThreadEx                                                                                                              0000000077cd25c0 5 bytes JMP 0000000077e30440
.text     C:\Windows\system32\svchost.exe[816] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootEntryOrder                                                                                                             0000000077cd27c0 5 bytes JMP 0000000077e30260
.text     C:\Windows\system32\svchost.exe[816] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootOptions                                                                                                                0000000077cd27d0 5 bytes JMP 0000000077e30270
.text     C:\Windows\system32\svchost.exe[816] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                                                                                              0000000077cd27e0 5 bytes JMP 0000000077e30400
.text     C:\Windows\system32\svchost.exe[816] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation                                                                                                          0000000077cd29a0 5 bytes JMP 0000000077e301f0
.text     C:\Windows\system32\svchost.exe[816] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemPowerState                                                                                                           0000000077cd29b0 5 bytes JMP 0000000077e30210
.text     C:\Windows\system32\svchost.exe[816] C:\Windows\SYSTEM32\ntdll.dll!NtShutdownSystem                                                                                                                0000000077cd2a20 5 bytes JMP 0000000077e30200
.text     C:\Windows\system32\svchost.exe[816] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess                                                                                                                0000000077cd2a80 5 bytes JMP 0000000077e30420
.text     C:\Windows\system32\svchost.exe[816] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread                                                                                                                 0000000077cd2a90 5 bytes JMP 0000000077e30430
.text     C:\Windows\system32\svchost.exe[816] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl                                                                                                            0000000077cd2aa0 5 bytes JMP 0000000077e30220
.text     C:\Windows\system32\svchost.exe[816] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl                                                                                                                    0000000077cd2b80 5 bytes JMP 0000000077e30280
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePort                                                                                                          0000000077cd1360 5 bytes JMP 0000000077e30460
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\SYSTEM32\ntdll.dll!NtQueryObject                                                                                                                   0000000077cd13b0 5 bytes JMP 0000000077e30450
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess                                                                                                                   0000000077cd1510 5 bytes JMP 0000000077e30370
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePortEx                                                                                                        0000000077cd1560 5 bytes JMP 0000000077e30470
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                                                              0000000077cd1570 5 bytes JMP 0000000077e303e0
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection                                                                                                                   0000000077cd1620 5 bytes JMP 0000000077e30320
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                                                                                            0000000077cd1650 5 bytes JMP 0000000077e303b0
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject                                                                                                               0000000077cd1670 5 bytes JMP 0000000077e30390
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEvent                                                                                                                     0000000077cd16b0 5 bytes JMP 0000000077e302e0
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEvent                                                                                                                   0000000077cd1730 5 bytes JMP 0000000077e302d0
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection                                                                                                                 0000000077cd1750 5 bytes JMP 0000000077e30310
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread                                                                                                                  0000000077cd1790 5 bytes JMP 0000000077e303c0
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateThread                                                                                                               0000000077cd17e0 5 bytes JMP 0000000077e303f0
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\SYSTEM32\ntdll.dll!NtAddBootEntry                                                                                                                  0000000077cd1940 5 bytes JMP 0000000077e30230
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcSendWaitReceivePort                                                                                                       0000000077cd1b00 5 bytes JMP 0000000077e30480
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\SYSTEM32\ntdll.dll!NtAssignProcessToJobObject                                                                                                      0000000077cd1b30 5 bytes JMP 0000000077e303a0
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEventPair                                                                                                               0000000077cd1c10 5 bytes JMP 0000000077e302f0
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\SYSTEM32\ntdll.dll!NtCreateIoCompletion                                                                                                            0000000077cd1c20 5 bytes JMP 0000000077e30350
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant                                                                                                                  0000000077cd1c80 5 bytes JMP 0000000077e30290
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSemaphore                                                                                                               0000000077cd1d10 5 bytes JMP 0000000077e302b0
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                                                                                                0000000077cd1d30 5 bytes JMP 0000000077e303d0
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\SYSTEM32\ntdll.dll!NtCreateTimer                                                                                                                   0000000077cd1d40 5 bytes JMP 0000000077e30330
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\SYSTEM32\ntdll.dll!NtDebugActiveProcess                                                                                                            0000000077cd1db0 5 bytes JMP 0000000077e30410
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\SYSTEM32\ntdll.dll!NtDeleteBootEntry                                                                                                               0000000077cd1de0 5 bytes JMP 0000000077e30240
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver                                                                                                                    0000000077cd20a0 5 bytes JMP 0000000077e301e0
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\SYSTEM32\ntdll.dll!NtModifyBootEntry                                                                                                               0000000077cd2160 5 bytes JMP 0000000077e30250
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeKey                                                                                                               0000000077cd2190 5 bytes JMP 0000000077e30490
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeMultipleKeys                                                                                                      0000000077cd21a0 5 bytes JMP 0000000077e304a0
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEventPair                                                                                                                 0000000077cd21d0 5 bytes JMP 0000000077e30300
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\SYSTEM32\ntdll.dll!NtOpenIoCompletion                                                                                                              0000000077cd21e0 5 bytes JMP 0000000077e30360
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\SYSTEM32\ntdll.dll!NtOpenMutant                                                                                                                    0000000077cd2240 5 bytes JMP 0000000077e302a0
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSemaphore                                                                                                                 0000000077cd2290 5 bytes JMP 0000000077e302c0
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\SYSTEM32\ntdll.dll!NtOpenThread                                                                                                                    0000000077cd22c0 5 bytes JMP 0000000077e30380
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\SYSTEM32\ntdll.dll!NtOpenTimer                                                                                                                     0000000077cd22d0 5 bytes JMP 0000000077e30340
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThreadEx                                                                                                              0000000077cd25c0 5 bytes JMP 0000000077e30440
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootEntryOrder                                                                                                             0000000077cd27c0 5 bytes JMP 0000000077e30260
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootOptions                                                                                                                0000000077cd27d0 5 bytes JMP 0000000077e30270
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                                                                                              0000000077cd27e0 5 bytes JMP 0000000077e30400
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation                                                                                                          0000000077cd29a0 5 bytes JMP 0000000077e301f0
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemPowerState                                                                                                           0000000077cd29b0 5 bytes JMP 0000000077e30210
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\SYSTEM32\ntdll.dll!NtShutdownSystem                                                                                                                0000000077cd2a20 5 bytes JMP 0000000077e30200
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess                                                                                                                0000000077cd2a80 5 bytes JMP 0000000077e30420
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread                                                                                                                 0000000077cd2a90 5 bytes JMP 0000000077e30430
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl                                                                                                            0000000077cd2aa0 5 bytes JMP 0000000077e30220
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl                                                                                                                    0000000077cd2b80 5 bytes JMP 0000000077e30280
.text     C:\Windows\System32\svchost.exe[920] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                                                                                                         0000000077bbeecd 1 byte [62]
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePort                                                                                                          0000000077cd1360 5 bytes JMP 0000000077e30460
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtQueryObject                                                                                                                   0000000077cd13b0 5 bytes JMP 0000000077e30450
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess                                                                                                                   0000000077cd1510 5 bytes JMP 0000000077e30370
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePortEx                                                                                                        0000000077cd1560 5 bytes JMP 0000000077e30470
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                                                              0000000077cd1570 5 bytes JMP 0000000077e303e0
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection                                                                                                                   0000000077cd1620 5 bytes JMP 0000000077e30320
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                                                                                            0000000077cd1650 5 bytes JMP 0000000077e303b0
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject                                                                                                               0000000077cd1670 5 bytes JMP 0000000077e30390
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEvent                                                                                                                     0000000077cd16b0 5 bytes JMP 0000000077e302e0
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEvent                                                                                                                   0000000077cd1730 5 bytes JMP 0000000077e302d0
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection                                                                                                                 0000000077cd1750 5 bytes JMP 0000000077e30310
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread                                                                                                                  0000000077cd1790 5 bytes JMP 0000000077e303c0
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateThread                                                                                                               0000000077cd17e0 5 bytes JMP 0000000077e303f0
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtAddBootEntry                                                                                                                  0000000077cd1940 5 bytes JMP 0000000077e30230
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcSendWaitReceivePort                                                                                                       0000000077cd1b00 5 bytes JMP 0000000077e30480
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtAssignProcessToJobObject                                                                                                      0000000077cd1b30 5 bytes JMP 0000000077e303a0
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEventPair                                                                                                               0000000077cd1c10 5 bytes JMP 0000000077e302f0
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtCreateIoCompletion                                                                                                            0000000077cd1c20 5 bytes JMP 0000000077e30350
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant                                                                                                                  0000000077cd1c80 5 bytes JMP 0000000077e30290
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSemaphore                                                                                                               0000000077cd1d10 5 bytes JMP 0000000077e302b0
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                                                                                                0000000077cd1d30 5 bytes JMP 0000000077e303d0
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtCreateTimer                                                                                                                   0000000077cd1d40 5 bytes JMP 0000000077e30330
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtDebugActiveProcess                                                                                                            0000000077cd1db0 5 bytes JMP 0000000077e30410
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtDeleteBootEntry                                                                                                               0000000077cd1de0 5 bytes JMP 0000000077e30240
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver                                                                                                                    0000000077cd20a0 5 bytes JMP 0000000077e301e0
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtModifyBootEntry                                                                                                               0000000077cd2160 5 bytes JMP 0000000077e30250
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeKey                                                                                                               0000000077cd2190 5 bytes JMP 0000000077e30490
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeMultipleKeys                                                                                                      0000000077cd21a0 5 bytes JMP 0000000077e304a0
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEventPair                                                                                                                 0000000077cd21d0 5 bytes JMP 0000000077e30300
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtOpenIoCompletion                                                                                                              0000000077cd21e0 5 bytes JMP 0000000077e30360
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtOpenMutant                                                                                                                    0000000077cd2240 5 bytes JMP 0000000077e302a0
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSemaphore                                                                                                                 0000000077cd2290 5 bytes JMP 0000000077e302c0
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtOpenThread                                                                                                                    0000000077cd22c0 5 bytes JMP 0000000077e30380
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtOpenTimer                                                                                                                     0000000077cd22d0 5 bytes JMP 0000000077e30340
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThreadEx                                                                                                              0000000077cd25c0 5 bytes JMP 0000000077e30440
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootEntryOrder                                                                                                             0000000077cd27c0 5 bytes JMP 0000000077e30260
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootOptions                                                                                                                0000000077cd27d0 5 bytes JMP 0000000077e30270
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                                                                                              0000000077cd27e0 5 bytes JMP 0000000077e30400
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation                                                                                                          0000000077cd29a0 5 bytes JMP 0000000077e301f0
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemPowerState                                                                                                           0000000077cd29b0 5 bytes JMP 0000000077e30210
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtShutdownSystem                                                                                                                0000000077cd2a20 5 bytes JMP 0000000077e30200
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess                                                                                                                0000000077cd2a80 5 bytes JMP 0000000077e30420
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread                                                                                                                 0000000077cd2a90 5 bytes JMP 0000000077e30430
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl                                                                                                            0000000077cd2aa0 5 bytes JMP 0000000077e30220
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl                                                                                                                    0000000077cd2b80 5 bytes JMP 0000000077e30280
.text     C:\Windows\System32\svchost.exe[956] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                                                                                                         0000000077bbeecd 1 byte [62]
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePort                                                                                                          0000000077cd1360 5 bytes JMP 0000000077e30460
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\SYSTEM32\ntdll.dll!NtQueryObject                                                                                                                   0000000077cd13b0 5 bytes JMP 0000000077e30450
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess                                                                                                                   0000000077cd1510 5 bytes JMP 0000000077e30370
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePortEx                                                                                                        0000000077cd1560 5 bytes JMP 0000000077e30470
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                                                              0000000077cd1570 5 bytes JMP 0000000077e303e0
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection                                                                                                                   0000000077cd1620 5 bytes JMP 0000000077e30320
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                                                                                            0000000077cd1650 5 bytes JMP 0000000077e303b0
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject                                                                                                               0000000077cd1670 5 bytes JMP 0000000077e30390
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEvent                                                                                                                     0000000077cd16b0 5 bytes JMP 0000000077e302e0
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEvent                                                                                                                   0000000077cd1730 5 bytes JMP 0000000077e302d0
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection                                                                                                                 0000000077cd1750 5 bytes JMP 0000000077e30310
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread                                                                                                                  0000000077cd1790 5 bytes JMP 0000000077e303c0
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateThread                                                                                                               0000000077cd17e0 5 bytes JMP 0000000077e303f0
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\SYSTEM32\ntdll.dll!NtAddBootEntry                                                                                                                  0000000077cd1940 5 bytes JMP 0000000077e30230
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcSendWaitReceivePort                                                                                                       0000000077cd1b00 5 bytes JMP 0000000077e30480
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\SYSTEM32\ntdll.dll!NtAssignProcessToJobObject                                                                                                      0000000077cd1b30 5 bytes JMP 0000000077e303a0
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEventPair                                                                                                               0000000077cd1c10 5 bytes JMP 0000000077e302f0
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\SYSTEM32\ntdll.dll!NtCreateIoCompletion                                                                                                            0000000077cd1c20 5 bytes JMP 0000000077e30350
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant                                                                                                                  0000000077cd1c80 5 bytes JMP 0000000077e30290
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSemaphore                                                                                                               0000000077cd1d10 5 bytes JMP 0000000077e302b0
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                                                                                                0000000077cd1d30 5 bytes JMP 0000000077e303d0
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\SYSTEM32\ntdll.dll!NtCreateTimer                                                                                                                   0000000077cd1d40 5 bytes JMP 0000000077e30330
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\SYSTEM32\ntdll.dll!NtDebugActiveProcess                                                                                                            0000000077cd1db0 5 bytes JMP 0000000077e30410
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\SYSTEM32\ntdll.dll!NtDeleteBootEntry                                                                                                               0000000077cd1de0 5 bytes JMP 0000000077e30240
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver                                                                                                                    0000000077cd20a0 5 bytes JMP 0000000077e301e0
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\SYSTEM32\ntdll.dll!NtModifyBootEntry                                                                                                               0000000077cd2160 5 bytes JMP 0000000077e30250
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeKey                                                                                                               0000000077cd2190 5 bytes JMP 0000000077e30490
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeMultipleKeys                                                                                                      0000000077cd21a0 5 bytes JMP 0000000077e304a0
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEventPair                                                                                                                 0000000077cd21d0 5 bytes JMP 0000000077e30300
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\SYSTEM32\ntdll.dll!NtOpenIoCompletion                                                                                                              0000000077cd21e0 5 bytes JMP 0000000077e30360
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\SYSTEM32\ntdll.dll!NtOpenMutant                                                                                                                    0000000077cd2240 5 bytes JMP 0000000077e302a0
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSemaphore                                                                                                                 0000000077cd2290 5 bytes JMP 0000000077e302c0
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\SYSTEM32\ntdll.dll!NtOpenThread                                                                                                                    0000000077cd22c0 5 bytes JMP 0000000077e30380
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\SYSTEM32\ntdll.dll!NtOpenTimer                                                                                                                     0000000077cd22d0 5 bytes JMP 0000000077e30340
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThreadEx                                                                                                              0000000077cd25c0 5 bytes JMP 0000000077e30440
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootEntryOrder                                                                                                             0000000077cd27c0 5 bytes JMP 0000000077e30260
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootOptions                                                                                                                0000000077cd27d0 5 bytes JMP 0000000077e30270
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                                                                                              0000000077cd27e0 5 bytes JMP 0000000077e30400
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation                                                                                                          0000000077cd29a0 5 bytes JMP 0000000077e301f0
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemPowerState                                                                                                           0000000077cd29b0 5 bytes JMP 0000000077e30210
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\SYSTEM32\ntdll.dll!NtShutdownSystem                                                                                                                0000000077cd2a20 5 bytes JMP 0000000077e30200
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess                                                                                                                0000000077cd2a80 5 bytes JMP 0000000077e30420
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread                                                                                                                 0000000077cd2a90 5 bytes JMP 0000000077e30430
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl                                                                                                            0000000077cd2aa0 5 bytes JMP 0000000077e30220
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl                                                                                                                    0000000077cd2b80 5 bytes JMP 0000000077e30280
.text     C:\Windows\system32\svchost.exe[988] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                                                                                                         0000000077bbeecd 1 byte [62]
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePort                                                                                                         0000000077cd1360 5 bytes JMP 0000000077e30460
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\SYSTEM32\ntdll.dll!NtQueryObject                                                                                                                  0000000077cd13b0 5 bytes JMP 0000000077e30450
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess                                                                                                                  0000000077cd1510 5 bytes JMP 0000000077e30370
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePortEx                                                                                                       0000000077cd1560 5 bytes JMP 0000000077e30470
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                                                             0000000077cd1570 5 bytes JMP 0000000077e303e0
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection                                                                                                                  0000000077cd1620 5 bytes JMP 0000000077e30320
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                                                                                           0000000077cd1650 5 bytes JMP 0000000077e303b0
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject                                                                                                              0000000077cd1670 5 bytes JMP 0000000077e30390
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEvent                                                                                                                    0000000077cd16b0 5 bytes JMP 0000000077e302e0
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEvent                                                                                                                  0000000077cd1730 5 bytes JMP 0000000077e302d0
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection                                                                                                                0000000077cd1750 5 bytes JMP 0000000077e30310
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread                                                                                                                 0000000077cd1790 5 bytes JMP 0000000077e303c0
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateThread                                                                                                              0000000077cd17e0 5 bytes JMP 0000000077e303f0
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\SYSTEM32\ntdll.dll!NtAddBootEntry                                                                                                                 0000000077cd1940 5 bytes JMP 0000000077e30230
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcSendWaitReceivePort                                                                                                      0000000077cd1b00 5 bytes JMP 0000000077e30480
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\SYSTEM32\ntdll.dll!NtAssignProcessToJobObject                                                                                                     0000000077cd1b30 5 bytes JMP 0000000077e303a0
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEventPair                                                                                                              0000000077cd1c10 5 bytes JMP 0000000077e302f0
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\SYSTEM32\ntdll.dll!NtCreateIoCompletion                                                                                                           0000000077cd1c20 5 bytes JMP 0000000077e30350
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant                                                                                                                 0000000077cd1c80 5 bytes JMP 0000000077e30290
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSemaphore                                                                                                              0000000077cd1d10 5 bytes JMP 0000000077e302b0
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                                                                                               0000000077cd1d30 5 bytes JMP 0000000077e303d0
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\SYSTEM32\ntdll.dll!NtCreateTimer                                                                                                                  0000000077cd1d40 5 bytes JMP 0000000077e30330
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\SYSTEM32\ntdll.dll!NtDebugActiveProcess                                                                                                           0000000077cd1db0 5 bytes JMP 0000000077e30410
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\SYSTEM32\ntdll.dll!NtDeleteBootEntry                                                                                                              0000000077cd1de0 5 bytes JMP 0000000077e30240
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver                                                                                                                   0000000077cd20a0 5 bytes JMP 0000000077e301e0
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\SYSTEM32\ntdll.dll!NtModifyBootEntry                                                                                                              0000000077cd2160 5 bytes JMP 0000000077e30250
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeKey                                                                                                              0000000077cd2190 5 bytes JMP 0000000077e30490
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeMultipleKeys                                                                                                     0000000077cd21a0 5 bytes JMP 0000000077e304a0
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEventPair                                                                                                                0000000077cd21d0 5 bytes JMP 0000000077e30300
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\SYSTEM32\ntdll.dll!NtOpenIoCompletion                                                                                                             0000000077cd21e0 5 bytes JMP 0000000077e30360
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\SYSTEM32\ntdll.dll!NtOpenMutant                                                                                                                   0000000077cd2240 5 bytes JMP 0000000077e302a0
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSemaphore                                                                                                                0000000077cd2290 5 bytes JMP 0000000077e302c0
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\SYSTEM32\ntdll.dll!NtOpenThread                                                                                                                   0000000077cd22c0 5 bytes JMP 0000000077e30380
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\SYSTEM32\ntdll.dll!NtOpenTimer                                                                                                                    0000000077cd22d0 5 bytes JMP 0000000077e30340
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThreadEx                                                                                                             0000000077cd25c0 5 bytes JMP 0000000077e30440
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootEntryOrder                                                                                                            0000000077cd27c0 5 bytes JMP 0000000077e30260
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootOptions                                                                                                               0000000077cd27d0 5 bytes JMP 0000000077e30270
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                                                                                             0000000077cd27e0 5 bytes JMP 0000000077e30400
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation                                                                                                         0000000077cd29a0 5 bytes JMP 0000000077e301f0
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemPowerState                                                                                                          0000000077cd29b0 5 bytes JMP 0000000077e30210
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\SYSTEM32\ntdll.dll!NtShutdownSystem                                                                                                               0000000077cd2a20 5 bytes JMP 0000000077e30200
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess                                                                                                               0000000077cd2a80 5 bytes JMP 0000000077e30420
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread                                                                                                                0000000077cd2a90 5 bytes JMP 0000000077e30430
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl                                                                                                           0000000077cd2aa0 5 bytes JMP 0000000077e30220
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl                                                                                                                   0000000077cd2b80 5 bytes JMP 0000000077e30280
.text     C:\Windows\system32\svchost.exe[1012] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                                                                                                        0000000077bbeecd 1 byte [62]
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePort                                                                                                         0000000077cd1360 5 bytes JMP 0000000077e30460
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\SYSTEM32\ntdll.dll!NtQueryObject                                                                                                                  0000000077cd13b0 5 bytes JMP 0000000077e30450
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess                                                                                                                  0000000077cd1510 5 bytes JMP 0000000077e30370
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePortEx                                                                                                       0000000077cd1560 5 bytes JMP 0000000077e30470
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                                                             0000000077cd1570 5 bytes JMP 0000000077e303e0
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection                                                                                                                  0000000077cd1620 5 bytes JMP 0000000077e30320
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                                                                                           0000000077cd1650 5 bytes JMP 0000000077e303b0
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject                                                                                                              0000000077cd1670 5 bytes JMP 0000000077e30390
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEvent                                                                                                                    0000000077cd16b0 5 bytes JMP 0000000077e302e0
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEvent                                                                                                                  0000000077cd1730 5 bytes JMP 0000000077e302d0
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection                                                                                                                0000000077cd1750 5 bytes JMP 0000000077e30310
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread                                                                                                                 0000000077cd1790 5 bytes JMP 0000000077e303c0
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateThread                                                                                                              0000000077cd17e0 5 bytes JMP 0000000077e303f0
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\SYSTEM32\ntdll.dll!NtAddBootEntry                                                                                                                 0000000077cd1940 5 bytes JMP 0000000077e30230
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcSendWaitReceivePort                                                                                                      0000000077cd1b00 5 bytes JMP 0000000077e30480
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\SYSTEM32\ntdll.dll!NtAssignProcessToJobObject                                                                                                     0000000077cd1b30 5 bytes JMP 0000000077e303a0
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEventPair                                                                                                              0000000077cd1c10 5 bytes JMP 0000000077e302f0
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\SYSTEM32\ntdll.dll!NtCreateIoCompletion                                                                                                           0000000077cd1c20 5 bytes JMP 0000000077e30350
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant                                                                                                                 0000000077cd1c80 5 bytes JMP 0000000077e30290
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSemaphore                                                                                                              0000000077cd1d10 5 bytes JMP 0000000077e302b0
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                                                                                               0000000077cd1d30 5 bytes JMP 0000000077e303d0
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\SYSTEM32\ntdll.dll!NtCreateTimer                                                                                                                  0000000077cd1d40 5 bytes JMP 0000000077e30330
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\SYSTEM32\ntdll.dll!NtDebugActiveProcess                                                                                                           0000000077cd1db0 5 bytes JMP 0000000077e30410
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\SYSTEM32\ntdll.dll!NtDeleteBootEntry                                                                                                              0000000077cd1de0 5 bytes JMP 0000000077e30240
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver                                                                                                                   0000000077cd20a0 5 bytes JMP 0000000077e301e0
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\SYSTEM32\ntdll.dll!NtModifyBootEntry                                                                                                              0000000077cd2160 5 bytes JMP 0000000077e30250
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeKey                                                                                                              0000000077cd2190 5 bytes JMP 0000000077e30490
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeMultipleKeys                                                                                                     0000000077cd21a0 5 bytes JMP 0000000077e304a0
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEventPair                                                                                                                0000000077cd21d0 5 bytes JMP 0000000077e30300
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\SYSTEM32\ntdll.dll!NtOpenIoCompletion                                                                                                             0000000077cd21e0 5 bytes JMP 0000000077e30360
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\SYSTEM32\ntdll.dll!NtOpenMutant                                                                                                                   0000000077cd2240 5 bytes JMP 0000000077e302a0
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSemaphore                                                                                                                0000000077cd2290 5 bytes JMP 0000000077e302c0
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\SYSTEM32\ntdll.dll!NtOpenThread                                                                                                                   0000000077cd22c0 5 bytes JMP 0000000077e30380
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\SYSTEM32\ntdll.dll!NtOpenTimer                                                                                                                    0000000077cd22d0 5 bytes JMP 0000000077e30340
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThreadEx                                                                                                             0000000077cd25c0 5 bytes JMP 0000000077e30440
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootEntryOrder                                                                                                            0000000077cd27c0 5 bytes JMP 0000000077e30260
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootOptions                                                                                                               0000000077cd27d0 5 bytes JMP 0000000077e30270
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                                                                                             0000000077cd27e0 5 bytes JMP 0000000077e30400
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation                                                                                                         0000000077cd29a0 5 bytes JMP 0000000077e301f0
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemPowerState                                                                                                          0000000077cd29b0 5 bytes JMP 0000000077e30210
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\SYSTEM32\ntdll.dll!NtShutdownSystem                                                                                                               0000000077cd2a20 5 bytes JMP 0000000077e30200
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess                                                                                                               0000000077cd2a80 5 bytes JMP 0000000077e30420
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread                                                                                                                0000000077cd2a90 5 bytes JMP 0000000077e30430
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl                                                                                                           0000000077cd2aa0 5 bytes JMP 0000000077e30220
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl                                                                                                                   0000000077cd2b80 5 bytes JMP 0000000077e30280
.text     C:\Windows\system32\svchost.exe[1044] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                                                                                                        0000000077bbeecd 1 byte [62]
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePort                                                                                                         0000000077cd1360 5 bytes JMP 0000000100070460
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\SYSTEM32\ntdll.dll!NtQueryObject                                                                                                                  0000000077cd13b0 5 bytes JMP 0000000100070450
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess                                                                                                                  0000000077cd1510 5 bytes JMP 0000000100070370
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePortEx                                                                                                       0000000077cd1560 5 bytes JMP 0000000100070470
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                                                             0000000077cd1570 5 bytes JMP 00000001000703e0
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection                                                                                                                  0000000077cd1620 5 bytes JMP 0000000100070320
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                                                                                           0000000077cd1650 5 bytes JMP 00000001000703b0
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject                                                                                                              0000000077cd1670 5 bytes JMP 0000000100070390
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEvent                                                                                                                    0000000077cd16b0 5 bytes JMP 00000001000702e0
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEvent                                                                                                                  0000000077cd1730 5 bytes JMP 00000001000702d0
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection                                                                                                                0000000077cd1750 5 bytes JMP 0000000100070310
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread                                                                                                                 0000000077cd1790 5 bytes JMP 00000001000703c0
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateThread                                                                                                              0000000077cd17e0 5 bytes JMP 00000001000703f0
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\SYSTEM32\ntdll.dll!NtAddBootEntry                                                                                                                 0000000077cd1940 5 bytes JMP 0000000100070230
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcSendWaitReceivePort                                                                                                      0000000077cd1b00 5 bytes JMP 0000000100070480
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\SYSTEM32\ntdll.dll!NtAssignProcessToJobObject                                                                                                     0000000077cd1b30 5 bytes JMP 00000001000703a0
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEventPair                                                                                                              0000000077cd1c10 5 bytes JMP 00000001000702f0
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\SYSTEM32\ntdll.dll!NtCreateIoCompletion                                                                                                           0000000077cd1c20 5 bytes JMP 0000000100070350
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant                                                                                                                 0000000077cd1c80 5 bytes JMP 0000000100070290
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSemaphore                                                                                                              0000000077cd1d10 5 bytes JMP 00000001000702b0
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                                                                                               0000000077cd1d30 5 bytes JMP 00000001000703d0
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\SYSTEM32\ntdll.dll!NtCreateTimer                                                                                                                  0000000077cd1d40 5 bytes JMP 0000000100070330
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\SYSTEM32\ntdll.dll!NtDebugActiveProcess                                                                                                           0000000077cd1db0 5 bytes JMP 0000000100070410
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\SYSTEM32\ntdll.dll!NtDeleteBootEntry                                                                                                              0000000077cd1de0 5 bytes JMP 0000000100070240
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver                                                                                                                   0000000077cd20a0 5 bytes JMP 00000001000701e0
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\SYSTEM32\ntdll.dll!NtModifyBootEntry                                                                                                              0000000077cd2160 5 bytes JMP 0000000100070250
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeKey                                                                                                              0000000077cd2190 5 bytes JMP 0000000100070490
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeMultipleKeys                                                                                                     0000000077cd21a0 5 bytes JMP 00000001000704a0
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEventPair                                                                                                                0000000077cd21d0 5 bytes JMP 0000000100070300
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\SYSTEM32\ntdll.dll!NtOpenIoCompletion                                                                                                             0000000077cd21e0 5 bytes JMP 0000000100070360
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\SYSTEM32\ntdll.dll!NtOpenMutant                                                                                                                   0000000077cd2240 5 bytes JMP 00000001000702a0
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSemaphore                                                                                                                0000000077cd2290 5 bytes JMP 00000001000702c0
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\SYSTEM32\ntdll.dll!NtOpenThread                                                                                                                   0000000077cd22c0 5 bytes JMP 0000000100070380
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\SYSTEM32\ntdll.dll!NtOpenTimer                                                                                                                    0000000077cd22d0 5 bytes JMP 0000000100070340
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThreadEx                                                                                                             0000000077cd25c0 5 bytes JMP 0000000100070440
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootEntryOrder                                                                                                            0000000077cd27c0 5 bytes JMP 0000000100070260
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootOptions                                                                                                               0000000077cd27d0 5 bytes JMP 0000000100070270
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                                                                                             0000000077cd27e0 5 bytes JMP 0000000100070400
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation                                                                                                         0000000077cd29a0 5 bytes JMP 00000001000701f0
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemPowerState                                                                                                          0000000077cd29b0 5 bytes JMP 0000000100070210
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\SYSTEM32\ntdll.dll!NtShutdownSystem                                                                                                               0000000077cd2a20 5 bytes JMP 0000000100070200
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess                                                                                                               0000000077cd2a80 5 bytes JMP 0000000100070420
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread                                                                                                                0000000077cd2a90 5 bytes JMP 0000000100070430
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl                                                                                                           0000000077cd2aa0 5 bytes JMP 0000000100070220
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl                                                                                                                   0000000077cd2b80 5 bytes JMP 0000000100070280
.text     C:\Windows\System32\spoolsv.exe[1348] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                                                                                                        0000000077bbeecd 1 byte [62]
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePort                                                                                0000000077cd1360 5 bytes JMP 0000000077e30460
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\SYSTEM32\ntdll.dll!NtQueryObject                                                                                         0000000077cd13b0 5 bytes JMP 0000000077e30450
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess                                                                                         0000000077cd1510 5 bytes JMP 0000000077e30370
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePortEx                                                                              0000000077cd1560 5 bytes JMP 0000000077e30470
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                                    0000000077cd1570 5 bytes JMP 0000000077e303e0
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection                                                                                         0000000077cd1620 5 bytes JMP 0000000077e30320

Alt 06.04.2014, 12:57   #5
superuser9
 
Autorun.inf-Virus auf USB-Stick gemeldet - Standard

Autorun.inf-Virus auf USB-Stick gemeldet


Gmer Zeile 751 bis 1200:
Code:
ATTFilter
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                                                                  0000000077cd1650 5 bytes JMP 0000000077e303b0
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject                                                                                     0000000077cd1670 5 bytes JMP 0000000077e30390
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEvent                                                                                           0000000077cd16b0 5 bytes JMP 0000000077e302e0
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEvent                                                                                         0000000077cd1730 5 bytes JMP 0000000077e302d0
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection                                                                                       0000000077cd1750 5 bytes JMP 0000000077e30310
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread                                                                                        0000000077cd1790 5 bytes JMP 0000000077e303c0
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateThread                                                                                     0000000077cd17e0 5 bytes JMP 0000000077e303f0
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\SYSTEM32\ntdll.dll!NtAddBootEntry                                                                                        0000000077cd1940 5 bytes JMP 0000000077e30230
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcSendWaitReceivePort                                                                             0000000077cd1b00 5 bytes JMP 0000000077e30480
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\SYSTEM32\ntdll.dll!NtAssignProcessToJobObject                                                                            0000000077cd1b30 5 bytes JMP 0000000077e303a0
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEventPair                                                                                     0000000077cd1c10 5 bytes JMP 0000000077e302f0
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\SYSTEM32\ntdll.dll!NtCreateIoCompletion                                                                                  0000000077cd1c20 5 bytes JMP 0000000077e30350
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant                                                                                        0000000077cd1c80 5 bytes JMP 0000000077e30290
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSemaphore                                                                                     0000000077cd1d10 5 bytes JMP 0000000077e302b0
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                                                                      0000000077cd1d30 5 bytes JMP 0000000077e303d0
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\SYSTEM32\ntdll.dll!NtCreateTimer                                                                                         0000000077cd1d40 5 bytes JMP 0000000077e30330
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\SYSTEM32\ntdll.dll!NtDebugActiveProcess                                                                                  0000000077cd1db0 5 bytes JMP 0000000077e30410
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\SYSTEM32\ntdll.dll!NtDeleteBootEntry                                                                                     0000000077cd1de0 5 bytes JMP 0000000077e30240
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver                                                                                          0000000077cd20a0 5 bytes JMP 0000000077e301e0
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\SYSTEM32\ntdll.dll!NtModifyBootEntry                                                                                     0000000077cd2160 5 bytes JMP 0000000077e30250
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeKey                                                                                     0000000077cd2190 5 bytes JMP 0000000077e30490
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeMultipleKeys                                                                            0000000077cd21a0 5 bytes JMP 0000000077e304a0
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEventPair                                                                                       0000000077cd21d0 5 bytes JMP 0000000077e30300
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\SYSTEM32\ntdll.dll!NtOpenIoCompletion                                                                                    0000000077cd21e0 5 bytes JMP 0000000077e30360
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\SYSTEM32\ntdll.dll!NtOpenMutant                                                                                          0000000077cd2240 5 bytes JMP 0000000077e302a0
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSemaphore                                                                                       0000000077cd2290 5 bytes JMP 0000000077e302c0
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\SYSTEM32\ntdll.dll!NtOpenThread                                                                                          0000000077cd22c0 5 bytes JMP 0000000077e30380
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\SYSTEM32\ntdll.dll!NtOpenTimer                                                                                           0000000077cd22d0 5 bytes JMP 0000000077e30340
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThreadEx                                                                                    0000000077cd25c0 5 bytes JMP 0000000077e30440
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootEntryOrder                                                                                   0000000077cd27c0 5 bytes JMP 0000000077e30260
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootOptions                                                                                      0000000077cd27d0 5 bytes JMP 0000000077e30270
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                                                                    0000000077cd27e0 5 bytes JMP 0000000077e30400
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation                                                                                0000000077cd29a0 5 bytes JMP 0000000077e301f0
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemPowerState                                                                                 0000000077cd29b0 5 bytes JMP 0000000077e30210
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\SYSTEM32\ntdll.dll!NtShutdownSystem                                                                                      0000000077cd2a20 5 bytes JMP 0000000077e30200
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess                                                                                      0000000077cd2a80 5 bytes JMP 0000000077e30420
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread                                                                                       0000000077cd2a90 5 bytes JMP 0000000077e30430
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl                                                                                  0000000077cd2aa0 5 bytes JMP 0000000077e30220
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl                                                                                          0000000077cd2b80 5 bytes JMP 0000000077e30280
.text     C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe[1356] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                                                                               0000000077bbeecd 1 byte [62]
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePort                                                                                                          0000000077cd1360 5 bytes JMP 0000000077e30460
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\SYSTEM32\ntdll.dll!NtQueryObject                                                                                                                   0000000077cd13b0 5 bytes JMP 0000000077e30450
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess                                                                                                                   0000000077cd1510 5 bytes JMP 0000000077e30370
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePortEx                                                                                                        0000000077cd1560 5 bytes JMP 0000000077e30470
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                                                              0000000077cd1570 5 bytes JMP 0000000077e303e0
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection                                                                                                                   0000000077cd1620 5 bytes JMP 0000000077e30320
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                                                                                            0000000077cd1650 5 bytes JMP 0000000077e303b0
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject                                                                                                               0000000077cd1670 5 bytes JMP 0000000077e30390
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEvent                                                                                                                     0000000077cd16b0 5 bytes JMP 0000000077e302e0
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEvent                                                                                                                   0000000077cd1730 5 bytes JMP 0000000077e302d0
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection                                                                                                                 0000000077cd1750 5 bytes JMP 0000000077e30310
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread                                                                                                                  0000000077cd1790 5 bytes JMP 0000000077e303c0
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateThread                                                                                                               0000000077cd17e0 5 bytes JMP 0000000077e303f0
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\SYSTEM32\ntdll.dll!NtAddBootEntry                                                                                                                  0000000077cd1940 5 bytes JMP 0000000077e30230
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcSendWaitReceivePort                                                                                                       0000000077cd1b00 5 bytes JMP 0000000077e30480
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\SYSTEM32\ntdll.dll!NtAssignProcessToJobObject                                                                                                      0000000077cd1b30 5 bytes JMP 0000000077e303a0
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEventPair                                                                                                               0000000077cd1c10 5 bytes JMP 0000000077e302f0
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\SYSTEM32\ntdll.dll!NtCreateIoCompletion                                                                                                            0000000077cd1c20 5 bytes JMP 0000000077e30350
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant                                                                                                                  0000000077cd1c80 5 bytes JMP 0000000077e30290
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSemaphore                                                                                                               0000000077cd1d10 5 bytes JMP 0000000077e302b0
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                                                                                                0000000077cd1d30 5 bytes JMP 0000000077e303d0
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\SYSTEM32\ntdll.dll!NtCreateTimer                                                                                                                   0000000077cd1d40 5 bytes JMP 0000000077e30330
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\SYSTEM32\ntdll.dll!NtDebugActiveProcess                                                                                                            0000000077cd1db0 5 bytes JMP 0000000077e30410
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\SYSTEM32\ntdll.dll!NtDeleteBootEntry                                                                                                               0000000077cd1de0 5 bytes JMP 0000000077e30240
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver                                                                                                                    0000000077cd20a0 5 bytes JMP 0000000077e301e0
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\SYSTEM32\ntdll.dll!NtModifyBootEntry                                                                                                               0000000077cd2160 5 bytes JMP 0000000077e30250
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeKey                                                                                                               0000000077cd2190 5 bytes JMP 0000000077e30490
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeMultipleKeys                                                                                                      0000000077cd21a0 5 bytes JMP 0000000077e304a0
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEventPair                                                                                                                 0000000077cd21d0 5 bytes JMP 0000000077e30300
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\SYSTEM32\ntdll.dll!NtOpenIoCompletion                                                                                                              0000000077cd21e0 5 bytes JMP 0000000077e30360
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\SYSTEM32\ntdll.dll!NtOpenMutant                                                                                                                    0000000077cd2240 5 bytes JMP 0000000077e302a0
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSemaphore                                                                                                                 0000000077cd2290 5 bytes JMP 0000000077e302c0
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\SYSTEM32\ntdll.dll!NtOpenThread                                                                                                                    0000000077cd22c0 5 bytes JMP 0000000077e30380
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\SYSTEM32\ntdll.dll!NtOpenTimer                                                                                                                     0000000077cd22d0 5 bytes JMP 0000000077e30340
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThreadEx                                                                                                              0000000077cd25c0 5 bytes JMP 0000000077e30440
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootEntryOrder                                                                                                             0000000077cd27c0 5 bytes JMP 0000000077e30260
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootOptions                                                                                                                0000000077cd27d0 5 bytes JMP 0000000077e30270
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                                                                                              0000000077cd27e0 5 bytes JMP 0000000077e30400
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation                                                                                                          0000000077cd29a0 5 bytes JMP 0000000077e301f0
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemPowerState                                                                                                           0000000077cd29b0 5 bytes JMP 0000000077e30210
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\SYSTEM32\ntdll.dll!NtShutdownSystem                                                                                                                0000000077cd2a20 5 bytes JMP 0000000077e30200
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess                                                                                                                0000000077cd2a80 5 bytes JMP 0000000077e30420
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread                                                                                                                 0000000077cd2a90 5 bytes JMP 0000000077e30430
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl                                                                                                            0000000077cd2aa0 5 bytes JMP 0000000077e30220
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl                                                                                                                    0000000077cd2b80 5 bytes JMP 0000000077e30280
.text     C:\Windows\system32\nvvsvc.exe[1384] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                                                                                                         0000000077bbeecd 1 byte [62]
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePort                                                                                                         0000000077cd1360 5 bytes JMP 0000000077e30460
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\SYSTEM32\ntdll.dll!NtQueryObject                                                                                                                  0000000077cd13b0 5 bytes JMP 0000000077e30450
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess                                                                                                                  0000000077cd1510 5 bytes JMP 0000000077e30370
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePortEx                                                                                                       0000000077cd1560 5 bytes JMP 0000000077e30470
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                                                             0000000077cd1570 5 bytes JMP 0000000077e303e0
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection                                                                                                                  0000000077cd1620 5 bytes JMP 0000000077e30320
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                                                                                           0000000077cd1650 5 bytes JMP 0000000077e303b0
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject                                                                                                              0000000077cd1670 5 bytes JMP 0000000077e30390
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEvent                                                                                                                    0000000077cd16b0 5 bytes JMP 0000000077e302e0
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEvent                                                                                                                  0000000077cd1730 5 bytes JMP 0000000077e302d0
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection                                                                                                                0000000077cd1750 5 bytes JMP 0000000077e30310
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread                                                                                                                 0000000077cd1790 5 bytes JMP 0000000077e303c0
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateThread                                                                                                              0000000077cd17e0 5 bytes JMP 0000000077e303f0
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\SYSTEM32\ntdll.dll!NtAddBootEntry                                                                                                                 0000000077cd1940 5 bytes JMP 0000000077e30230
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcSendWaitReceivePort                                                                                                      0000000077cd1b00 5 bytes JMP 0000000077e30480
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\SYSTEM32\ntdll.dll!NtAssignProcessToJobObject                                                                                                     0000000077cd1b30 5 bytes JMP 0000000077e303a0
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEventPair                                                                                                              0000000077cd1c10 5 bytes JMP 0000000077e302f0
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\SYSTEM32\ntdll.dll!NtCreateIoCompletion                                                                                                           0000000077cd1c20 5 bytes JMP 0000000077e30350
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant                                                                                                                 0000000077cd1c80 5 bytes JMP 0000000077e30290
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSemaphore                                                                                                              0000000077cd1d10 5 bytes JMP 0000000077e302b0
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                                                                                               0000000077cd1d30 5 bytes JMP 0000000077e303d0
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\SYSTEM32\ntdll.dll!NtCreateTimer                                                                                                                  0000000077cd1d40 5 bytes JMP 0000000077e30330
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\SYSTEM32\ntdll.dll!NtDebugActiveProcess                                                                                                           0000000077cd1db0 5 bytes JMP 0000000077e30410
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\SYSTEM32\ntdll.dll!NtDeleteBootEntry                                                                                                              0000000077cd1de0 5 bytes JMP 0000000077e30240
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver                                                                                                                   0000000077cd20a0 5 bytes JMP 0000000077e301e0
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\SYSTEM32\ntdll.dll!NtModifyBootEntry                                                                                                              0000000077cd2160 5 bytes JMP 0000000077e30250
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeKey                                                                                                              0000000077cd2190 5 bytes JMP 0000000077e30490
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeMultipleKeys                                                                                                     0000000077cd21a0 5 bytes JMP 0000000077e304a0
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEventPair                                                                                                                0000000077cd21d0 5 bytes JMP 0000000077e30300
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\SYSTEM32\ntdll.dll!NtOpenIoCompletion                                                                                                             0000000077cd21e0 5 bytes JMP 0000000077e30360
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\SYSTEM32\ntdll.dll!NtOpenMutant                                                                                                                   0000000077cd2240 5 bytes JMP 0000000077e302a0
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSemaphore                                                                                                                0000000077cd2290 5 bytes JMP 0000000077e302c0
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\SYSTEM32\ntdll.dll!NtOpenThread                                                                                                                   0000000077cd22c0 5 bytes JMP 0000000077e30380
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\SYSTEM32\ntdll.dll!NtOpenTimer                                                                                                                    0000000077cd22d0 5 bytes JMP 0000000077e30340
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThreadEx                                                                                                             0000000077cd25c0 5 bytes JMP 0000000077e30440
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootEntryOrder                                                                                                            0000000077cd27c0 5 bytes JMP 0000000077e30260
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootOptions                                                                                                               0000000077cd27d0 5 bytes JMP 0000000077e30270
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                                                                                             0000000077cd27e0 5 bytes JMP 0000000077e30400
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation                                                                                                         0000000077cd29a0 5 bytes JMP 0000000077e301f0
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemPowerState                                                                                                          0000000077cd29b0 5 bytes JMP 0000000077e30210
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\SYSTEM32\ntdll.dll!NtShutdownSystem                                                                                                               0000000077cd2a20 5 bytes JMP 0000000077e30200
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess                                                                                                               0000000077cd2a80 5 bytes JMP 0000000077e30420
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread                                                                                                                0000000077cd2a90 5 bytes JMP 0000000077e30430
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl                                                                                                           0000000077cd2aa0 5 bytes JMP 0000000077e30220
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl                                                                                                                   0000000077cd2b80 5 bytes JMP 0000000077e30280
.text     C:\Windows\system32\svchost.exe[1416] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                                                                                                        0000000077bbeecd 1 byte [62]
.text     C:\Windows\system32\svchost.exe[1720] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                                                                                                        0000000077bbeecd 1 byte [62]
.text     C:\Windows\SysWOW64\vmnat.exe[1756] C:\Windows\syswow64\kernel32.dll!GetBinaryTypeW + 112                                                                                                          0000000075fda2ba 1 byte [62]
.text     C:\Windows\SysWOW64\vmnat.exe[1756] C:\Windows\SysWOW64\SHFOLDER.dll!SHGetFolderPathW + 26                                                                                                         0000000071fb13c6 2 bytes [FB, 71]
.text     C:\Windows\SysWOW64\vmnat.exe[1756] C:\Windows\SysWOW64\SHFOLDER.dll!SHGetFolderPathW + 74                                                                                                         0000000071fb13f6 2 bytes [FB, 71]
.text     C:\Windows\SysWOW64\vmnat.exe[1756] C:\Windows\SysWOW64\SHFOLDER.dll!SHGetFolderPathW + 257                                                                                                        0000000071fb14ad 2 bytes [FB, 71]
.text     C:\Windows\SysWOW64\vmnat.exe[1756] C:\Windows\SysWOW64\SHFOLDER.dll!SHGetFolderPathW + 303                                                                                                        0000000071fb14db 2 bytes [FB, 71]
.text     ...                                                                                                                                                                                                * 2
.text     C:\Windows\SysWOW64\vmnat.exe[1756] C:\Windows\SysWOW64\SHFOLDER.dll!SHGetFolderPathA + 79                                                                                                         0000000071fb1577 2 bytes [FB, 71]
.text     C:\Windows\SysWOW64\vmnat.exe[1756] C:\Windows\SysWOW64\SHFOLDER.dll!SHGetFolderPathA + 175                                                                                                        0000000071fb15d7 2 bytes [FB, 71]
.text     C:\Windows\SysWOW64\vmnat.exe[1756] C:\Windows\SysWOW64\SHFOLDER.dll!SHGetFolderPathA + 620                                                                                                        0000000071fb1794 2 bytes [FB, 71]
.text     C:\Windows\SysWOW64\vmnat.exe[1756] C:\Windows\SysWOW64\SHFOLDER.dll!SHGetFolderPathA + 921                                                                                                        0000000071fb18c1 2 bytes [FB, 71]
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePort                                                                 0000000077cd1360 5 bytes JMP 0000000077e30460
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\SYSTEM32\ntdll.dll!NtQueryObject                                                                          0000000077cd13b0 5 bytes JMP 0000000077e30450
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess                                                                          0000000077cd1510 5 bytes JMP 0000000077e30370
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePortEx                                                               0000000077cd1560 5 bytes JMP 0000000077e30470
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                     0000000077cd1570 5 bytes JMP 0000000077e303e0
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection                                                                          0000000077cd1620 5 bytes JMP 0000000077e30320
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                                                   0000000077cd1650 5 bytes JMP 0000000077e303b0
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject                                                                      0000000077cd1670 5 bytes JMP 0000000077e30390
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEvent                                                                            0000000077cd16b0 5 bytes JMP 0000000077e302e0
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEvent                                                                          0000000077cd1730 5 bytes JMP 0000000077e302d0
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection                                                                        0000000077cd1750 5 bytes JMP 0000000077e30310
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread                                                                         0000000077cd1790 5 bytes JMP 0000000077e303c0
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateThread                                                                      0000000077cd17e0 5 bytes JMP 0000000077e303f0
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\SYSTEM32\ntdll.dll!NtAddBootEntry                                                                         0000000077cd1940 5 bytes JMP 0000000077e30230
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcSendWaitReceivePort                                                              0000000077cd1b00 5 bytes JMP 0000000077e30480
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\SYSTEM32\ntdll.dll!NtAssignProcessToJobObject                                                             0000000077cd1b30 5 bytes JMP 0000000077e303a0
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEventPair                                                                      0000000077cd1c10 5 bytes JMP 0000000077e302f0
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\SYSTEM32\ntdll.dll!NtCreateIoCompletion                                                                   0000000077cd1c20 5 bytes JMP 0000000077e30350
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant                                                                         0000000077cd1c80 5 bytes JMP 0000000077e30290
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSemaphore                                                                      0000000077cd1d10 5 bytes JMP 0000000077e302b0
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                                                       0000000077cd1d30 5 bytes JMP 0000000077e303d0
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\SYSTEM32\ntdll.dll!NtCreateTimer                                                                          0000000077cd1d40 5 bytes JMP 0000000077e30330
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\SYSTEM32\ntdll.dll!NtDebugActiveProcess                                                                   0000000077cd1db0 5 bytes JMP 0000000077e30410
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\SYSTEM32\ntdll.dll!NtDeleteBootEntry                                                                      0000000077cd1de0 5 bytes JMP 0000000077e30240
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver                                                                           0000000077cd20a0 5 bytes JMP 0000000077e301e0
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\SYSTEM32\ntdll.dll!NtModifyBootEntry                                                                      0000000077cd2160 5 bytes JMP 0000000077e30250
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeKey                                                                      0000000077cd2190 5 bytes JMP 0000000077e30490
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeMultipleKeys                                                             0000000077cd21a0 5 bytes JMP 0000000077e304a0
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEventPair                                                                        0000000077cd21d0 5 bytes JMP 0000000077e30300
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\SYSTEM32\ntdll.dll!NtOpenIoCompletion                                                                     0000000077cd21e0 5 bytes JMP 0000000077e30360
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\SYSTEM32\ntdll.dll!NtOpenMutant                                                                           0000000077cd2240 5 bytes JMP 0000000077e302a0
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSemaphore                                                                        0000000077cd2290 5 bytes JMP 0000000077e302c0
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\SYSTEM32\ntdll.dll!NtOpenThread                                                                           0000000077cd22c0 5 bytes JMP 0000000077e30380
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\SYSTEM32\ntdll.dll!NtOpenTimer                                                                            0000000077cd22d0 5 bytes JMP 0000000077e30340
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThreadEx                                                                     0000000077cd25c0 5 bytes JMP 0000000077e30440
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootEntryOrder                                                                    0000000077cd27c0 5 bytes JMP 0000000077e30260
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootOptions                                                                       0000000077cd27d0 5 bytes JMP 0000000077e30270
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                                                     0000000077cd27e0 5 bytes JMP 0000000077e30400
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation                                                                 0000000077cd29a0 5 bytes JMP 0000000077e301f0
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemPowerState                                                                  0000000077cd29b0 5 bytes JMP 0000000077e30210
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\SYSTEM32\ntdll.dll!NtShutdownSystem                                                                       0000000077cd2a20 5 bytes JMP 0000000077e30200
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess                                                                       0000000077cd2a80 5 bytes JMP 0000000077e30420
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread                                                                        0000000077cd2a90 5 bytes JMP 0000000077e30430
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl                                                                   0000000077cd2aa0 5 bytes JMP 0000000077e30220
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl                                                                           0000000077cd2b80 5 bytes JMP 0000000077e30280
.text     C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1824] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                                                                0000000077bbeecd 1 byte [62]
.text     C:\Program Files (x86)\VMware\VMware Player\vmware-authd.exe[1156] C:\Windows\syswow64\kernel32.dll!GetBinaryTypeW + 112                                                                           0000000075fda2ba 1 byte [62]
.text     C:\Program Files (x86)\VMware\VMware Player\vmware-authd.exe[1156] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                                                         00000000758e1465 2 bytes [8E, 75]
.text     C:\Program Files (x86)\VMware\VMware Player\vmware-authd.exe[1156] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                                                        00000000758e14bb 2 bytes [8E, 75]
.text     ...                                                                                                                                                                                                * 2
.text     C:\Windows\SysWOW64\vmnetdhcp.exe[1976] C:\Windows\syswow64\kernel32.dll!GetBinaryTypeW + 112                                                                                                      0000000075fda2ba 1 byte [62]
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePort                                                               0000000077cd1360 5 bytes JMP 0000000077e30460
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\SYSTEM32\ntdll.dll!NtQueryObject                                                                        0000000077cd13b0 5 bytes JMP 0000000077e30450
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess                                                                        0000000077cd1510 5 bytes JMP 0000000077e30370
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePortEx                                                             0000000077cd1560 5 bytes JMP 0000000077e30470
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                   0000000077cd1570 5 bytes JMP 0000000077e303e0
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection                                                                        0000000077cd1620 5 bytes JMP 0000000077e30320
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                                                 0000000077cd1650 5 bytes JMP 0000000077e303b0
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject                                                                    0000000077cd1670 5 bytes JMP 0000000077e30390
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEvent                                                                          0000000077cd16b0 5 bytes JMP 0000000077e302e0
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEvent                                                                        0000000077cd1730 5 bytes JMP 0000000077e302d0
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection                                                                      0000000077cd1750 5 bytes JMP 0000000077e30310
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread                                                                       0000000077cd1790 5 bytes JMP 0000000077e303c0
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateThread                                                                    0000000077cd17e0 5 bytes JMP 0000000077e303f0
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\SYSTEM32\ntdll.dll!NtAddBootEntry                                                                       0000000077cd1940 5 bytes JMP 0000000077e30230
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcSendWaitReceivePort                                                            0000000077cd1b00 5 bytes JMP 0000000077e30480
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\SYSTEM32\ntdll.dll!NtAssignProcessToJobObject                                                           0000000077cd1b30 5 bytes JMP 0000000077e303a0
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEventPair                                                                    0000000077cd1c10 5 bytes JMP 0000000077e302f0
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\SYSTEM32\ntdll.dll!NtCreateIoCompletion                                                                 0000000077cd1c20 5 bytes JMP 0000000077e30350
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant                                                                       0000000077cd1c80 5 bytes JMP 0000000077e30290
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSemaphore                                                                    0000000077cd1d10 5 bytes JMP 0000000077e302b0
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                                                     0000000077cd1d30 5 bytes JMP 0000000077e303d0
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\SYSTEM32\ntdll.dll!NtCreateTimer                                                                        0000000077cd1d40 5 bytes JMP 0000000077e30330
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\SYSTEM32\ntdll.dll!NtDebugActiveProcess                                                                 0000000077cd1db0 5 bytes JMP 0000000077e30410
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\SYSTEM32\ntdll.dll!NtDeleteBootEntry                                                                    0000000077cd1de0 5 bytes JMP 0000000077e30240
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver                                                                         0000000077cd20a0 5 bytes JMP 0000000077e301e0
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\SYSTEM32\ntdll.dll!NtModifyBootEntry                                                                    0000000077cd2160 5 bytes JMP 0000000077e30250
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeKey                                                                    0000000077cd2190 5 bytes JMP 0000000077e30490
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeMultipleKeys                                                           0000000077cd21a0 5 bytes JMP 0000000077e304a0
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEventPair                                                                      0000000077cd21d0 5 bytes JMP 0000000077e30300
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\SYSTEM32\ntdll.dll!NtOpenIoCompletion                                                                   0000000077cd21e0 5 bytes JMP 0000000077e30360
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\SYSTEM32\ntdll.dll!NtOpenMutant                                                                         0000000077cd2240 5 bytes JMP 0000000077e302a0
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSemaphore                                                                      0000000077cd2290 5 bytes JMP 0000000077e302c0
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\SYSTEM32\ntdll.dll!NtOpenThread                                                                         0000000077cd22c0 5 bytes JMP 0000000077e30380
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\SYSTEM32\ntdll.dll!NtOpenTimer                                                                          0000000077cd22d0 5 bytes JMP 0000000077e30340
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThreadEx                                                                   0000000077cd25c0 5 bytes JMP 0000000077e30440
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootEntryOrder                                                                  0000000077cd27c0 5 bytes JMP 0000000077e30260
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootOptions                                                                     0000000077cd27d0 5 bytes JMP 0000000077e30270
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                                                   0000000077cd27e0 5 bytes JMP 0000000077e30400
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation                                                               0000000077cd29a0 5 bytes JMP 0000000077e301f0
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemPowerState                                                                0000000077cd29b0 5 bytes JMP 0000000077e30210
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\SYSTEM32\ntdll.dll!NtShutdownSystem                                                                     0000000077cd2a20 5 bytes JMP 0000000077e30200
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess                                                                     0000000077cd2a80 5 bytes JMP 0000000077e30420
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread                                                                      0000000077cd2a90 5 bytes JMP 0000000077e30430
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl                                                                 0000000077cd2aa0 5 bytes JMP 0000000077e30220
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl                                                                         0000000077cd2b80 5 bytes JMP 0000000077e30280
.text     C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe[1992] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                                                              0000000077bbeecd 1 byte [62]
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePort                                                                                                   0000000077cd1360 5 bytes JMP 0000000077e30460
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\SYSTEM32\ntdll.dll!NtQueryObject                                                                                                            0000000077cd13b0 5 bytes JMP 0000000077e30450
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess                                                                                                            0000000077cd1510 5 bytes JMP 0000000077e30370
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePortEx                                                                                                 0000000077cd1560 5 bytes JMP 0000000077e30470
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                                                       0000000077cd1570 5 bytes JMP 0000000077e303e0
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection                                                                                                            0000000077cd1620 5 bytes JMP 0000000077e30320
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                                                                                     0000000077cd1650 5 bytes JMP 0000000077e303b0
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject                                                                                                        0000000077cd1670 5 bytes JMP 0000000077e30390
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEvent                                                                                                              0000000077cd16b0 5 bytes JMP 0000000077e302e0
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEvent                                                                                                            0000000077cd1730 5 bytes JMP 0000000077e302d0
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection                                                                                                          0000000077cd1750 5 bytes JMP 0000000077e30310
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread                                                                                                           0000000077cd1790 5 bytes JMP 0000000077e303c0
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateThread                                                                                                        0000000077cd17e0 5 bytes JMP 0000000077e303f0
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\SYSTEM32\ntdll.dll!NtAddBootEntry                                                                                                           0000000077cd1940 5 bytes JMP 0000000077e30230
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcSendWaitReceivePort                                                                                                0000000077cd1b00 5 bytes JMP 0000000077e30480
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\SYSTEM32\ntdll.dll!NtAssignProcessToJobObject                                                                                               0000000077cd1b30 5 bytes JMP 0000000077e303a0
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEventPair                                                                                                        0000000077cd1c10 5 bytes JMP 0000000077e302f0
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\SYSTEM32\ntdll.dll!NtCreateIoCompletion                                                                                                     0000000077cd1c20 5 bytes JMP 0000000077e30350
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant                                                                                                           0000000077cd1c80 5 bytes JMP 0000000077e30290
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSemaphore                                                                                                        0000000077cd1d10 5 bytes JMP 0000000077e302b0
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                                                                                         0000000077cd1d30 5 bytes JMP 0000000077e303d0
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\SYSTEM32\ntdll.dll!NtCreateTimer                                                                                                            0000000077cd1d40 5 bytes JMP 0000000077e30330
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\SYSTEM32\ntdll.dll!NtDebugActiveProcess                                                                                                     0000000077cd1db0 5 bytes JMP 0000000077e30410
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\SYSTEM32\ntdll.dll!NtDeleteBootEntry                                                                                                        0000000077cd1de0 5 bytes JMP 0000000077e30240
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver                                                                                                             0000000077cd20a0 5 bytes JMP 0000000077e301e0
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\SYSTEM32\ntdll.dll!NtModifyBootEntry                                                                                                        0000000077cd2160 5 bytes JMP 0000000077e30250
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeKey                                                                                                        0000000077cd2190 5 bytes JMP 0000000077e30490
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeMultipleKeys                                                                                               0000000077cd21a0 5 bytes JMP 0000000077e304a0
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEventPair                                                                                                          0000000077cd21d0 5 bytes JMP 0000000077e30300
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\SYSTEM32\ntdll.dll!NtOpenIoCompletion                                                                                                       0000000077cd21e0 5 bytes JMP 0000000077e30360
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\SYSTEM32\ntdll.dll!NtOpenMutant                                                                                                             0000000077cd2240 5 bytes JMP 0000000077e302a0
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSemaphore                                                                                                          0000000077cd2290 5 bytes JMP 0000000077e302c0
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\SYSTEM32\ntdll.dll!NtOpenThread                                                                                                             0000000077cd22c0 5 bytes JMP 0000000077e30380
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\SYSTEM32\ntdll.dll!NtOpenTimer                                                                                                              0000000077cd22d0 5 bytes JMP 0000000077e30340
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThreadEx                                                                                                       0000000077cd25c0 5 bytes JMP 0000000077e30440
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootEntryOrder                                                                                                      0000000077cd27c0 5 bytes JMP 0000000077e30260
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootOptions                                                                                                         0000000077cd27d0 5 bytes JMP 0000000077e30270
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                                                                                       0000000077cd27e0 5 bytes JMP 0000000077e30400
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation                                                                                                   0000000077cd29a0 5 bytes JMP 0000000077e301f0
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemPowerState                                                                                                    0000000077cd29b0 5 bytes JMP 0000000077e30210
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\SYSTEM32\ntdll.dll!NtShutdownSystem                                                                                                         0000000077cd2a20 5 bytes JMP 0000000077e30200
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess                                                                                                         0000000077cd2a80 5 bytes JMP 0000000077e30420
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread                                                                                                          0000000077cd2a90 5 bytes JMP 0000000077e30430
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl                                                                                                     0000000077cd2aa0 5 bytes JMP 0000000077e30220
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl                                                                                                             0000000077cd2b80 5 bytes JMP 0000000077e30280
.text     C:\Windows\system32\SearchIndexer.exe[2200] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                                                                                                  0000000077bbeecd 1 byte [62]
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePort                                                                                                        0000000077cd1360 5 bytes JMP 0000000077e30460
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtQueryObject                                                                                                                 0000000077cd13b0 5 bytes JMP 0000000077e30450
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess                                                                                                                 0000000077cd1510 5 bytes JMP 0000000077e30370
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePortEx                                                                                                      0000000077cd1560 5 bytes JMP 0000000077e30470
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                                                            0000000077cd1570 5 bytes JMP 0000000077e303e0
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection                                                                                                                 0000000077cd1620 5 bytes JMP 0000000077e30320
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                                                                                          0000000077cd1650 5 bytes JMP 0000000077e303b0
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject                                                                                                             0000000077cd1670 5 bytes JMP 0000000077e30390
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEvent                                                                                                                   0000000077cd16b0 5 bytes JMP 0000000077e302e0
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEvent                                                                                                                 0000000077cd1730 5 bytes JMP 0000000077e302d0
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection                                                                                                               0000000077cd1750 5 bytes JMP 0000000077e30310
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread                                                                                                                0000000077cd1790 5 bytes JMP 0000000077e303c0
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateThread                                                                                                             0000000077cd17e0 5 bytes JMP 0000000077e303f0
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtAddBootEntry                                                                                                                0000000077cd1940 5 bytes JMP 0000000077e30230
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcSendWaitReceivePort                                                                                                     0000000077cd1b00 5 bytes JMP 0000000077e30480
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtAssignProcessToJobObject                                                                                                    0000000077cd1b30 5 bytes JMP 0000000077e303a0
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEventPair                                                                                                             0000000077cd1c10 5 bytes JMP 0000000077e302f0
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtCreateIoCompletion                                                                                                          0000000077cd1c20 5 bytes JMP 0000000077e30350
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant                                                                                                                0000000077cd1c80 5 bytes JMP 0000000077e30290
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSemaphore                                                                                                             0000000077cd1d10 5 bytes JMP 0000000077e302b0
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                                                                                              0000000077cd1d30 5 bytes JMP 0000000077e303d0
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtCreateTimer                                                                                                                 0000000077cd1d40 5 bytes JMP 0000000077e30330
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtDebugActiveProcess                                                                                                          0000000077cd1db0 5 bytes JMP 0000000077e30410
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtDeleteBootEntry                                                                                                             0000000077cd1de0 5 bytes JMP 0000000077e30240
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver                                                                                                                  0000000077cd20a0 5 bytes JMP 0000000077e301e0
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtModifyBootEntry                                                                                                             0000000077cd2160 5 bytes JMP 0000000077e30250
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeKey                                                                                                             0000000077cd2190 5 bytes JMP 0000000077e30490
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeMultipleKeys                                                                                                    0000000077cd21a0 5 bytes JMP 0000000077e304a0
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEventPair                                                                                                               0000000077cd21d0 5 bytes JMP 0000000077e30300
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtOpenIoCompletion                                                                                                            0000000077cd21e0 5 bytes JMP 0000000077e30360
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtOpenMutant                                                                                                                  0000000077cd2240 5 bytes JMP 0000000077e302a0
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSemaphore                                                                                                               0000000077cd2290 5 bytes JMP 0000000077e302c0
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtOpenThread                                                                                                                  0000000077cd22c0 5 bytes JMP 0000000077e30380
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtOpenTimer                                                                                                                   0000000077cd22d0 5 bytes JMP 0000000077e30340
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThreadEx                                                                                                            0000000077cd25c0 5 bytes JMP 0000000077e30440
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootEntryOrder                                                                                                           0000000077cd27c0 5 bytes JMP 0000000077e30260
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootOptions                                                                                                              0000000077cd27d0 5 bytes JMP 0000000077e30270
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                                                                                            0000000077cd27e0 5 bytes JMP 0000000077e30400
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation                                                                                                        0000000077cd29a0 5 bytes JMP 0000000077e301f0
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemPowerState                                                                                                         0000000077cd29b0 5 bytes JMP 0000000077e30210
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtShutdownSystem                                                                                                              0000000077cd2a20 5 bytes JMP 0000000077e30200
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess                                                                                                              0000000077cd2a80 5 bytes JMP 0000000077e30420
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread                                                                                                               0000000077cd2a90 5 bytes JMP 0000000077e30430
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl                                                                                                          0000000077cd2aa0 5 bytes JMP 0000000077e30220
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl                                                                                                                  0000000077cd2b80 5 bytes JMP 0000000077e30280
.text     C:\Windows\system32\taskhost.exe[2928] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                                                                                                       0000000077bbeecd 1 byte [62]
.text     C:\Windows\system32\Dwm.exe[3052] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePort                                                                                                             0000000077cd1360 5 bytes JMP 0000000077e30460
.text     C:\Windows\system32\Dwm.exe[3052] C:\Windows\SYSTEM32\ntdll.dll!NtQueryObject                                                                                                                      0000000077cd13b0 5 bytes JMP 0000000077e30450
.text     C:\Windows\system32\Dwm.exe[3052] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess                                                                                                                      0000000077cd1510 5 bytes JMP 0000000077e30370
.text     C:\Windows\system32\Dwm.exe[3052] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePortEx                                                                                                           0000000077cd1560 5 bytes JMP 0000000077e30470
.text     C:\Windows\system32\Dwm.exe[3052] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                                                                 0000000077cd1570 5 bytes JMP 0000000077e303e0
.text     C:\Windows\system32\Dwm.exe[3052] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection                                                                                                                      0000000077cd1620 5 bytes JMP 0000000077e30320
.text     C:\Windows\system32\Dwm.exe[3052] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                                                                                               0000000077cd1650 5 bytes JMP 0000000077e303b0
.text     C:\Windows\system32\Dwm.exe[3052] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject                                                                                                                  0000000077cd1670 5 bytes JMP 0000000077e30390
.text     C:\Windows\system32\Dwm.exe[3052] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEvent                                                                                                                        0000000077cd16b0 5 bytes JMP 0000000077e302e0
.text     C:\Windows\system32\Dwm.exe[3052] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEvent                                                                                                                      0000000077cd1730 5 bytes JMP 0000000077e302d0
.text     C:\Windows\system32\Dwm.exe[3052] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection                                                                                                                    0000000077cd1750 5 bytes JMP 0000000077e30310
.text     C:\Windows\system32\Dwm.exe[3052] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread                                                                                                                     0000000077cd1790 5 bytes JMP 0000000077e303c0
.text     C:\Windows\system32\Dwm.exe[3052] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateThread                                                                                                                  0000000077cd17e0 5 bytes JMP 0000000077e303f0
.text     C:\Windows\system32\Dwm.exe[3052] C:\Windows\SYSTEM32\ntdll.dll!NtAddBootEntry                                                                                                                     0000000077cd1940 5 bytes JMP 0000000077e30230
.text     C:\Windows\system32\Dwm.exe[3052] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcSendWaitReceivePort                                                                                                          0000000077cd1b00 5 bytes JMP 0000000077e30480
.text     C:\Windows\system32\Dwm.exe[3052] C:\Windows\SYSTEM32\ntdll.dll!NtAssignProcessToJobObject                                                                                                         0000000077cd1b30 5 bytes JMP 0000000077e303a0
.text     C:\Windows\system32\Dwm.exe[3052] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEventPair                                                                                                                  0000000077cd1c10 5 bytes JMP 0000000077e302f0
.text     C:\Windows\system32\Dwm.exe[3052] C:\Windows\SYSTEM32\ntdll.dll!NtCreateIoCompletion                                                                                                               0000000077cd1c20 5 bytes JMP 0000000077e30350
.text     C:\Windows\system32\Dwm.exe[3052] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant                                                                                                                     0000000077cd1c80 5 bytes JMP 0000000077e30290
.text     C:\Windows\system32\Dwm.exe[3052] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSemaphore                                                                                                                  0000000077cd1d10 5 bytes JMP 0000000077e302b0
.text     C:\Windows\system32\Dwm.exe[3052] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                                                                                                   0000000077cd1d30 5 bytes JMP 0000000077e303d0
.text     C:\Windows\system32\Dwm.exe[3052] C:\Windows\SYSTEM32\ntdll.dll!NtCreateTimer                                                                                                                      0000000077cd1d40 5 bytes JMP 0000000077e30330
.text     C:\Windows\system32\Dwm.exe[3052] C:\Windows\SYSTEM32\ntdll.dll!NtDebugActiveProcess                                                                                                               0000000077cd1db0 5 bytes JMP 0000000077e30410
.text     C:\Windows\system32\Dwm.exe[3052] C:\Windows\SYSTEM32\ntdll.dll!NtDeleteBootEntry                                                                                                                  0000000077cd1de0 5 bytes JMP 0000000077e30240
.text     C:\Windows\system32\Dwm.exe[3052] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver                                                                                                                       0000000077cd20a0 5 bytes JMP 0000000077e301e0
.text     C:\Windows\system32\Dwm.exe[3052] C:\Windows\SYSTEM32\ntdll.dll!NtModifyBootEntry                                                                                                                  0000000077cd2160 5 bytes JMP 0000000077e30250
.text     C:\Windows\system32\Dwm.exe[3052] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeKey                                                                                                                  0000000077cd2190 5 bytes JMP 0000000077e30490
.text     C:\Windows\system32\Dwm.exe[3052] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeMultipleKeys                                                                                                         0000000077cd21a0 5 bytes JMP 0000000077e304a0
.text     C:\Windows\system32\Dwm.exe[3052] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEventPair                                                                                                                    0000000077cd21d0 5 bytes JMP 0000000077e30300
.text     C:\Windows\system32\Dwm.exe[3052] C:\Windows\SYSTEM32\ntdll.dll!NtOpenIoCompletion                                                                                                                 0000000077cd21e0 5 bytes JMP 0000000077e30360
.text     C:\Windows\system32\Dwm.exe[3052] C:\Windows\SYSTEM32\ntdll.dll!NtOpenMutant                                                                                                                       0000000077cd2240 5 bytes JMP 0000000077e302a0
.text     C:\Windows\system32\Dwm.exe[3052] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSemaphore                                                                                                                    0000000077cd2290 5 bytes JMP 0000000077e302c0
.text     C:\Windows\system32\Dwm.exe[3052] C:\Windows\SYSTEM32\ntdll.dll!NtOpenThread                                                                                                                       0000000077cd22c0 5 bytes JMP 0000000077e30380
.text     C:\Windows\system32\Dwm.exe[3052] C:\Windows\SYSTEM32\ntdll.dll!NtOpenTimer                                                                                                                        0000000077cd22d0 5 bytes JMP 0000000077e30340
.text     C:\Windows\system32\Dwm.exe[3052] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThreadEx                                                                                                                 0000000077cd25c0 5 bytes JMP 0000000077e30440
.text     C:\Windows\system32\Dwm.exe[3052] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootEntryOrder                                                                                                                0000000077cd27c0 5 bytes JMP 0000000077e30260
.text     C:\Windows\system32\Dwm.exe[3052] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootOptions                                                                                                                   0000000077cd27d0 5 bytes JMP 0000000077e30270
.text     C:\Windows\system32\Dwm.exe[3052] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                                                                                                 0000000077cd27e0 5 bytes JMP 0000000077e30400
.text     C:\Windows\system32\Dwm.exe[3052] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation                                                                                                             0000000077cd29a0 5 bytes JMP 0000000077e301f0
.text     C:\Windows\system32\Dwm.exe[3052] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemPowerState                                                                                                              0000000077cd29b0 5 bytes JMP 0000000077e30210
.text     C:\Windows\system32\Dwm.exe[3052] C:\Windows\SYSTEM32\ntdll.dll!NtShutdownSystem                                                                                                                   0000000077cd2a20 5 bytes JMP 0000000077e30200
.text     C:\Windows\system32\Dwm.exe[3052] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess                                                                                                                   0000000077cd2a80 5 bytes JMP 0000000077e30420
.text     C:\Windows\system32\Dwm.exe[3052] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread                                                                                                                    0000000077cd2a90 5 bytes JMP 0000000077e30430
.text     C:\Windows\system32\Dwm.exe[3052] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl                                                                                                               0000000077cd2aa0 5 bytes JMP 0000000077e30220
.text     C:\Windows\system32\Dwm.exe[3052] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl                                                                                                                       0000000077cd2b80 5 bytes JMP 0000000077e30280
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePort                                                                                                                 0000000077cd1360 5 bytes JMP 0000000100070460
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\SYSTEM32\ntdll.dll!NtQueryObject                                                                                                                          0000000077cd13b0 5 bytes JMP 0000000100070450
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess                                                                                                                          0000000077cd1510 5 bytes JMP 0000000100070370
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePortEx                                                                                                               0000000077cd1560 5 bytes JMP 0000000100070470
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                                                                     0000000077cd1570 5 bytes JMP 00000001000703e0
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection                                                                                                                          0000000077cd1620 5 bytes JMP 0000000100070320
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                                                                                                   0000000077cd1650 5 bytes JMP 00000001000703b0
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject                                                                                                                      0000000077cd1670 5 bytes JMP 0000000100070390
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEvent                                                                                                                            0000000077cd16b0 5 bytes JMP 00000001000702e0
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEvent                                                                                                                          0000000077cd1730 5 bytes JMP 00000001000702d0
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection                                                                                                                        0000000077cd1750 5 bytes JMP 0000000100070310
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread                                                                                                                         0000000077cd1790 5 bytes JMP 00000001000703c0
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateThread                                                                                                                      0000000077cd17e0 5 bytes JMP 00000001000703f0
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\SYSTEM32\ntdll.dll!NtAddBootEntry                                                                                                                         0000000077cd1940 5 bytes JMP 0000000100070230
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcSendWaitReceivePort                                                                                                              0000000077cd1b00 5 bytes JMP 0000000100070480
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\SYSTEM32\ntdll.dll!NtAssignProcessToJobObject                                                                                                             0000000077cd1b30 5 bytes JMP 00000001000703a0
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEventPair                                                                                                                      0000000077cd1c10 5 bytes JMP 00000001000702f0
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\SYSTEM32\ntdll.dll!NtCreateIoCompletion                                                                                                                   0000000077cd1c20 5 bytes JMP 0000000100070350
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant                                                                                                                         0000000077cd1c80 5 bytes JMP 0000000100070290
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSemaphore                                                                                                                      0000000077cd1d10 5 bytes JMP 00000001000702b0
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                                                                                                       0000000077cd1d30 5 bytes JMP 00000001000703d0
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\SYSTEM32\ntdll.dll!NtCreateTimer                                                                                                                          0000000077cd1d40 5 bytes JMP 0000000100070330
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\SYSTEM32\ntdll.dll!NtDebugActiveProcess                                                                                                                   0000000077cd1db0 5 bytes JMP 0000000100070410
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\SYSTEM32\ntdll.dll!NtDeleteBootEntry                                                                                                                      0000000077cd1de0 5 bytes JMP 0000000100070240
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver                                                                                                                           0000000077cd20a0 5 bytes JMP 00000001000701e0
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\SYSTEM32\ntdll.dll!NtModifyBootEntry                                                                                                                      0000000077cd2160 5 bytes JMP 0000000100070250
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeKey                                                                                                                      0000000077cd2190 5 bytes JMP 0000000100070490
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeMultipleKeys                                                                                                             0000000077cd21a0 5 bytes JMP 00000001000704a0
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEventPair                                                                                                                        0000000077cd21d0 5 bytes JMP 0000000100070300
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\SYSTEM32\ntdll.dll!NtOpenIoCompletion                                                                                                                     0000000077cd21e0 5 bytes JMP 0000000100070360
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\SYSTEM32\ntdll.dll!NtOpenMutant                                                                                                                           0000000077cd2240 5 bytes JMP 00000001000702a0
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSemaphore                                                                                                                        0000000077cd2290 5 bytes JMP 00000001000702c0
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\SYSTEM32\ntdll.dll!NtOpenThread                                                                                                                           0000000077cd22c0 5 bytes JMP 0000000100070380
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\SYSTEM32\ntdll.dll!NtOpenTimer                                                                                                                            0000000077cd22d0 5 bytes JMP 0000000100070340
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThreadEx                                                                                                                     0000000077cd25c0 5 bytes JMP 0000000100070440
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootEntryOrder                                                                                                                    0000000077cd27c0 5 bytes JMP 0000000100070260
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootOptions                                                                                                                       0000000077cd27d0 5 bytes JMP 0000000100070270
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                                                                                                     0000000077cd27e0 5 bytes JMP 0000000100070400
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation                                                                                                                 0000000077cd29a0 5 bytes JMP 00000001000701f0
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemPowerState                                                                                                                  0000000077cd29b0 5 bytes JMP 0000000100070210
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\SYSTEM32\ntdll.dll!NtShutdownSystem                                                                                                                       0000000077cd2a20 5 bytes JMP 0000000100070200
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess                                                                                                                       0000000077cd2a80 5 bytes JMP 0000000100070420
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread                                                                                                                        0000000077cd2a90 5 bytes JMP 0000000100070430
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl                                                                                                                   0000000077cd2aa0 5 bytes JMP 0000000100070220
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl                                                                                                                           0000000077cd2b80 5 bytes JMP 0000000100070280
.text     C:\Windows\Explorer.EXE[2284] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                                                                                                                0000000077bbeecd 1 byte [62]
.text     C:\Windows\SysWOW64\HsMgr.exe[2612] C:\Windows\syswow64\kernel32.dll!GetBinaryTypeW + 112                                                                                                          0000000075fda2ba 1 byte [62]
.text     C:\Windows\SysWOW64\HsMgr.exe[2612] C:\Windows\syswow64\ole32.dll!CoCreateInstance                                                                                                                 0000000075aa9d0b 5 bytes JMP 000000011000a4d0
.text     C:\Windows\SysWOW64\HsMgr.exe[2612] C:\Windows\syswow64\ole32.dll!CoCreateInstanceEx                                                                                                               0000000075aa9d4e 5 bytes JMP 000000011000a630
.text     C:\Windows\SysWOW64\HsMgr.exe[2612] C:\Windows\SysWOW64\WINMM.dll!waveOutOpen                                                                                                                      0000000071c8451e 5 bytes JMP 000000011000ab40
.text     C:\Windows\SysWOW64\HsMgr.exe[2612] C:\Windows\SysWOW64\WINMM.dll!waveOutClose                                                                                                                     0000000071c84b6d 5 bytes JMP 000000011000abb0
.text     C:\Windows\SysWOW64\HsMgr.exe[2612] C:\Windows\SysWOW64\WINMM.dll!waveOutUnprepareHeader                                                                                                           0000000071c84bf2 5 bytes JMP 000000011000ac90
.text     C:\Windows\SysWOW64\HsMgr.exe[2612] C:\Windows\SysWOW64\WINMM.dll!waveOutPrepareHeader                                                                                                             0000000071c84f0f 5 bytes JMP 000000011000ac50
.text     C:\Windows\SysWOW64\HsMgr.exe[2612] C:\Windows\SysWOW64\WINMM.dll!waveOutWrite                                                                                                                     0000000071c84f7b 5 bytes JMP 000000011000ac10
.text     C:\Windows\SysWOW64\HsMgr.exe[2612] C:\Windows\SysWOW64\WINMM.dll!waveInOpen                                                                                                                       0000000071c89054 5 bytes JMP 000000011000ad10
.text     C:\Windows\SysWOW64\HsMgr.exe[2612] C:\Windows\SysWOW64\WINMM.dll!waveOutReset                                                                                                                     0000000071c8adf9 5 bytes JMP 000000011000abe0
.text     C:\Windows\SysWOW64\HsMgr.exe[2612] C:\Windows\SysWOW64\WINMM.dll!waveOutGetVolume                                                                                                                 0000000071ca52e8 5 bytes JMP 000000011000acd0
.text     C:\Windows\SysWOW64\HsMgr.exe[2612] C:\Windows\SysWOW64\WINMM.dll!waveOutSetVolume                                                                                                                 0000000071ca535f 5 bytes JMP 000000011000acf0
.text     C:\Windows\SysWOW64\HsMgr.exe[2612] C:\Windows\SysWOW64\WINMM.dll!waveInClose                                                                                                                      0000000071ca59cc 5 bytes JMP 000000011000ae40
.text     C:\Windows\SysWOW64\HsMgr.exe[2612] C:\Windows\SysWOW64\WINMM.dll!waveInPrepareHeader                                                                                                              0000000071ca5a6a 5 bytes JMP 000000011000aec0
.text     C:\Windows\SysWOW64\HsMgr.exe[2612] C:\Windows\SysWOW64\WINMM.dll!waveInUnprepareHeader                                                                                                            0000000071ca5ad7 5 bytes JMP 000000011000af00
.text     C:\Windows\SysWOW64\HsMgr.exe[2612] C:\Windows\SysWOW64\WINMM.dll!waveInAddBuffer                                                                                                                  0000000071ca5b5b 5 bytes JMP 000000011000af40
.text     C:\Windows\SysWOW64\HsMgr.exe[2612] C:\Windows\SysWOW64\WINMM.dll!waveInStart                                                                                                                      0000000071ca5bba 5 bytes JMP 000000011000af80
.text     C:\Windows\SysWOW64\HsMgr.exe[2612] C:\Windows\SysWOW64\WINMM.dll!waveInStop                                                                                                                       0000000071ca5bee 5 bytes JMP 000000011000b000
.text     C:\Windows\SysWOW64\HsMgr.exe[2612] C:\Windows\SysWOW64\WINMM.dll!waveInReset                                                                                                                      0000000071ca5c22 5 bytes JMP 000000011000b060
.text     C:\Windows\SysWOW64\HsMgr.exe[2612] C:\Windows\SysWOW64\WINMM.dll!waveInGetPosition                                                                                                                0000000071ca5c67 5 bytes JMP 000000011000b0d0
.text     C:\Windows\SysWOW64\HsMgr.exe[2612] C:\Windows\SysWOW64\DSOUND.dll!DirectSoundCreate                                                                                                               00000000725c7e3d 5 bytes JMP 000000011000a690
.text     C:\Windows\SysWOW64\HsMgr.exe[2612] C:\Windows\SysWOW64\DSOUND.dll!DirectSoundCreate8                                                                                                              00000000725fde69 5 bytes JMP 000000011000a770
.text     C:\Windows\SysWOW64\HsMgr.exe[2612] C:\Windows\SysWOW64\DSOUND.dll!DirectSoundCaptureCreate                                                                                                        000000007260d2c5 5 bytes JMP 000000011000a8a0
.text     C:\Windows\SysWOW64\HsMgr.exe[2612] C:\Windows\SysWOW64\DSOUND.dll!DirectSoundCaptureCreate8                                                                                                       000000007260d371 5 bytes JMP 000000011000a990
.text     C:\Windows\SysWOW64\HsMgr.exe[2612] C:\Windows\SysWOW64\DSOUND.dll!DirectSoundFullDuplexCreate                                                                                                     000000007260d429 5 bytes JMP 000000011000aa80
.text     C:\Program Files\ASUS Xonar DG Audio\Customapp\ASUSAUDIOCENTER.EXE[1364] C:\Windows\syswow64\kernel32.dll!GetBinaryTypeW + 112                                                                     0000000075fda2ba 1 byte [62]
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePort


Alt 06.04.2014, 13:04   #6
superuser9
 
Autorun.inf-Virus auf USB-Stick gemeldet - Standard

Autorun.inf-Virus auf USB-Stick gemeldet


Gmer Zeile 1201 bis Ende:
Code:
ATTFilter
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\SYSTEM32\ntdll.dll!NtQueryObject                                                                                                                    0000000077cd13b0 5 bytes JMP 0000000077e30450
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess                                                                                                                    0000000077cd1510 5 bytes JMP 0000000077e30370
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePortEx                                                                                                         0000000077cd1560 5 bytes JMP 0000000077e30470
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                                                               0000000077cd1570 5 bytes JMP 0000000077e303e0
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection                                                                                                                    0000000077cd1620 5 bytes JMP 0000000077e30320
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                                                                                             0000000077cd1650 5 bytes JMP 0000000077e303b0
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject                                                                                                                0000000077cd1670 5 bytes JMP 0000000077e30390
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEvent                                                                                                                      0000000077cd16b0 5 bytes JMP 0000000077e302e0
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEvent                                                                                                                    0000000077cd1730 5 bytes JMP 0000000077e302d0
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection                                                                                                                  0000000077cd1750 5 bytes JMP 0000000077e30310
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread                                                                                                                   0000000077cd1790 5 bytes JMP 0000000077e303c0
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateThread                                                                                                                0000000077cd17e0 5 bytes JMP 0000000077e303f0
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\SYSTEM32\ntdll.dll!NtAddBootEntry                                                                                                                   0000000077cd1940 5 bytes JMP 0000000077e30230
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcSendWaitReceivePort                                                                                                        0000000077cd1b00 5 bytes JMP 0000000077e30480
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\SYSTEM32\ntdll.dll!NtAssignProcessToJobObject                                                                                                       0000000077cd1b30 5 bytes JMP 0000000077e303a0
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEventPair                                                                                                                0000000077cd1c10 5 bytes JMP 0000000077e302f0
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\SYSTEM32\ntdll.dll!NtCreateIoCompletion                                                                                                             0000000077cd1c20 5 bytes JMP 0000000077e30350
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant                                                                                                                   0000000077cd1c80 5 bytes JMP 0000000077e30290
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSemaphore                                                                                                                0000000077cd1d10 5 bytes JMP 0000000077e302b0
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                                                                                                 0000000077cd1d30 5 bytes JMP 0000000077e303d0
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\SYSTEM32\ntdll.dll!NtCreateTimer                                                                                                                    0000000077cd1d40 5 bytes JMP 0000000077e30330
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\SYSTEM32\ntdll.dll!NtDebugActiveProcess                                                                                                             0000000077cd1db0 5 bytes JMP 0000000077e30410
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\SYSTEM32\ntdll.dll!NtDeleteBootEntry                                                                                                                0000000077cd1de0 5 bytes JMP 0000000077e30240
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver                                                                                                                     0000000077cd20a0 5 bytes JMP 0000000077e301e0
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\SYSTEM32\ntdll.dll!NtModifyBootEntry                                                                                                                0000000077cd2160 5 bytes JMP 0000000077e30250
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeKey                                                                                                                0000000077cd2190 5 bytes JMP 0000000077e30490
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeMultipleKeys                                                                                                       0000000077cd21a0 5 bytes JMP 0000000077e304a0
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEventPair                                                                                                                  0000000077cd21d0 5 bytes JMP 0000000077e30300
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\SYSTEM32\ntdll.dll!NtOpenIoCompletion                                                                                                               0000000077cd21e0 5 bytes JMP 0000000077e30360
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\SYSTEM32\ntdll.dll!NtOpenMutant                                                                                                                     0000000077cd2240 5 bytes JMP 0000000077e302a0
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSemaphore                                                                                                                  0000000077cd2290 5 bytes JMP 0000000077e302c0
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\SYSTEM32\ntdll.dll!NtOpenThread                                                                                                                     0000000077cd22c0 5 bytes JMP 0000000077e30380
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\SYSTEM32\ntdll.dll!NtOpenTimer                                                                                                                      0000000077cd22d0 5 bytes JMP 0000000077e30340
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThreadEx                                                                                                               0000000077cd25c0 5 bytes JMP 0000000077e30440
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootEntryOrder                                                                                                              0000000077cd27c0 5 bytes JMP 0000000077e30260
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootOptions                                                                                                                 0000000077cd27d0 5 bytes JMP 0000000077e30270
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                                                                                               0000000077cd27e0 5 bytes JMP 0000000077e30400
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation                                                                                                           0000000077cd29a0 5 bytes JMP 0000000077e301f0
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemPowerState                                                                                                            0000000077cd29b0 5 bytes JMP 0000000077e30210
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\SYSTEM32\ntdll.dll!NtShutdownSystem                                                                                                                 0000000077cd2a20 5 bytes JMP 0000000077e30200
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess                                                                                                                 0000000077cd2a80 5 bytes JMP 0000000077e30420
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread                                                                                                                  0000000077cd2a90 5 bytes JMP 0000000077e30430
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl                                                                                                             0000000077cd2aa0 5 bytes JMP 0000000077e30220
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl                                                                                                                     0000000077cd2b80 5 bytes JMP 0000000077e30280
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                                                                                                          0000000077bbeecd 1 byte [62]
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\system32\WINMM.dll!waveOutClose                                                                                                                     000007fefb8d36ac 5 bytes JMP 000007feff0001f0
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\system32\WINMM.dll!waveOutUnprepareHeader                                                                                                           000007fefb8d3770 5 bytes JMP 000007feff000298
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\system32\WINMM.dll!waveOutOpen                                                                                                                      000007fefb8d38d0 5 bytes JMP 000007feff0001b8
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\system32\WINMM.dll!waveOutPrepareHeader                                                                                                             000007fefb8d3ca4 5 bytes JMP 000007feff000260
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\system32\WINMM.dll!waveOutWrite                                                                                                                     000007fefb8d3d40 5 bytes JMP 000007feff000228
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\system32\WINMM.dll!waveInOpen                                                                                                                       000007fefb8d7fe0 7 bytes JMP 000007feff000378
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\system32\WINMM.dll!waveOutReset                                                                                                                     000007fefb8da38c 5 bytes JMP 000007feff0002d0
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\system32\WINMM.dll!waveOutGetVolume                                                                                                                 000007fefb8f49f0 5 bytes JMP 000007feff000308
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\system32\WINMM.dll!waveOutSetVolume                                                                                                                 000007fefb8f4ab0 5 bytes JMP 000007feff000340
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\system32\WINMM.dll!waveInClose                                                                                                                      000007fefb8f52e0 5 bytes JMP 000007feff0003b0
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\system32\WINMM.dll!waveInPrepareHeader                                                                                                              000007fefb8f53c0 5 bytes JMP 000007feff000490
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\system32\WINMM.dll!waveInUnprepareHeader                                                                                                            000007fefb8f5454 5 bytes JMP 000007feff0004c8
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\system32\WINMM.dll!waveInAddBuffer                                                                                                                  000007fefb8f5514 5 bytes JMP 000007feff000500
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\system32\WINMM.dll!waveInStart                                                                                                                      000007fefb8f55a4 6 bytes JMP 000007feff0003e8
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\system32\WINMM.dll!waveInStop                                                                                                                       000007fefb8f55e4 6 bytes JMP 000007feff000420
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\system32\WINMM.dll!waveInReset                                                                                                                      000007fefb8f5624 5 bytes JMP 000007feff000458
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\system32\WINMM.dll!waveInGetPosition                                                                                                                000007fefb8f567c 5 bytes JMP 000007feff000538
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\system32\DSOUND.dll!DirectSoundCreate8                                                                                                              000007fefb056944 7 bytes JMP 000007feff000180
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\system32\DSOUND.dll!DirectSoundCreate                                                                                                               000007fefb075a84 7 bytes JMP 000007feff000148
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\system32\DSOUND.dll!DirectSoundCaptureCreate                                                                                                        000007fefb075b90 7 bytes JMP 000007feff000570
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\system32\DSOUND.dll!DirectSoundCaptureCreate8                                                                                                       000007fefb075c94 7 bytes JMP 000007feff0005a8
.text     C:\Windows\system\HsMgr64.exe[1244] C:\Windows\system32\DSOUND.dll!DirectSoundFullDuplexCreate                                                                                                     000007fefb075da8 5 bytes JMP 000007feff0005e0
.text     C:\Users\Lukas\AppData\Local\FluxSoftware\Flux\flux.exe[2268] C:\Windows\syswow64\kernel32.dll!GetBinaryTypeW + 112                                                                                0000000075fda2ba 1 byte [62]
.text     C:\Users\Lukas\AppData\Local\FluxSoftware\Flux\flux.exe[2268] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                                                              00000000758e1465 2 bytes [8E, 75]
.text     C:\Users\Lukas\AppData\Local\FluxSoftware\Flux\flux.exe[2268] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                                                             00000000758e14bb 2 bytes [8E, 75]
.text     ...                                                                                                                                                                                                * 2
.text     C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[2628] C:\Windows\syswow64\kernel32.dll!GetBinaryTypeW + 112                                                                       0000000075fda2ba 1 byte [62]
.text     C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[2628] C:\Windows\syswow64\ole32.dll!CoCreateInstance                                                                              0000000075aa9d0b 5 bytes JMP 000000011000a4d0
.text     C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[2628] C:\Windows\syswow64\ole32.dll!CoCreateInstanceEx                                                                            0000000075aa9d4e 5 bytes JMP 000000011000a630
.text     C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[2628] C:\Windows\SysWOW64\WINMM.dll!waveOutOpen                                                                                   0000000071c8451e 5 bytes JMP 000000011000ab40
.text     C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[2628] C:\Windows\SysWOW64\WINMM.dll!waveOutClose                                                                                  0000000071c84b6d 5 bytes JMP 000000011000abb0
.text     C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[2628] C:\Windows\SysWOW64\WINMM.dll!waveOutUnprepareHeader                                                                        0000000071c84bf2 5 bytes JMP 000000011000ac90
.text     C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[2628] C:\Windows\SysWOW64\WINMM.dll!waveOutPrepareHeader                                                                          0000000071c84f0f 5 bytes JMP 000000011000ac50
.text     C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[2628] C:\Windows\SysWOW64\WINMM.dll!waveOutWrite                                                                                  0000000071c84f7b 5 bytes JMP 000000011000ac10
.text     C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[2628] C:\Windows\SysWOW64\WINMM.dll!waveInOpen                                                                                    0000000071c89054 5 bytes JMP 000000011000ad10
.text     C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[2628] C:\Windows\SysWOW64\WINMM.dll!waveOutReset                                                                                  0000000071c8adf9 5 bytes JMP 000000011000abe0
.text     C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[2628] C:\Windows\SysWOW64\WINMM.dll!waveOutGetVolume                                                                              0000000071ca52e8 5 bytes JMP 000000011000acd0
.text     C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[2628] C:\Windows\SysWOW64\WINMM.dll!waveOutSetVolume                                                                              0000000071ca535f 5 bytes JMP 000000011000acf0
.text     C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[2628] C:\Windows\SysWOW64\WINMM.dll!waveInClose                                                                                   0000000071ca59cc 5 bytes JMP 000000011000ae40
.text     C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[2628] C:\Windows\SysWOW64\WINMM.dll!waveInPrepareHeader                                                                           0000000071ca5a6a 5 bytes JMP 000000011000aec0
.text     C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[2628] C:\Windows\SysWOW64\WINMM.dll!waveInUnprepareHeader                                                                         0000000071ca5ad7 5 bytes JMP 000000011000af00
.text     C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[2628] C:\Windows\SysWOW64\WINMM.dll!waveInAddBuffer                                                                               0000000071ca5b5b 5 bytes JMP 000000011000af40
.text     C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[2628] C:\Windows\SysWOW64\WINMM.dll!waveInStart                                                                                   0000000071ca5bba 5 bytes JMP 000000011000af80
.text     C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[2628] C:\Windows\SysWOW64\WINMM.dll!waveInStop                                                                                    0000000071ca5bee 5 bytes JMP 000000011000b000
.text     C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[2628] C:\Windows\SysWOW64\WINMM.dll!waveInReset                                                                                   0000000071ca5c22 5 bytes JMP 000000011000b060
.text     C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[2628] C:\Windows\SysWOW64\WINMM.dll!waveInGetPosition                                                                             0000000071ca5c67 5 bytes JMP 000000011000b0d0
.text     C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[2628] C:\Windows\SysWOW64\DSOUND.dll!DirectSoundCreate                                                                            00000000725c7e3d 5 bytes JMP 000000011000a690
.text     C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[2628] C:\Windows\SysWOW64\DSOUND.dll!DirectSoundCreate8                                                                           00000000725fde69 5 bytes JMP 000000011000a770
.text     C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[2628] C:\Windows\SysWOW64\DSOUND.dll!DirectSoundCaptureCreate                                                                     000000007260d2c5 5 bytes JMP 000000011000a8a0
.text     C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[2628] C:\Windows\SysWOW64\DSOUND.dll!DirectSoundCaptureCreate8                                                                    000000007260d371 5 bytes JMP 000000011000a990
.text     C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[2628] C:\Windows\SysWOW64\DSOUND.dll!DirectSoundFullDuplexCreate                                                                  000000007260d429 5 bytes JMP 000000011000aa80
.text     C:\Program Files\AVAST Software\Avast\AvastUI.exe[2560] C:\Windows\syswow64\kernel32.dll!GetBinaryTypeW + 112                                                                                      0000000075fda2ba 1 byte [62]
.text     C:\Windows\system32\svchost.exe[3508] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePort                                                                                                         0000000077cd1360 5 bytes JMP 0000000077e30460
.text     C:\Windows\system32\svchost.exe[3508] C:\Windows\SYSTEM32\ntdll.dll!NtQueryObject                                                                                                                  0000000077cd13b0 5 bytes JMP 0000000077e30450
.text     C:\Windows\system32\svchost.exe[3508] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess                                                                                                                  0000000077cd1510 5 bytes JMP 0000000077e30370
.text     C:\Windows\system32\svchost.exe[3508] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePortEx                                                                                                       0000000077cd1560 5 bytes JMP 0000000077e30470
.text     C:\Windows\system32\svchost.exe[3508] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                                                             0000000077cd1570 5 bytes JMP 0000000077e303e0
.text     C:\Windows\system32\svchost.exe[3508] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection                                                                                                                  0000000077cd1620 5 bytes JMP 0000000077e30320
.text     C:\Windows\system32\svchost.exe[3508] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                                                                                           0000000077cd1650 5 bytes JMP 0000000077e303b0
.text     C:\Windows\system32\svchost.exe[3508] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject                                                                                                              0000000077cd1670 5 bytes JMP 0000000077e30390
.text     C:\Windows\system32\svchost.exe[3508] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEvent                                                                                                                    0000000077cd16b0 5 bytes JMP 0000000077e302e0
.text     C:\Windows\system32\svchost.exe[3508] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEvent                                                                                                                  0000000077cd1730 5 bytes JMP 0000000077e302d0
.text     C:\Windows\system32\svchost.exe[3508] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection                                                                                                                0000000077cd1750 5 bytes JMP 0000000077e30310
.text     C:\Windows\system32\svchost.exe[3508] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread                                                                                                                 0000000077cd1790 5 bytes JMP 0000000077e303c0
.text     C:\Windows\system32\svchost.exe[3508] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateThread                                                                                                              0000000077cd17e0 5 bytes JMP 0000000077e303f0
.text     C:\Windows\system32\svchost.exe[3508] C:\Windows\SYSTEM32\ntdll.dll!NtAddBootEntry                                                                                                                 0000000077cd1940 5 bytes JMP 0000000077e30230
.text     C:\Windows\system32\svchost.exe[3508] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcSendWaitReceivePort                                                                                                      0000000077cd1b00 5 bytes JMP 0000000077e30480
.text     C:\Windows\system32\svchost.exe[3508] C:\Windows\SYSTEM32\ntdll.dll!NtAssignProcessToJobObject                                                                                                     0000000077cd1b30 5 bytes JMP 0000000077e303a0
.text     C:\Windows\system32\svchost.exe[3508] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEventPair                                                                                                              0000000077cd1c10 5 bytes JMP 0000000077e302f0
.text     C:\Windows\system32\svchost.exe[3508] C:\Windows\SYSTEM32\ntdll.dll!NtCreateIoCompletion                                                                                                           0000000077cd1c20 5 bytes JMP 0000000077e30350
.text     C:\Windows\system32\svchost.exe[3508] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant                                                                                                                 0000000077cd1c80 5 bytes JMP 0000000077e30290
.text     C:\Windows\system32\svchost.exe[3508] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSemaphore                                                                                                              0000000077cd1d10 5 bytes JMP 0000000077e302b0
.text     C:\Windows\system32\svchost.exe[3508] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                                                                                               0000000077cd1d30 5 bytes JMP 0000000077e303d0
.text     C:\Windows\system32\svchost.exe[3508] C:\Windows\SYSTEM32\ntdll.dll!NtCreateTimer                                                                                                                  0000000077cd1d40 5 bytes JMP 0000000077e30330
.text     C:\Windows\system32\svchost.exe[3508] C:\Windows\SYSTEM32\ntdll.dll!NtDebugActiveProcess                                                                                                           0000000077cd1db0 5 bytes JMP 0000000077e30410
.text     C:\Windows\system32\svchost.exe[3508] C:\Windows\SYSTEM32\ntdll.dll!NtDeleteBootEntry                                                                                                              0000000077cd1de0 5 bytes JMP 0000000077e30240
.text     C:\Windows\system32\svchost.exe[3508] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver                                                                                                                   0000000077cd20a0 5 bytes JMP 0000000077e301e0
.text     C:\Windows\system32\svchost.exe[3508] C:\Windows\SYSTEM32\ntdll.dll!NtModifyBootEntry                                                                                                              0000000077cd2160 5 bytes JMP 0000000077e30250
.text     C:\Windows\system32\svchost.exe[3508] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeKey                                                                                                              0000000077cd2190 5 bytes JMP 0000000077e30490
.text     C:\Windows\system32\svchost.exe[3508] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeMultipleKeys                                                                                                     0000000077cd21a0 5 bytes JMP 0000000077e304a0
.text     C:\Windows\system32\svchost.exe[3508] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEventPair                                                                                                                0000000077cd21d0 5 bytes JMP 0000000077e30300
.text     C:\Windows\system32\svchost.exe[3508] C:\Windows\SYSTEM32\ntdll.dll!NtOpenIoCompletion                                                                                                             0000000077cd21e0 5 bytes JMP 0000000077e30360
.text     C:\Windows\system32\svchost.exe[3508] C:\Windows\SYSTEM32\ntdll.dll!NtOpenMutant                                                                                                                   0000000077cd2240 5 bytes JMP 0000000077e302a0
.text     C:\Windows\system32\svchost.exe[3508] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSemaphore                                                                                                                0000000077cd2290 5 bytes JMP 0000000077e302c0
.text     C:\Windows\system32\svchost.exe[3508] C:\Windows\SYSTEM32\ntdll.dll!NtOpenThread                                                                                                                   0000000077cd22c0 5 bytes JMP 0000000077e30380
.text     C:\Windows\system32\svchost.exe[3508] C:\Windows\SYSTEM32\ntdll.dll!NtOpenTimer                                                                                                                    0000000077cd22d0 5 bytes JMP 0000000077e30340
.text     C:\Windows\system32\svchost.exe[3508] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThreadEx                                                                                                             0000000077cd25c0 5 bytes JMP 0000000077e30440
.text     C:\Windows\system32\svchost.exe[3508] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootEntryOrder                                                                                                            0000000077cd27c0 5 bytes JMP 0000000077e30260
.text     C:\Windows\system32\svchost.exe[3508] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootOptions                                                                                                               0000000077cd27d0 5 bytes JMP 0000000077e30270
.text     C:\Windows\system32\svchost.exe[3508] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                                                                                             0000000077cd27e0 5 bytes JMP 0000000077e30400
.text     C:\Windows\system32\svchost.exe[3508] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation                                                                                                         0000000077cd29a0 5 bytes JMP 0000000077e301f0
.text     C:\Windows\system32\svchost.exe[3508] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemPowerState                                                                                                          0000000077cd29b0 5 bytes JMP 0000000077e30210
.text     C:\Windows\system32\svchost.exe[3508] C:\Windows\SYSTEM32\ntdll.dll!NtShutdownSystem                                                                                                               0000000077cd2a20 5 bytes JMP 0000000077e30200
.text     C:\Windows\system32\svchost.exe[3508] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess                                                                                                               0000000077cd2a80 5 bytes JMP 0000000077e30420
.text     C:\Windows\system32\svchost.exe[3508] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread                                                                                                                0000000077cd2a90 5 bytes JMP 0000000077e30430
.text     C:\Windows\system32\svchost.exe[3508] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl                                                                                                           0000000077cd2aa0 5 bytes JMP 0000000077e30220
.text     C:\Windows\system32\svchost.exe[3508] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl                                                                                                                   0000000077cd2b80 5 bytes JMP 0000000077e30280
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePort                                                                                                         0000000077cd1360 5 bytes JMP 0000000100070460
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\SYSTEM32\ntdll.dll!NtQueryObject                                                                                                                  0000000077cd13b0 5 bytes JMP 0000000100070450
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess                                                                                                                  0000000077cd1510 5 bytes JMP 0000000100070370
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePortEx                                                                                                       0000000077cd1560 5 bytes JMP 0000000100070470
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                                                             0000000077cd1570 5 bytes JMP 00000001000703e0
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection                                                                                                                  0000000077cd1620 5 bytes JMP 0000000100070320
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                                                                                           0000000077cd1650 5 bytes JMP 00000001000703b0
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject                                                                                                              0000000077cd1670 5 bytes JMP 0000000100070390
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEvent                                                                                                                    0000000077cd16b0 5 bytes JMP 00000001000702e0
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEvent                                                                                                                  0000000077cd1730 5 bytes JMP 00000001000702d0
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection                                                                                                                0000000077cd1750 5 bytes JMP 0000000100070310
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread                                                                                                                 0000000077cd1790 5 bytes JMP 00000001000703c0
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateThread                                                                                                              0000000077cd17e0 5 bytes JMP 00000001000703f0
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\SYSTEM32\ntdll.dll!NtAddBootEntry                                                                                                                 0000000077cd1940 5 bytes JMP 0000000100070230
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcSendWaitReceivePort                                                                                                      0000000077cd1b00 5 bytes JMP 0000000100070480
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\SYSTEM32\ntdll.dll!NtAssignProcessToJobObject                                                                                                     0000000077cd1b30 5 bytes JMP 00000001000703a0
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEventPair                                                                                                              0000000077cd1c10 5 bytes JMP 00000001000702f0
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\SYSTEM32\ntdll.dll!NtCreateIoCompletion                                                                                                           0000000077cd1c20 5 bytes JMP 0000000100070350
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant                                                                                                                 0000000077cd1c80 5 bytes JMP 0000000100070290
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSemaphore                                                                                                              0000000077cd1d10 5 bytes JMP 00000001000702b0
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                                                                                               0000000077cd1d30 5 bytes JMP 00000001000703d0
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\SYSTEM32\ntdll.dll!NtCreateTimer                                                                                                                  0000000077cd1d40 5 bytes JMP 0000000100070330
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\SYSTEM32\ntdll.dll!NtDebugActiveProcess                                                                                                           0000000077cd1db0 5 bytes JMP 0000000100070410
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\SYSTEM32\ntdll.dll!NtDeleteBootEntry                                                                                                              0000000077cd1de0 5 bytes JMP 0000000100070240
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver                                                                                                                   0000000077cd20a0 5 bytes JMP 00000001000701e0
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\SYSTEM32\ntdll.dll!NtModifyBootEntry                                                                                                              0000000077cd2160 5 bytes JMP 0000000100070250
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeKey                                                                                                              0000000077cd2190 5 bytes JMP 0000000100070490
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeMultipleKeys                                                                                                     0000000077cd21a0 5 bytes JMP 00000001000704a0
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEventPair                                                                                                                0000000077cd21d0 5 bytes JMP 0000000100070300
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\SYSTEM32\ntdll.dll!NtOpenIoCompletion                                                                                                             0000000077cd21e0 5 bytes JMP 0000000100070360
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\SYSTEM32\ntdll.dll!NtOpenMutant                                                                                                                   0000000077cd2240 5 bytes JMP 00000001000702a0
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSemaphore                                                                                                                0000000077cd2290 5 bytes JMP 00000001000702c0
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\SYSTEM32\ntdll.dll!NtOpenThread                                                                                                                   0000000077cd22c0 5 bytes JMP 0000000100070380
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\SYSTEM32\ntdll.dll!NtOpenTimer                                                                                                                    0000000077cd22d0 5 bytes JMP 0000000100070340
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThreadEx                                                                                                             0000000077cd25c0 5 bytes JMP 0000000100070440
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootEntryOrder                                                                                                            0000000077cd27c0 5 bytes JMP 0000000100070260
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootOptions                                                                                                               0000000077cd27d0 5 bytes JMP 0000000100070270
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                                                                                             0000000077cd27e0 5 bytes JMP 0000000100070400
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation                                                                                                         0000000077cd29a0 5 bytes JMP 00000001000701f0
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemPowerState                                                                                                          0000000077cd29b0 5 bytes JMP 0000000100070210
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\SYSTEM32\ntdll.dll!NtShutdownSystem                                                                                                               0000000077cd2a20 5 bytes JMP 0000000100070200
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess                                                                                                               0000000077cd2a80 5 bytes JMP 0000000100070420
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread                                                                                                                0000000077cd2a90 5 bytes JMP 0000000100070430
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl                                                                                                           0000000077cd2aa0 5 bytes JMP 0000000100070220
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl                                                                                                                   0000000077cd2b80 5 bytes JMP 0000000100070280
.text     C:\Windows\System32\svchost.exe[4256] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                                                                                                        0000000077bbeecd 1 byte [62]
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePort                                                                                                         0000000077cd1360 5 bytes JMP 0000000077e30460
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\SYSTEM32\ntdll.dll!NtQueryObject                                                                                                                  0000000077cd13b0 5 bytes JMP 0000000077e30450
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess                                                                                                                  0000000077cd1510 5 bytes JMP 0000000077e30370
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePortEx                                                                                                       0000000077cd1560 5 bytes JMP 0000000077e30470
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                                                             0000000077cd1570 5 bytes JMP 0000000077e303e0
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection                                                                                                                  0000000077cd1620 5 bytes JMP 0000000077e30320
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                                                                                           0000000077cd1650 5 bytes JMP 0000000077e303b0
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject                                                                                                              0000000077cd1670 5 bytes JMP 0000000077e30390
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEvent                                                                                                                    0000000077cd16b0 5 bytes JMP 0000000077e302e0
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEvent                                                                                                                  0000000077cd1730 5 bytes JMP 0000000077e302d0
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection                                                                                                                0000000077cd1750 5 bytes JMP 0000000077e30310
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread                                                                                                                 0000000077cd1790 5 bytes JMP 0000000077e303c0
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateThread                                                                                                              0000000077cd17e0 5 bytes JMP 0000000077e303f0
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\SYSTEM32\ntdll.dll!NtAddBootEntry                                                                                                                 0000000077cd1940 5 bytes JMP 0000000077e30230
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcSendWaitReceivePort                                                                                                      0000000077cd1b00 5 bytes JMP 0000000077e30480
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\SYSTEM32\ntdll.dll!NtAssignProcessToJobObject                                                                                                     0000000077cd1b30 5 bytes JMP 0000000077e303a0
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEventPair                                                                                                              0000000077cd1c10 5 bytes JMP 0000000077e302f0
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\SYSTEM32\ntdll.dll!NtCreateIoCompletion                                                                                                           0000000077cd1c20 5 bytes JMP 0000000077e30350
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant                                                                                                                 0000000077cd1c80 5 bytes JMP 0000000077e30290
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSemaphore                                                                                                              0000000077cd1d10 5 bytes JMP 0000000077e302b0
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                                                                                               0000000077cd1d30 5 bytes JMP 0000000077e303d0
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\SYSTEM32\ntdll.dll!NtCreateTimer                                                                                                                  0000000077cd1d40 5 bytes JMP 0000000077e30330
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\SYSTEM32\ntdll.dll!NtDebugActiveProcess                                                                                                           0000000077cd1db0 5 bytes JMP 0000000077e30410
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\SYSTEM32\ntdll.dll!NtDeleteBootEntry                                                                                                              0000000077cd1de0 5 bytes JMP 0000000077e30240
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver                                                                                                                   0000000077cd20a0 5 bytes JMP 0000000077e301e0
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\SYSTEM32\ntdll.dll!NtModifyBootEntry                                                                                                              0000000077cd2160 5 bytes JMP 0000000077e30250
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeKey                                                                                                              0000000077cd2190 5 bytes JMP 0000000077e30490
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeMultipleKeys                                                                                                     0000000077cd21a0 5 bytes JMP 0000000077e304a0
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEventPair                                                                                                                0000000077cd21d0 5 bytes JMP 0000000077e30300
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\SYSTEM32\ntdll.dll!NtOpenIoCompletion                                                                                                             0000000077cd21e0 5 bytes JMP 0000000077e30360
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\SYSTEM32\ntdll.dll!NtOpenMutant                                                                                                                   0000000077cd2240 5 bytes JMP 0000000077e302a0
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSemaphore                                                                                                                0000000077cd2290 5 bytes JMP 0000000077e302c0
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\SYSTEM32\ntdll.dll!NtOpenThread                                                                                                                   0000000077cd22c0 5 bytes JMP 0000000077e30380
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\SYSTEM32\ntdll.dll!NtOpenTimer                                                                                                                    0000000077cd22d0 5 bytes JMP 0000000077e30340
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThreadEx                                                                                                             0000000077cd25c0 5 bytes JMP 0000000077e30440
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootEntryOrder                                                                                                            0000000077cd27c0 5 bytes JMP 0000000077e30260
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootOptions                                                                                                               0000000077cd27d0 5 bytes JMP 0000000077e30270
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                                                                                             0000000077cd27e0 5 bytes JMP 0000000077e30400
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation                                                                                                         0000000077cd29a0 5 bytes JMP 0000000077e301f0
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemPowerState                                                                                                          0000000077cd29b0 5 bytes JMP 0000000077e30210
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\SYSTEM32\ntdll.dll!NtShutdownSystem                                                                                                               0000000077cd2a20 5 bytes JMP 0000000077e30200
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess                                                                                                               0000000077cd2a80 5 bytes JMP 0000000077e30420
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread                                                                                                                0000000077cd2a90 5 bytes JMP 0000000077e30430
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl                                                                                                           0000000077cd2aa0 5 bytes JMP 0000000077e30220
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl                                                                                                                   0000000077cd2b80 5 bytes JMP 0000000077e30280
.text     C:\Windows\system32\AUDIODG.EXE[2668] C:\Windows\System32\kernel32.dll!GetBinaryTypeW + 189                                                                                                        0000000077bbeecd 1 byte [62]
.text     C:\Program Files (x86)\Everything\Everything.exe[3960] C:\Windows\syswow64\kernel32.dll!GetBinaryTypeW + 112                                                                                       0000000075fda2ba 1 byte [62]
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePort                                                                                                        0000000077cd1360 5 bytes JMP 0000000077e30460
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\SYSTEM32\ntdll.dll!NtQueryObject                                                                                                                 0000000077cd13b0 5 bytes JMP 0000000077e30450
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess                                                                                                                 0000000077cd1510 5 bytes JMP 0000000077e30370
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\SYSTEM32\ntdll.dll!NtReplyWaitReceivePortEx                                                                                                      0000000077cd1560 5 bytes JMP 0000000077e30470
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                                                            0000000077cd1570 5 bytes JMP 0000000077e303e0
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection                                                                                                                 0000000077cd1620 5 bytes JMP 0000000077e30320
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                                                                                          0000000077cd1650 5 bytes JMP 0000000077e303b0
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject                                                                                                             0000000077cd1670 5 bytes JMP 0000000077e30390
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEvent                                                                                                                   0000000077cd16b0 5 bytes JMP 0000000077e302e0
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEvent                                                                                                                 0000000077cd1730 5 bytes JMP 0000000077e302d0
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection                                                                                                               0000000077cd1750 5 bytes JMP 0000000077e30310
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread                                                                                                                0000000077cd1790 5 bytes JMP 0000000077e303c0
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateThread                                                                                                             0000000077cd17e0 5 bytes JMP 0000000077e303f0
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\SYSTEM32\ntdll.dll!NtAddBootEntry                                                                                                                0000000077cd1940 5 bytes JMP 0000000077e30230
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcSendWaitReceivePort                                                                                                     0000000077cd1b00 5 bytes JMP 0000000077e30480
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\SYSTEM32\ntdll.dll!NtAssignProcessToJobObject                                                                                                    0000000077cd1b30 5 bytes JMP 0000000077e303a0
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\SYSTEM32\ntdll.dll!NtCreateEventPair                                                                                                             0000000077cd1c10 5 bytes JMP 0000000077e302f0
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\SYSTEM32\ntdll.dll!NtCreateIoCompletion                                                                                                          0000000077cd1c20 5 bytes JMP 0000000077e30350
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant                                                                                                                0000000077cd1c80 5 bytes JMP 0000000077e30290
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSemaphore                                                                                                             0000000077cd1d10 5 bytes JMP 0000000077e302b0
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                                                                                              0000000077cd1d30 5 bytes JMP 0000000077e303d0
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\SYSTEM32\ntdll.dll!NtCreateTimer                                                                                                                 0000000077cd1d40 5 bytes JMP 0000000077e30330
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\SYSTEM32\ntdll.dll!NtDebugActiveProcess                                                                                                          0000000077cd1db0 5 bytes JMP 0000000077e30410
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\SYSTEM32\ntdll.dll!NtDeleteBootEntry                                                                                                             0000000077cd1de0 5 bytes JMP 0000000077e30240
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver                                                                                                                  0000000077cd20a0 5 bytes JMP 0000000077e301e0
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\SYSTEM32\ntdll.dll!NtModifyBootEntry                                                                                                             0000000077cd2160 5 bytes JMP 0000000077e30250
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeKey                                                                                                             0000000077cd2190 5 bytes JMP 0000000077e30490
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\SYSTEM32\ntdll.dll!NtNotifyChangeMultipleKeys                                                                                                    0000000077cd21a0 5 bytes JMP 0000000077e304a0
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\SYSTEM32\ntdll.dll!NtOpenEventPair                                                                                                               0000000077cd21d0 5 bytes JMP 0000000077e30300
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\SYSTEM32\ntdll.dll!NtOpenIoCompletion                                                                                                            0000000077cd21e0 5 bytes JMP 0000000077e30360
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\SYSTEM32\ntdll.dll!NtOpenMutant                                                                                                                  0000000077cd2240 5 bytes JMP 0000000077e302a0
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSemaphore                                                                                                               0000000077cd2290 5 bytes JMP 0000000077e302c0
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\SYSTEM32\ntdll.dll!NtOpenThread                                                                                                                  0000000077cd22c0 5 bytes JMP 0000000077e30380
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\SYSTEM32\ntdll.dll!NtOpenTimer                                                                                                                   0000000077cd22d0 5 bytes JMP 0000000077e30340
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThreadEx                                                                                                            0000000077cd25c0 5 bytes JMP 0000000077e30440
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootEntryOrder                                                                                                           0000000077cd27c0 5 bytes JMP 0000000077e30260
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\SYSTEM32\ntdll.dll!NtSetBootOptions                                                                                                              0000000077cd27d0 5 bytes JMP 0000000077e30270
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                                                                                            0000000077cd27e0 5 bytes JMP 0000000077e30400
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation                                                                                                        0000000077cd29a0 5 bytes JMP 0000000077e301f0
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemPowerState                                                                                                         0000000077cd29b0 5 bytes JMP 0000000077e30210
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\SYSTEM32\ntdll.dll!NtShutdownSystem                                                                                                              0000000077cd2a20 5 bytes JMP 0000000077e30200
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess                                                                                                              0000000077cd2a80 5 bytes JMP 0000000077e30420
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread                                                                                                               0000000077cd2a90 5 bytes JMP 0000000077e30430
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl                                                                                                          0000000077cd2aa0 5 bytes JMP 0000000077e30220
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl                                                                                                                  0000000077cd2b80 5 bytes JMP 0000000077e30280
.text     C:\Windows\system32\taskhost.exe[4272] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                                                                                                       0000000077bbeecd 1 byte [62]
.text     c:\program files\windows defender\MpCmdRun.exe[2020] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                                                                                         0000000077bbeecd 1 byte [62]
.text     C:\Users\Lukas\Desktop\AntiMalware\snh3k2ep.exe[2544] C:\Windows\syswow64\kernel32.dll!GetBinaryTypeW + 112                                                                                        0000000075fda2ba 1 byte [62]
---- Processes - GMER 2.1 ----

Library   C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{0B2C8991-182D-4BD4-81CF-1DE22391E203}\offreg.dll (*** suspicious ***) @ C:\Windows\System32\svchost.exe [4256](2014-04-05 19:01:04)  000007fefafc0000

---- EOF - GMER 2.1 ----
Wichtig:

Gestern habe ich nach längerer Zeit auch mal wieder einen Scan mit MBAM gemacht, und der hat 4 infizierte Dateien gefunden. Hier die beiden Logfiles dazu:


Code:
ATTFilter
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.04.05.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16521
Lukas :: LUKAS-PC [Administrator]

05.04.2014 22:35:19
MBAM-log-2014-04-05 (22-40-08).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 251633
Laufzeit: 4 Minute(n), 21 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKLM\SYSTEM\CurrentControlSet\Services\SVKP (Trojan.Agent) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 3
C:\Users\Lukas\AppData\Local\Temp\install.exe (Trojan.KillAV) -> Keine Aktion durchgeführt.
C:\Windows\System32\SVKP.sys (Trojan.Agent) -> Keine Aktion durchgeführt.
C:\Windows\SysWOW64\SVKP.sys (Trojan.Agent) -> Keine Aktion durchgeführt.

(Ende)
Code:
ATTFilter
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.04.05.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16521
Lukas :: LUKAS-PC [Administrator]

05.04.2014 22:35:19
mbam-log-2014-04-05 (22-35-19).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 251633
Laufzeit: 4 Minute(n), 21 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKLM\SYSTEM\CurrentControlSet\Services\SVKP (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 3
C:\Users\Lukas\AppData\Local\Temp\install.exe (Trojan.KillAV) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\SVKP.sys (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\SysWOW64\SVKP.sys (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
Auffällige Verhaltensweisen zeigt der Rechner nicht, allerdings ist er gestern beim Herunterfahren scheinbar hängengeblieben, sodass ich ihn nach ca. 2 Min manuell abschalten musste. Die Ereignisanzeige hat zu diesem Zeitpunkt keine Auffälligkeiten zu vermelden.

Alt 07.04.2014, 12:26   #7
schrauber
/// the machine
/// TB-Ausbilder
 
Autorun.inf-Virus auf USB-Stick gemeldet - Standard

Autorun.inf-Virus auf USB-Stick gemeldet


Stick anklemmen, nicht mehr abklemmen.

Panda USB Vaccine - Download - Filepony
Das laufen lassen zum Absichern des Sticks.



Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 07.04.2014, 20:26   #8
superuser9
 
Autorun.inf-Virus auf USB-Stick gemeldet - Standard

Autorun.inf-Virus auf USB-Stick gemeldet


Hier die Combofix.txt:
Code:
ATTFilter
ComboFix 14-04-06.01 - Lukas 07.04.2014  21:07:45.1.4 - x64
Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.4078.2796 [GMT 2:00]
ausgeführt von:: c:\users\Lukas\Desktop\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {17AD7D40-BA12-9C46-7131-94903A54AD8B}
SP: avast! Antivirus *Disabled/Updated* {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\SysWow64\tmp83DF.tmp
c:\windows\SysWow64\tmp83EF.tmp
c:\windows\SysWow64\tmpCF70.tmp
c:\windows\SysWow64\tmpCF80.tmp
c:\windows\SysWow64\tmpED5E.tmp
c:\windows\SysWow64\tmpED5F.tmp
.
.
(((((((((((((((((((((((   Dateien erstellt von 2014-03-07 bis 2014-04-07  ))))))))))))))))))))))))))))))
.
.
2014-04-07 19:13 . 2014-04-07 19:13	--------	d-----w-	c:\users\Gast\AppData\Local\temp
2014-04-07 19:13 . 2014-04-07 19:13	--------	d-----w-	c:\users\Default\AppData\Local\temp
2014-04-07 19:12 . 2014-04-07 19:12	75888	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{0B2C8991-182D-4BD4-81CF-1DE22391E203}\offreg.dll
2014-04-07 19:02 . 2014-04-07 19:02	--------	d-----w-	c:\programdata\Panda Security
2014-04-07 19:02 . 2014-04-07 19:02	--------	d-----w-	c:\program files (x86)\Panda USB Vaccine
2014-04-04 19:43 . 2014-03-07 04:43	10521840	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{0B2C8991-182D-4BD4-81CF-1DE22391E203}\mpengine.dll
2014-03-23 20:16 . 2014-03-23 20:16	--------	d-----w-	c:\program files (x86)\AGEIA Technologies
2014-03-23 20:16 . 2014-03-23 20:18	--------	d-----w-	c:\programdata\NVIDIA
2014-03-23 19:59 . 2014-03-04 13:06	6714312	----a-w-	c:\windows\system32\nvcpl.dll
2014-03-23 19:59 . 2014-03-04 13:06	3497816	----a-w-	c:\windows\system32\nvsvc64.dll
2014-03-23 19:59 . 2014-03-04 13:05	922968	----a-w-	c:\windows\system32\nvvsvc.exe
2014-03-23 19:59 . 2014-03-04 13:05	64968	----a-w-	c:\windows\system32\nvshext.dll
2014-03-23 19:59 . 2014-03-04 13:05	2558808	----a-w-	c:\windows\system32\nvsvcr.dll
2014-03-23 19:59 . 2014-03-04 13:05	386336	----a-w-	c:\windows\system32\nvmctray.dll
2014-03-23 19:59 . 2014-03-04 13:05	3649185	----a-w-	c:\windows\system32\nvcoproc.bin
2014-03-23 19:58 . 2014-03-23 20:16	--------	d-----w-	c:\programdata\NVIDIA Corporation
2014-03-23 19:58 . 2014-03-23 20:21	--------	d-----w-	c:\program files (x86)\NVIDIA Corporation
2014-03-23 19:56 . 2014-03-23 20:14	--------	d-----w-	c:\program files\NVIDIA Corporation
2014-03-23 19:56 . 2014-03-23 19:56	--------	d-----w-	C:\NVIDIA
2014-03-23 19:52 . 2014-03-23 19:52	--------	d-----w-	c:\program files (x86)\Driver Cleaner Pro
2014-03-14 19:44 . 2014-02-04 02:32	624128	----a-w-	c:\windows\system32\qedit.dll
2014-03-14 19:44 . 2014-02-04 02:04	509440	----a-w-	c:\windows\SysWow64\qedit.dll
2014-03-14 19:44 . 2014-02-04 02:32	1424384	----a-w-	c:\windows\system32\WindowsCodecs.dll
2014-03-14 19:44 . 2014-02-04 02:04	1230336	----a-w-	c:\windows\SysWow64\WindowsCodecs.dll
2014-03-09 11:33 . 2014-02-08 18:34	1885472	----a-w-	c:\windows\system32\nvdispco6433489.dll
2014-03-09 11:33 . 2014-02-08 18:34	1515296	----a-w-	c:\windows\system32\nvdispgenco6433489.dll
2014-03-09 10:32 . 2014-03-04 14:35	62408	----a-w-	c:\windows\system32\OpenCL.dll
2014-03-09 10:32 . 2014-03-04 14:35	54216	----a-w-	c:\windows\SysWow64\OpenCL.dll
2014-03-09 10:31 . 2013-11-14 11:56	1511712	----a-w-	c:\windows\system32\nvdispgenco6433182.dll
2014-03-09 10:31 . 2013-11-14 11:56	1884448	----a-w-	c:\windows\system32\nvdispco6433182.dll
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-03-19 21:07 . 2013-01-01 18:00	90015360	----a-w-	c:\windows\system32\MRT.exe
2014-03-17 18:38 . 2012-11-09 18:03	71048	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2014-03-17 18:38 . 2012-11-09 18:03	692616	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2014-01-12 19:05 . 2014-01-12 19:05	79672	----a-w-	c:\windows\system32\drivers\aswstm.sys
2014-01-12 19:05 . 2013-04-27 11:09	422216	----a-w-	c:\windows\system32\drivers\aswSP.sys
2014-01-12 19:05 . 2013-04-27 11:09	1034464	----a-w-	c:\windows\system32\drivers\aswSnx.sys
2014-01-12 19:05 . 2013-04-27 11:09	207904	----a-w-	c:\windows\system32\drivers\aswVmm.sys
2014-01-12 19:05 . 2013-04-27 11:09	78648	----a-w-	c:\windows\system32\drivers\aswMonFlt.sys
2014-01-12 19:05 . 2012-11-02 21:16	334136	----a-w-	c:\windows\system32\aswBoot.exe
2014-01-12 19:05 . 2013-04-27 11:09	43152	----a-w-	c:\windows\avastSS.scr
2013-09-23 17:30 . 2013-11-03 11:00	6583664	----a-w-	c:\program files\AV
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"f.lux"="c:\users\Lukas\AppData\Local\FluxSoftware\Flux\flux.exe" [2013-10-23 1017224]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2013-07-02 254336]
"AvastUI.exe"="c:\program files\AVAST Software\Avast\AvastUI.exe" [2014-01-12 3764024]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]
R3 aswStm;aswStm;c:\windows\system32\drivers\aswStm.sys;c:\windows\SYSNATIVE\drivers\aswStm.sys [x]
R3 GPU-Z;GPU-Z;c:\users\Lukas\AppData\Local\Temp\GPU-Z.sys;c:\users\Lukas\AppData\Local\Temp\GPU-Z.sys [x]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]
R3 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys;c:\windows\SYSNATIVE\drivers\npf.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys;c:\windows\SYSNATIVE\Drivers\usbaapl64.sys [x]
R3 USBTINSP;TI-Nspire(TM) Handheld or TI Network Bridge Device Driver;c:\windows\system32\DRIVERS\tinspusb.sys;c:\windows\SYSNATIVE\DRIVERS\tinspusb.sys [x]
R4 Skype C2C Service;Skype C2C Service;c:\programdata\Skype\Toolbars\Skype C2C Service\c2c_service.exe;c:\programdata\Skype\Toolbars\Skype C2C Service\c2c_service.exe [x]
S0 aswRvrt;avast! Revert; [x]
S0 aswVmm;avast! VM Monitor; [x]
S0 vmci;VMware VMCI Bus Driver;c:\windows\system32\DRIVERS\vmci.sys;c:\windows\SYSNATIVE\DRIVERS\vmci.sys [x]
S0 vsock;vSockets Driver;c:\windows\system32\drivers\vsock.sys;c:\windows\SYSNATIVE\drivers\vsock.sys [x]
S1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys;c:\windows\SYSNATIVE\drivers\aswSnx.sys [x]
S1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys;c:\windows\SYSNATIVE\drivers\aswSP.sys [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys;c:\windows\SYSNATIVE\drivers\aswMonFlt.sys [x]
S2 VMUSBArbService;VMware USB Arbitration Service;c:\program files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe;c:\program files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe [x]
S3 cmudaxp;ASUS Xonar DG Audio Interface;c:\windows\system32\drivers\cmudaxp.sys;c:\windows\SYSNATIVE\drivers\cmudaxp.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys;c:\windows\SYSNATIVE\DRIVERS\Rt64win7.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2014-03-15 16:26	1150280	----a-w-	c:\program files (x86)\Google\Chrome\Application\33.0.1750.154\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2014-04-07 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2013-01-09 18:22]
.
2014-04-06 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2013-01-09 18:22]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2014-01-12 19:05	287280	----a-w-	c:\program files\AVAST Software\Avast\ashShA64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Cmaudio8788"="c:\windows\Syswow64\cmicnfgp.dll" [2012-11-20 12935168]
"Cmaudio8788GX"="c:\windows\syswow64\HsMgr.exe" [2008-07-11 200704]
"Cmaudio8788GX64"="c:\windows\system\HsMgr64.exe" [2008-07-11 282112]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.google.com/
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyServer = localhost:8081
uInternet Settings,ProxyOverride = *.local
LSP: %windir%\system32\vsocklib.dll
Trusted Zone: clonewarsadventures.com
Trusted Zone: freerealms.com
Trusted Zone: soe.com
Trusted Zone: sony.com
TCP: DhcpNameServer = 192.168.2.1
TCP: Interfaces\{C665D4D5-3551-48D8-A246-F51C74BFBA7C}: NameServer = 8.8.8.8
FF - ProfilePath - c:\users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\eq41rqzz.default\
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start
AddRemove-PunkBusterSvc - c:\windows\system32\pbsvc.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-3184381043-3283243088-2878847548-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:e4,b1,ad,00,b2,df,9b,0a,e0,f2,44,07,6e,78,70,d3,e5,53,d3,6b,f7,8f,8d,
   21,91,a2,96,ee,b0,ce,ed,ec,83,e5,40,cc,e3,1c,cc,44,09,fe,a2,81,63,b6,07,52,\
"??"=hex:a1,5e,47,db,25,65,bb,27,8b,92,55,34,10,3f,d9,49
.
[HKEY_USERS\S-1-5-21-3184381043-3283243088-2878847548-1000\Software\SecuROM\License information*]
"datasecu"=hex:d8,58,45,a2,3d,53,b6,be,f6,b1,9c,64,f4,3e,58,51,d6,54,02,4c,88,
   75,7c,b1,9f,28,23,bb,15,f9,b0,7d,b8,54,d1,0e,51,f6,e0,47,5c,6c,df,50,48,ef,\
"rkeysecu"=hex:dc,a7,92,56,2f,2a,d7,63,ba,b5,ef,2c,63,e8,0e,ec
.
[HKEY_USERS\S-1-5-21-3184381043-3283243088-2878847548-1000_Classes\CLSID]
@DACL=(02 0000)
.
[HKEY_USERS\S-1-5-21-3184381043-3283243088-2878847548-1000_Classes\CLSID\{087B3AE3-E237-4467-B8DB-5A38AB959AC9}]
@DACL=(02 0000)
.
[HKEY_USERS\S-1-5-21-3184381043-3283243088-2878847548-1000_Classes\CLSID\{3B092F0C-7696-40E3-A80F-68D74DA84210}]
@DACL=(02 0000)
.
[HKEY_USERS\S-1-5-21-3184381043-3283243088-2878847548-1000_Classes\CLSID\{63542C48-9552-494A-84F7-73AA6A7C99C1}]
@DACL=(02 0000)
.
[HKEY_USERS\S-1-5-21-3184381043-3283243088-2878847548-1000_Classes\CLSID\{7BC0E710-5703-45BE-A29D-5D46D8B39262}]
@DACL=(02 0000)
@="OpenDocument Format Filter"
.
[HKEY_USERS\S-1-5-21-3184381043-3283243088-2878847548-1000_Classes\CLSID\{7BC0E713-5703-45BE-A29D-5D46D8B39262}]
@DACL=(02 0000)
@="OpenDocument Format Persistent Handler"
.
[HKEY_USERS\S-1-5-21-3184381043-3283243088-2878847548-1000_Classes\CLSID\{AE424E85-F6DF-4910-A6A9-438797986431}]
@DACL=(02 0000)
@="OpenOffice Property Handler"
.
[HKEY_USERS\S-1-5-21-3184381043-3283243088-2878847548-1000_Classes\CLSID\{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}]
@DACL=(02 0000)
.
[HKEY_USERS\S-1-5-21-3184381043-3283243088-2878847548-1000_Classes\CLSID\{D45F043D-F17F-4e8a-8435-70971D9FA46D}]
@DACL=(02 0000)
@="Blender Thumbnail Handler"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2014-04-07  21:14:26
ComboFix-quarantined-files.txt  2014-04-07 19:14
.
Vor Suchlauf: 13 Verzeichnis(se), 285.966.610.432 Bytes frei
Nach Suchlauf: 16 Verzeichnis(se), 288.037.060.608 Bytes frei
.
- - End Of File - - 9526D5683E501DE278AB6EA95C05683C
A36C5E4F47E84449FF07ED3517B43A31
Dachte eigentlich, der Windows Defender wäre bei mir deaktiviert, wurde dann hier aber eines Besseren belehrt. Hab den natürlich gleich deaktiviert.
Außerdem hab ich einmal kurz die Maus bewegt, da ich zuvor nicht daran gedacht hatte, die bei mir sehr streng eingestellten Energiespareinstellungen, die nach 10 Minuten den Energie Spar-Modus bewirkt hätten, umzustellen.
Soll ich das Ganze jetzt nochmal machen?

Alt 08.04.2014, 12:14   #9
schrauber
/// the machine
/// TB-Ausbilder
 
Autorun.inf-Virus auf USB-Stick gemeldet - Standard

Autorun.inf-Virus auf USB-Stick gemeldet


nee passt

Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.


Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST log bitte.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 08.04.2014, 21:21   #10
superuser9
 
Autorun.inf-Virus auf USB-Stick gemeldet - Standard

Autorun.inf-Virus auf USB-Stick gemeldet


Ein MBAM-Logfile habe ich ja oben schon gepostet, bloß ohne Erkennung von Rootkits. Allerdings gibts bei mir nirgendwo den Reiter "Erkennung und Schutz" und es existiert lediglich ein Verweis auf einen Rootkit Scanner, aber keine Option im Programm.
Ich hab jetzt mal die verlinkte neuere Version daneben installiert, da mit der Deinstallation der alten Version wahrscheinlich auch die Quarantäne geleert worden wäre.

Code:
ATTFilter
 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 08.04.2014
Suchlauf-Zeit: 21:55:07
Logdatei: MBAM.txt
Administrator: Ja

Version: 2.00.1.1004
Malware Datenbank: v2014.04.08.06
Rootkit Datenbank: v2014.03.27.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Chameleon: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Lukas

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 285039
Verstrichene Zeit: 8 Min, 55 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Shuriken: Aktiviert
PUP: Warnen
PUM: Aktiviert

Prozesse: 0
(No malicious items detected)

Module: 0
(No malicious items detected)

Registrierungsschlüssel: 0
(No malicious items detected)

Registrierungswerte: 0
(No malicious items detected)

Registrierungsdaten: 0
(No malicious items detected)

Ordner: 0
(No malicious items detected)

Dateien: 0
(No malicious items detected)

Physische Sektoren: 0
(No malicious items detected)


(end)
AdwCleaner:
Code:
ATTFilter
# AdwCleaner v3.023 - Bericht erstellt am 08/04/2014 um 22:05:43
# Aktualisiert 01/04/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : Lukas - LUKAS-PC
# Gestartet von : C:\Users\Lukas\Downloads\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Datei Gelöscht : C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_microsoft-word.softonic.de_0.localstorage
Datei Gelöscht : C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_microsoft-word.softonic.de_0.localstorage-journal
Datei Gelöscht : C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_sb.scorecardresearch.com_0.localstorage
Datei Gelöscht : C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_sb.scorecardresearch.com_0.localstorage-journal

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.16521


-\\ Mozilla Firefox v27.0.1 (de)

[ Datei : C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\eq41rqzz.default\prefs.js ]


-\\ Google Chrome v33.0.1750.154

[ Datei : C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R1].txt - [1507 octets] - [08/04/2014 22:04:56]
AdwCleaner[S1].txt - [1428 octets] - [08/04/2014 22:05:43]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1488 octets] ##########
JRT:
Code:
ATTFilter
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.4 (04.06.2014:1)
OS: Windows 7 Home Premium x64
Ran by Lukas on 08.04.2014 at 22:09:29,84
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ FireFox

Emptied folder: C:\Users\Lukas\AppData\Roaming\mozilla\firefox\profiles\eq41rqzz.default\minidumps [3 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 08.04.2014 at 22:14:04,76
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 13-03-2014 (ATTENTION: ====> FRST version is 26 days old and could be outdated)
Ran by Lukas (administrator) on LUKAS-PC on 08-04-2014 22:19:48
Running from C:\Users\Lukas\Desktop\AntiMalware
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(VMware, Inc.) C:\Windows\SysWOW64\vmnat.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(VMware, Inc.) C:\Program Files (x86)\VMware\VMware Player\vmware-authd.exe
(VMware, Inc.) C:\Windows\SysWOW64\vmnetdhcp.exe
() C:\Windows\SysWOW64\HsMgr.exe
() C:\Windows\system\HsMgr64.exe
(CMedia) C:\Program Files\ASUS Xonar DG Audio\Customapp\ASUSAUDIOCENTER.EXE
(Flux Software LLC) C:\Users\Lukas\AppData\Local\FluxSoftware\Flux\flux.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
() C:\Program Files (x86)\Everything\Everything.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Don HO don.h@free.fr) C:\Program Files (x86)\Notepad++\notepad++.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Cmaudio8788] - C:\Windows\Syswow64\cmicnfgp.dll [12935168 2012-11-20] (C-Media Corporation)
HKLM\...\Run: [Cmaudio8788GX] - C:\Windows\syswow64\HsMgr.exe [200704 2008-07-11] ()
HKLM\...\Run: [Cmaudio8788GX64] - C:\Windows\system\HsMgr64.exe [282112 2008-07-11] ()
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM-x32\...\Run: [AvastUI.exe] - C:\Program Files\AVAST Software\Avast\AvastUI.exe [3764024 2014-01-12] (AVAST Software)
HKU\S-1-5-21-3184381043-3283243088-2878847548-1000\...\Run: [f.lux] - C:\Users\Lukas\AppData\Local\FluxSoftware\Flux\flux.exe [1017224 2013-10-24] (Flux Software LLC)

==================== Internet (Whitelisted) ====================

ProxyServer: localhost:8081
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Skype Technologies S.A.)
Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{C665D4D5-3551-48D8-A246-F51C74BFBA7C}: [NameServer]8.8.8.8

FireFox:
========
FF ProfilePath: C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\eq41rqzz.default
FF NetworkProxy: "backup.ftp", "91.187.132.13"
FF NetworkProxy: "backup.ftp_port", 8080
FF NetworkProxy: "backup.socks", "91.187.132.13"
FF NetworkProxy: "backup.socks_port", 8080
FF NetworkProxy: "backup.ssl", "91.187.132.13"
FF NetworkProxy: "backup.ssl_port", 8080
FF NetworkProxy: "ftp", "localhost"
FF NetworkProxy: "ftp_port", 8081
FF NetworkProxy: "no_proxies_on", "localhost, 127.0.0.1, stealthy.co"
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "localhost"
FF NetworkProxy: "socks_port", 8081
FF NetworkProxy: "ssl", "localhost"
FF NetworkProxy: "ssl_port", 8081
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_77.dll ()
FF Plugin: @videolan.org/vlc,version=2.1.2 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_77.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf - C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf - C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.23.9\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.23.9\npGoogleUpdate3.dll (Google Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: DownloadHelper - C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\eq41rqzz.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2013-10-03]
FF Extension: Exif Viewer - C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\eq41rqzz.default\Extensions\exif_viewer@mozilla.doslash.org.xpi [2013-02-18]
FF Extension: Grooveshark Unlocker - C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\eq41rqzz.default\Extensions\groovesharkUnlocker@overlord1337.xpi [2013-10-04]
FF Extension: Telekom YouTube Turbo - C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\eq41rqzz.default\Extensions\info@maltegoetz.de.xpi [2013-04-14]
FF Extension: SciLor's Grooveshark(tm) Unlocker for Germany - C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\eq41rqzz.default\Extensions\SciLorsGrooveUnlocker@scilor.com.xpi [2013-10-09]
FF Extension: Stealthy - C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\eq41rqzz.default\Extensions\stealthyextension@gmail.com.xpi [2013-01-10]
FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2014-02-10]

Chrome: 
=======
CHR Plugin: (Shockwave Flash) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\PepperFlash\11.8.800.97\pepflashplayer.dll No File
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\33.0.1750.154\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\33.0.1750.154\pdf.dll ()
CHR Plugin: (Foxit Reader Plugin for Mozilla) - C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll No File
CHR Plugin: (Java(TM) Platform SE 7 U25) - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
CHR Plugin: (iTunes Application Detector) - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll No File
CHR Plugin: (Java Deployment Toolkit 7.0.250.17) - C:\Windows\SysWOW64\npDeployJava1.dll No File
CHR Extension: (Google Docs) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2013-02-16]
CHR Extension: (Google Drive) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-02-16]
CHR Extension: (WOT) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\bhmmomiinigofkjcapegjjndpbikblnp [2013-03-18]
CHR Extension: (YouTube) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2013-02-16]
CHR Extension: (Adblock Plus) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2013-11-28]
CHR Extension: (Google-Suche) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2013-02-16]
CHR Extension: (Easy Video Downloader Express) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\dbcpmdpjjlhppmhfkcgbeanaanipdjbk [2014-03-28]
CHR Extension: (SciLor's Grooveshark(tm) Unlocker) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\feegenemlbjkbnfpgdmjddbeiecdbpob [2013-10-14]
CHR Extension: (Google Wallet) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-08-21]
CHR Extension: (NotScripts) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\odjhifogjcknibkahlpidmdajjpkkcfn [2013-02-16]
CHR Extension: (Google Mail) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2013-02-16]
CHR HKCU\...\Chrome\Extension: [nikpibnbobmbdbheedjfogjlikpgpnhp] - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\DVDVideoSoftBrowserExtension.crx [2013-03-14]

==================== Services (Whitelisted) =================

R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [50344 2014-01-12] (AVAST Software)
S3 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [66872 2012-12-24] ()
S3 rpcapd; C:\Program Files (x86)\WinPcap\rpcapd.exe [118520 2013-03-01] (Riverbed Technology, Inc.)

==================== Drivers (Whitelisted) ====================

U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [78648 2014-01-12] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [92544 2013-12-11] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65776 2013-12-11] ()
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1034464 2014-01-12] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [422216 2014-01-12] (AVAST Software)
R3 aswStm; C:\Windows\system32\drivers\aswStm.sys [79672 2014-01-12] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [207904 2014-01-12] ()
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [314016 2013-02-07] ()
R3 cmudaxp; C:\Windows\System32\drivers\cmudaxp.sys [2734080 2013-04-11] (C-Media Inc)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [43680 2012-11-03] ()
S3 NPF; C:\Windows\System32\drivers\npf.sys [36600 2013-03-01] (Riverbed Technology, Inc.)
S3 USBTINSP; C:\Windows\System32\DRIVERS\tinspusb.sys [142848 2010-03-29] (Texas Instruments)
R3 vmkbd2; C:\Windows\system32\drivers\VMkbd.sys [32848 2013-10-18] (VMware, Inc.)
R2 VMparport; C:\Windows\system32\drivers\VMparport.sys [31824 2013-10-18] (VMware, Inc.)
R0 vsock; C:\Windows\System32\drivers\vsock.sys [73296 2013-10-08] (VMware, Inc.)
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 GPU-Z; \??\C:\Users\Lukas\AppData\Local\Temp\GPU-Z.sys [X]
S4 NVHDA; system32\drivers\nvhda64v.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-04-08 22:14 - 2014-04-08 22:14 - 00000756 _____ () C:\Users\Lukas\Desktop\JRT.txt
2014-04-08 22:09 - 2014-04-06 08:36 - 01016261 _____ (Thisisu) C:\Users\Lukas\Desktop\JRT_NEW.exe
2014-04-08 22:04 - 2014-04-08 22:06 - 00000000 ____D () C:\AdwCleaner
2014-04-08 22:04 - 2014-04-08 22:04 - 00001580 _____ () C:\Users\Lukas\Desktop\trojboard.txt
2014-04-08 21:59 - 2014-04-08 21:59 - 00001145 _____ () C:\Users\Lukas\Desktop\MBAM.txt
2014-04-08 21:44 - 2014-04-08 21:46 - 00119512 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-04-08 21:44 - 2014-04-08 21:44 - 00001106 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-04-08 21:44 - 2014-04-08 21:44 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-04-08 21:44 - 2014-04-03 09:51 - 00088280 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-04-08 21:44 - 2014-04-03 09:51 - 00063192 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-04-08 21:43 - 2014-04-08 21:44 - 17305616 _____ (Malwarebytes Corporation ) C:\Users\Lukas\Downloads\mbam-setup-2.0.1.1004.exe
2014-04-07 21:14 - 2014-04-07 21:14 - 00012676 _____ () C:\ComboFix.txt
2014-04-07 21:05 - 2014-04-07 21:14 - 00000000 ____D () C:\Qoobox
2014-04-07 21:05 - 2014-04-07 21:13 - 00000000 ____D () C:\Windows\erdnt
2014-04-07 21:05 - 2011-06-26 08:45 - 00256000 _____ () C:\Windows\PEV.exe
2014-04-07 21:05 - 2010-11-07 19:20 - 00208896 _____ () C:\Windows\MBR.exe
2014-04-07 21:05 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2014-04-07 21:05 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2014-04-07 21:05 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2014-04-07 21:05 - 2000-08-31 02:00 - 00098816 _____ () C:\Windows\sed.exe
2014-04-07 21:05 - 2000-08-31 02:00 - 00080412 _____ () C:\Windows\grep.exe
2014-04-07 21:05 - 2000-08-31 02:00 - 00068096 _____ () C:\Windows\zip.exe
2014-04-07 21:03 - 2014-04-07 21:03 - 05195663 ____R (Swearware) C:\Users\Lukas\Desktop\ComboFix.exe
2014-04-07 21:02 - 2014-04-07 21:02 - 00000000 ____D () C:\ProgramData\Panda Security
2014-04-07 21:02 - 2014-04-07 21:02 - 00000000 ____D () C:\Program Files (x86)\Panda USB Vaccine
2014-04-07 21:01 - 2014-04-07 21:01 - 00848856 _____ (Panda Security ) C:\Users\Lukas\Downloads\USBVaccineSetup.exe
2014-04-05 22:14 - 2014-04-05 22:15 - 00000000 ____D () C:\Users\Lukas\Downloads\breaking_av_software-pdf.tar
2014-04-05 22:14 - 2014-04-05 22:14 - 01236237 _____ () C:\Users\Lukas\Downloads\breaking_av_software-pdf.tar.gz
2014-04-05 21:30 - 2014-04-05 21:30 - 00006015 _____ () C:\Users\Lukas\Desktop\gmer.7z
2014-04-05 21:08 - 2014-04-05 21:08 - 00370742 _____ () C:\Users\Lukas\Desktop\gmer.txt
2014-04-04 16:35 - 2014-04-04 16:35 - 00000000 ____D () C:\Users\Lukas\Downloads\HPUSBFW_v2.2.3
2014-04-04 16:34 - 2014-04-04 16:34 - 00613200 _____ (Chip Digital GmbH) C:\Users\Lukas\Downloads\HP USB Disk Storage Format Tool - CHIP-Downloader.exe
2014-04-04 16:34 - 2014-04-04 16:34 - 00040295 _____ () C:\Users\Lukas\Downloads\HPUSBFW_v2.2.3.zip
2014-04-02 21:08 - 2014-04-02 21:31 - 736100352 _____ () C:\Users\Lukas\Downloads\lubuntu-13.10-desktop-amd64 (1).iso
2014-04-02 21:02 - 2014-04-02 21:40 - 00000727 _____ () C:\Users\Lukas\Downloads\HashMyFiles.cfg
2014-04-02 21:00 - 2012-06-21 11:50 - 00013195 _____ () C:\Users\Lukas\Downloads\readme.txt
2014-04-02 21:00 - 2012-06-21 11:49 - 00044032 _____ (NirSoft) C:\Users\Lukas\Downloads\HashMyFiles.exe
2014-03-28 18:00 - 2014-03-28 18:01 - 35346604 _____ () C:\Users\Lukas\Downloads\BondSong.mp4
2014-03-28 18:00 - 2014-03-28 18:00 - 05472328 _____ () C:\Users\Lukas\Downloads\Because Of You von Kelly Clarkson lyrics.mp4
2014-03-23 22:43 - 2014-03-23 22:43 - 00022280 _____ () C:\Users\Lukas\Downloads\fleetwood_mac_never_going_back_again.gp3
2014-03-23 22:16 - 2014-03-23 22:18 - 00000000 ____D () C:\ProgramData\NVIDIA
2014-03-23 22:16 - 2014-03-23 22:16 - 00000000 ____D () C:\Program Files (x86)\AGEIA Technologies
2014-03-23 21:59 - 2014-03-04 15:06 - 06714312 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll
2014-03-23 21:59 - 2014-03-04 15:06 - 03497816 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc64.dll
2014-03-23 21:59 - 2014-03-04 15:05 - 03649185 _____ () C:\Windows\system32\nvcoproc.bin
2014-03-23 21:59 - 2014-03-04 15:05 - 02558808 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll
2014-03-23 21:59 - 2014-03-04 15:05 - 00922968 _____ (NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
2014-03-23 21:59 - 2014-03-04 15:05 - 00386336 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll
2014-03-23 21:59 - 2014-03-04 15:05 - 00064968 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll
2014-03-23 21:58 - 2014-03-23 22:21 - 00000000 ____D () C:\Program Files (x86)\NVIDIA Corporation
2014-03-23 21:58 - 2014-03-23 22:16 - 00000000 ____D () C:\ProgramData\NVIDIA Corporation
2014-03-23 21:57 - 2014-03-04 16:35 - 31474976 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglv64.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 25255256 _____ (NVIDIA Corporation) C:\Windows\system32\nvcompiler.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 23716640 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglv32.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 18302384 _____ (NVIDIA Corporation) C:\Windows\system32\nvwgf2umx.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 17755424 _____ (NVIDIA Corporation) C:\Windows\system32\nvd3dumx.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 17561544 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcompiler.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 15783992 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvwgf2um.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 14709720 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvd3dum.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 12708128 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvlddmkm.sys
2014-03-23 21:57 - 2014-03-04 16:35 - 11636176 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 11589272 _____ (NVIDIA Corporation) C:\Windows\system32\nvopencl.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 09728064 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuda.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 09690424 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvopencl.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 03143456 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 03093280 _____ (NVIDIA Corporation) C:\Windows\system32\nvapi64.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 02958792 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvid.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 02783008 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvenc.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 02715264 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvapi.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 02411976 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvenc.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 01885472 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco6433523.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 01516488 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco6433523.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 00947808 _____ (NVIDIA Corporation) C:\Windows\system32\nvumdshimx.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 00892704 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR64.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 00877856 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC64.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 00863064 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFR.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 00846168 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvFBC.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 00832936 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvumdshim.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 00353504 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglshim64.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 00305600 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglshim32.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 00174296 _____ (NVIDIA Corporation) C:\Windows\system32\nvinitx.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 00148016 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvinit.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 00024544 _____ () C:\Windows\system32\nvinfo.pb
2014-03-23 21:56 - 2014-03-23 22:14 - 00000000 ____D () C:\Program Files\NVIDIA Corporation
2014-03-23 21:56 - 2014-03-23 21:56 - 00000000 ____D () C:\NVIDIA
2014-03-23 21:52 - 2014-03-23 21:52 - 00000000 ____D () C:\Program Files (x86)\Driver Cleaner Pro
2014-03-23 21:22 - 2014-03-23 21:32 - 276762432 _____ (NVIDIA Corporation) C:\Users\Lukas\Downloads\335.23-desktop-win8-win7-winvista-64bit-international-whql.exe
2014-03-22 21:09 - 2014-03-22 21:09 - 01095461 _____ (pendrivelinux.com) C:\Users\Lukas\Downloads\Universal-USB-Installer-1.9.5.2.exe
2014-03-22 19:59 - 2014-03-22 19:59 - 00044868 _____ () C:\Users\Lukas\Downloads\led_zeppelin_rock_and_roll.ptb
2014-03-14 21:49 - 2014-03-01 08:05 - 23133696 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-03-14 21:49 - 2014-03-01 07:17 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-03-14 21:49 - 2014-03-01 07:16 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-03-14 21:49 - 2014-03-01 06:58 - 02765824 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-03-14 21:49 - 2014-03-01 06:52 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-03-14 21:49 - 2014-03-01 06:51 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-03-14 21:49 - 2014-03-01 06:42 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-03-14 21:49 - 2014-03-01 06:40 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-03-14 21:49 - 2014-03-01 06:37 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-03-14 21:49 - 2014-03-01 06:33 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-03-14 21:49 - 2014-03-01 06:33 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-03-14 21:49 - 2014-03-01 06:32 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-03-14 21:49 - 2014-03-01 06:30 - 17074688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-03-14 21:49 - 2014-03-01 06:23 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-03-14 21:49 - 2014-03-01 06:17 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-03-14 21:49 - 2014-03-01 06:11 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-03-14 21:49 - 2014-03-01 06:02 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-03-14 21:49 - 2014-03-01 05:54 - 05768704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-03-14 21:49 - 2014-03-01 05:52 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-03-14 21:49 - 2014-03-01 05:51 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-03-14 21:49 - 2014-03-01 05:47 - 02168320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-03-14 21:49 - 2014-03-01 05:43 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-03-14 21:49 - 2014-03-01 05:43 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-03-14 21:49 - 2014-03-01 05:42 - 00627200 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-03-14 21:49 - 2014-03-01 05:40 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-03-14 21:49 - 2014-03-01 05:38 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-03-14 21:49 - 2014-03-01 05:37 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-03-14 21:49 - 2014-03-01 05:35 - 02041856 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-03-14 21:49 - 2014-03-01 05:18 - 13051904 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-03-14 21:49 - 2014-03-01 05:16 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-03-14 21:49 - 2014-03-01 05:14 - 04244480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-03-14 21:49 - 2014-03-01 05:10 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-03-14 21:49 - 2014-03-01 05:03 - 00524288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-03-14 21:49 - 2014-03-01 05:00 - 01964032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-03-14 21:49 - 2014-03-01 04:57 - 11266048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-03-14 21:49 - 2014-03-01 04:38 - 01393664 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-03-14 21:49 - 2014-03-01 04:32 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-03-14 21:49 - 2014-03-01 04:27 - 01156096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-03-14 21:49 - 2014-03-01 04:25 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-03-14 21:49 - 2014-03-01 04:25 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-03-14 21:49 - 2014-02-07 03:23 - 03156480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-03-14 21:49 - 2014-01-29 04:32 - 00484864 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll
2014-03-14 21:49 - 2014-01-29 04:06 - 00381440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll
2014-03-14 21:49 - 2014-01-28 04:32 - 00228864 _____ (Microsoft Corporation) C:\Windows\system32\wwansvc.dll
2014-03-14 21:44 - 2014-02-04 04:32 - 01424384 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2014-03-14 21:44 - 2014-02-04 04:32 - 00624128 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2014-03-14 21:44 - 2014-02-04 04:04 - 01230336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2014-03-14 21:44 - 2014-02-04 04:04 - 00509440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll
2014-03-09 13:33 - 2014-02-08 20:34 - 01885472 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco6433489.dll
2014-03-09 13:33 - 2014-02-08 20:34 - 01515296 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco6433489.dll
2014-03-09 12:32 - 2014-03-04 16:35 - 00062408 _____ (Khronos Group) C:\Windows\system32\OpenCL.dll
2014-03-09 12:32 - 2014-03-04 16:35 - 00054216 _____ (Khronos Group) C:\Windows\SysWOW64\OpenCL.dll
2014-03-09 12:31 - 2013-11-14 13:56 - 01884448 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco6433182.dll
2014-03-09 12:31 - 2013-11-14 13:56 - 01511712 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco6433182.dll

==================== One Month Modified Files and Folders =======

2014-04-08 22:19 - 2014-02-21 22:15 - 00000000 ____D () C:\Users\Lukas\Desktop\AntiMalware
2014-04-08 22:19 - 2014-02-10 19:11 - 00000000 ____D () C:\FRST
2014-04-08 22:15 - 2013-01-31 21:25 - 00000000 ____D () C:\Program Files (x86)\Everything
2014-04-08 22:14 - 2014-04-08 22:14 - 00000756 _____ () C:\Users\Lukas\Desktop\JRT.txt
2014-04-08 22:14 - 2009-07-14 06:45 - 00021664 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-04-08 22:14 - 2009-07-14 06:45 - 00021664 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-04-08 22:13 - 2010-11-21 08:50 - 00713224 _____ () C:\Windows\system32\perfh007.dat
2014-04-08 22:13 - 2010-11-21 08:50 - 00156080 _____ () C:\Windows\system32\perfc007.dat
2014-04-08 22:13 - 2009-07-14 07:13 - 01659964 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-04-08 22:07 - 2013-04-27 13:09 - 00004182 _____ () C:\Windows\System32\Tasks\avast! Emergency Update
2014-04-08 22:07 - 2013-01-09 20:22 - 00001104 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-04-08 22:07 - 2012-11-18 15:50 - 00000000 ____D () C:\ProgramData\VMware
2014-04-08 22:07 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-04-08 22:07 - 2009-07-14 06:51 - 00080886 _____ () C:\Windows\setupact.log
2014-04-08 22:06 - 2014-04-08 22:04 - 00000000 ____D () C:\AdwCleaner
2014-04-08 22:06 - 2012-11-02 22:36 - 02086569 _____ () C:\Windows\WindowsUpdate.log
2014-04-08 22:04 - 2014-04-08 22:04 - 00001580 _____ () C:\Users\Lukas\Desktop\trojboard.txt
2014-04-08 21:59 - 2014-04-08 21:59 - 00001145 _____ () C:\Users\Lukas\Desktop\MBAM.txt
2014-04-08 21:46 - 2014-04-08 21:44 - 00119512 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-04-08 21:44 - 2014-04-08 21:44 - 00001106 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-04-08 21:44 - 2014-04-08 21:44 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-04-08 21:44 - 2014-04-08 21:43 - 17305616 _____ (Malwarebytes Corporation ) C:\Users\Lukas\Downloads\mbam-setup-2.0.1.1004.exe
2014-04-08 21:44 - 2014-02-09 22:38 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-04-08 21:32 - 2013-01-09 20:22 - 00001108 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-04-08 21:05 - 2012-11-09 19:53 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-04-08 21:05 - 2010-11-21 05:47 - 00240142 _____ () C:\Windows\PFRO.log
2014-04-07 22:17 - 2014-02-10 22:25 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-04-07 21:14 - 2014-04-07 21:14 - 00012676 _____ () C:\ComboFix.txt
2014-04-07 21:14 - 2014-04-07 21:05 - 00000000 ____D () C:\Qoobox
2014-04-07 21:13 - 2014-04-07 21:05 - 00000000 ____D () C:\Windows\erdnt
2014-04-07 21:13 - 2009-07-14 04:34 - 00000215 _____ () C:\Windows\system.ini
2014-04-07 21:03 - 2014-04-07 21:03 - 05195663 ____R (Swearware) C:\Users\Lukas\Desktop\ComboFix.exe
2014-04-07 21:02 - 2014-04-07 21:02 - 00000000 ____D () C:\ProgramData\Panda Security
2014-04-07 21:02 - 2014-04-07 21:02 - 00000000 ____D () C:\Program Files (x86)\Panda USB Vaccine
2014-04-07 21:01 - 2014-04-07 21:01 - 00848856 _____ (Panda Security ) C:\Users\Lukas\Downloads\USBVaccineSetup.exe
2014-04-06 08:36 - 2014-04-08 22:09 - 01016261 _____ (Thisisu) C:\Users\Lukas\Desktop\JRT_NEW.exe
2014-04-05 22:44 - 2012-11-18 15:56 - 00000000 ____D () C:\Users\Lukas\AppData\Local\VMware
2014-04-05 22:27 - 2012-11-18 15:56 - 00000000 ____D () C:\Users\Lukas\AppData\Roaming\VMware
2014-04-05 22:25 - 2012-11-29 20:03 - 00000000 ____D () C:\Users\Lukas\AppData\Roaming\Audacity
2014-04-05 22:15 - 2014-04-05 22:14 - 00000000 ____D () C:\Users\Lukas\Downloads\breaking_av_software-pdf.tar
2014-04-05 22:14 - 2014-04-05 22:14 - 01236237 _____ () C:\Users\Lukas\Downloads\breaking_av_software-pdf.tar.gz
2014-04-05 21:30 - 2014-04-05 21:30 - 00006015 _____ () C:\Users\Lukas\Desktop\gmer.7z
2014-04-05 21:08 - 2014-04-05 21:08 - 00370742 _____ () C:\Users\Lukas\Desktop\gmer.txt
2014-04-05 20:27 - 2013-01-09 20:22 - 00004104 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2014-04-05 20:27 - 2013-01-09 20:22 - 00003852 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2014-04-04 16:35 - 2014-04-04 16:35 - 00000000 ____D () C:\Users\Lukas\Downloads\HPUSBFW_v2.2.3
2014-04-04 16:34 - 2014-04-04 16:34 - 00613200 _____ (Chip Digital GmbH) C:\Users\Lukas\Downloads\HP USB Disk Storage Format Tool - CHIP-Downloader.exe
2014-04-04 16:34 - 2014-04-04 16:34 - 00040295 _____ () C:\Users\Lukas\Downloads\HPUSBFW_v2.2.3.zip
2014-04-03 09:51 - 2014-04-08 21:44 - 00088280 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-04-03 09:51 - 2014-04-08 21:44 - 00063192 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-04-03 09:50 - 2014-02-09 22:38 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-04-02 21:40 - 2014-04-02 21:02 - 00000727 _____ () C:\Users\Lukas\Downloads\HashMyFiles.cfg
2014-04-02 21:31 - 2014-04-02 21:08 - 736100352 _____ () C:\Users\Lukas\Downloads\lubuntu-13.10-desktop-amd64 (1).iso
2014-03-29 22:40 - 2012-11-03 13:11 - 00000000 ____D () C:\Users\Lukas\AppData\Roaming\KeePass
2014-03-28 23:54 - 2013-10-19 12:17 - 00000000 ____D () C:\Users\Lukas\Documents\Schule
2014-03-28 23:51 - 2013-11-29 22:14 - 00000000 ____D () C:\Program Files (x86)\Mozilla Thunderbird
2014-03-28 18:01 - 2014-03-28 18:00 - 35346604 _____ () C:\Users\Lukas\Downloads\BondSong.mp4
2014-03-28 18:00 - 2014-03-28 18:00 - 05472328 _____ () C:\Users\Lukas\Downloads\Because Of You von Kelly Clarkson lyrics.mp4
2014-03-23 22:43 - 2014-03-23 22:43 - 00022280 _____ () C:\Users\Lukas\Downloads\fleetwood_mac_never_going_back_again.gp3
2014-03-23 22:21 - 2014-03-23 21:58 - 00000000 ____D () C:\Program Files (x86)\NVIDIA Corporation
2014-03-23 22:18 - 2014-03-23 22:16 - 00000000 ____D () C:\ProgramData\NVIDIA
2014-03-23 22:16 - 2014-03-23 22:16 - 00000000 ____D () C:\Program Files (x86)\AGEIA Technologies
2014-03-23 22:16 - 2014-03-23 21:58 - 00000000 ____D () C:\ProgramData\NVIDIA Corporation
2014-03-23 22:14 - 2014-03-23 21:56 - 00000000 ____D () C:\Program Files\NVIDIA Corporation
2014-03-23 21:56 - 2014-03-23 21:56 - 00000000 ____D () C:\NVIDIA
2014-03-23 21:52 - 2014-03-23 21:52 - 00000000 ____D () C:\Program Files (x86)\Driver Cleaner Pro
2014-03-23 21:32 - 2014-03-23 21:22 - 276762432 _____ (NVIDIA Corporation) C:\Users\Lukas\Downloads\335.23-desktop-win8-win7-winvista-64bit-international-whql.exe
2014-03-22 21:09 - 2014-03-22 21:09 - 01095461 _____ (pendrivelinux.com) C:\Users\Lukas\Downloads\Universal-USB-Installer-1.9.5.2.exe
2014-03-22 19:59 - 2014-03-22 19:59 - 00044868 _____ () C:\Users\Lukas\Downloads\led_zeppelin_rock_and_roll.ptb
2014-03-19 23:08 - 2013-08-14 14:14 - 00000000 ____D () C:\Windows\system32\MRT
2014-03-19 23:07 - 2013-01-01 20:00 - 90015360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-03-17 20:38 - 2012-11-09 20:03 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-03-17 20:38 - 2012-11-09 20:03 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-03-16 22:35 - 2013-07-20 19:25 - 00000000 ____D () C:\Users\Lukas\AppData\Roaming\vlc
2014-03-16 22:35 - 2013-05-17 20:09 - 00000000 ____D () C:\Users\Lukas\Documents\Musik
2014-03-15 10:40 - 2009-07-14 06:45 - 00376712 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-03-13 22:01 - 2009-07-14 07:08 - 00032640 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-03-09 12:27 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\Help

Some content of TEMP:
====================
C:\Users\Lukas\AppData\Local\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-11-04 21:00

==================== End Of Log ============================
--- --- ---

--- --- ---

Alt 09.04.2014, 15:09   #11
schrauber
/// the machine
/// TB-Ausbilder
 
Autorun.inf-Virus auf USB-Stick gemeldet - Standard

Autorun.inf-Virus auf USB-Stick gemeldet


Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
ProxyServer: localhost:8081

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.





ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 10.04.2014, 18:13   #12
superuser9
 
Autorun.inf-Virus auf USB-Stick gemeldet - Standard

Autorun.inf-Virus auf USB-Stick gemeldet


Fixlog.txt
Code:
ATTFilter
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 13-03-2014
Ran by Lukas at 2014-04-10 12:50:23 Run:1
Running from C:\Users\Lukas\Desktop\AntiMalware
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
ProxyServer: localhost:8081
*****************

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => Value deleted successfully.

==== End of Fixlog ====
ESET:
Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=b64b3ce57e1acd4a8472abc85052f530
# engine=17159
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-02-20 09:02:12
# local_time=2014-02-20 10:02:12 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=774 16777213 85 72 3287614 3380205 0 0
# compatibility_mode=5893 16776573 100 94 85804 144559982 0 0
# scanned=252119
# found=0
# cleaned=0
# scan_time=5206
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=b64b3ce57e1acd4a8472abc85052f530
# engine=17829
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-04-10 12:46:13
# local_time=2014-04-10 02:46:13 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=774 16777213 85 72 7491455 7584046 0 0
# compatibility_mode=5893 16776574 100 94 235691 148763823 0 0
# scanned=256153
# found=0
# cleaned=0
# scan_time=6618
Security Check:
Code:
ATTFilter
 Results of screen317's Security Check version 0.99.79  
 Windows 7 Service Pack 1 x64 (UAC is enabled)  
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
avast! Antivirus   
 Antivirus up to date!   
`````````Anti-malware/Other Utilities Check:````````` 
 DH Driver Cleaner Professional Edition 
 Java 7 Update 51  
  Adobe Flash Player 12.0.0.77 Flash Player out of Date!  
 Mozilla Firefox (27.0.1) 
 Mozilla Thunderbird (24.4.0) 
 Google Chrome 33.0.1750.146  
 Google Chrome 33.0.1750.154  
````````Process Check: objlist.exe by Laurent````````  
 Lukas Desktop AntiMalware SecurityCheck.exe 
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````
FRST:

FRST Logfile:

FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 13-03-2014 (ATTENTION: ====> FRST version is 28 days old and could be outdated)
Ran by Lukas (administrator) on LUKAS-PC on 10-04-2014 19:07:41
Running from C:\Users\Lukas\Desktop\AntiMalware
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal


==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(VMware, Inc.) C:\Windows\SysWOW64\vmnat.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(VMware, Inc.) C:\Program Files (x86)\VMware\VMware Player\vmware-authd.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(VMware, Inc.) C:\Windows\SysWOW64\vmnetdhcp.exe
() C:\Windows\SysWOW64\HsMgr.exe
(CMedia) C:\Program Files\ASUS Xonar DG Audio\Customapp\ASUSAUDIOCENTER.EXE
() C:\Windows\system\HsMgr64.exe
(Flux Software LLC) C:\Users\Lukas\AppData\Local\FluxSoftware\Flux\flux.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Don HO don.h@free.fr) C:\Program Files (x86)\Notepad++\notepad++.exe
() C:\Program Files (x86)\Everything\Everything.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Cmaudio8788] - C:\Windows\Syswow64\cmicnfgp.dll [12935168 2012-11-20] (C-Media Corporation)
HKLM\...\Run: [Cmaudio8788GX] - C:\Windows\syswow64\HsMgr.exe [200704 2008-07-11] ()
HKLM\...\Run: [Cmaudio8788GX64] - C:\Windows\system\HsMgr64.exe [282112 2008-07-11] ()
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM-x32\...\Run: [AvastUI.exe] - C:\Program Files\AVAST Software\Avast\AvastUI.exe [3764024 2014-01-12] (AVAST Software)
HKU\S-1-5-21-3184381043-3283243088-2878847548-1000\...\Run: [f.lux] - C:\Users\Lukas\AppData\Local\FluxSoftware\Flux\flux.exe [1017224 2013-10-24] (Flux Software LLC)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Skype Technologies S.A.)
Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{C665D4D5-3551-48D8-A246-F51C74BFBA7C}: [NameServer]8.8.8.8

FireFox:
========
FF ProfilePath: C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\eq41rqzz.default
FF NetworkProxy: "backup.ftp", "91.187.132.13"
FF NetworkProxy: "backup.ftp_port", 8080
FF NetworkProxy: "backup.socks", "91.187.132.13"
FF NetworkProxy: "backup.socks_port", 8080
FF NetworkProxy: "backup.ssl", "91.187.132.13"
FF NetworkProxy: "backup.ssl_port", 8080
FF NetworkProxy: "ftp", "localhost"
FF NetworkProxy: "ftp_port", 8081
FF NetworkProxy: "no_proxies_on", "localhost, 127.0.0.1, stealthy.co"
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "localhost"
FF NetworkProxy: "socks_port", 8081
FF NetworkProxy: "ssl", "localhost"
FF NetworkProxy: "ssl_port", 8081
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_77.dll ()
FF Plugin: @videolan.org/vlc,version=2.1.2 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_77.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf - C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf - C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.23.9\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.23.9\npGoogleUpdate3.dll (Google Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: DownloadHelper - C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\eq41rqzz.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2013-10-03]
FF Extension: Exif Viewer - C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\eq41rqzz.default\Extensions\exif_viewer@mozilla.doslash.org.xpi [2013-02-18]
FF Extension: Grooveshark Unlocker - C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\eq41rqzz.default\Extensions\groovesharkUnlocker@overlord1337.xpi [2013-10-04]
FF Extension: Telekom YouTube Turbo - C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\eq41rqzz.default\Extensions\info@maltegoetz.de.xpi [2013-04-14]
FF Extension: SciLor's Grooveshark(tm) Unlocker for Germany - C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\eq41rqzz.default\Extensions\SciLorsGrooveUnlocker@scilor.com.xpi [2013-10-09]
FF Extension: Stealthy - C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\eq41rqzz.default\Extensions\stealthyextension@gmail.com.xpi [2013-01-10]
FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2014-02-10]

Chrome: 
=======
CHR Plugin: (Shockwave Flash) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\PepperFlash\11.8.800.97\pepflashplayer.dll No File
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\33.0.1750.154\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\33.0.1750.154\pdf.dll ()
CHR Plugin: (Foxit Reader Plugin for Mozilla) - C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll No File
CHR Plugin: (Java(TM) Platform SE 7 U25) - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
CHR Plugin: (iTunes Application Detector) - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll No File
CHR Plugin: (Java Deployment Toolkit 7.0.250.17) - C:\Windows\SysWOW64\npDeployJava1.dll No File
CHR Extension: (Google Docs) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2013-02-16]
CHR Extension: (Google Drive) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-02-16]
CHR Extension: (WOT) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\bhmmomiinigofkjcapegjjndpbikblnp [2013-03-18]
CHR Extension: (YouTube) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2013-02-16]
CHR Extension: (Adblock Plus) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2013-11-28]
CHR Extension: (Google-Suche) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2013-02-16]
CHR Extension: (Easy Video Downloader Express) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\dbcpmdpjjlhppmhfkcgbeanaanipdjbk [2014-03-28]
CHR Extension: (SciLor's Grooveshark(tm) Unlocker) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\feegenemlbjkbnfpgdmjddbeiecdbpob [2013-10-14]
CHR Extension: (Google Wallet) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-08-21]
CHR Extension: (NotScripts) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\odjhifogjcknibkahlpidmdajjpkkcfn [2013-02-16]
CHR Extension: (Google Mail) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2013-02-16]
CHR HKCU\...\Chrome\Extension: [nikpibnbobmbdbheedjfogjlikpgpnhp] - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\DVDVideoSoftBrowserExtension.crx [2013-03-14]

==================== Services (Whitelisted) =================

R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [50344 2014-01-12] (AVAST Software)
S3 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [66872 2012-12-24] ()
S3 rpcapd; C:\Program Files (x86)\WinPcap\rpcapd.exe [118520 2013-03-01] (Riverbed Technology, Inc.)

==================== Drivers (Whitelisted) ====================

U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [78648 2014-01-12] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [92544 2013-12-11] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65776 2013-12-11] ()
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1034464 2014-01-12] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [422216 2014-01-12] (AVAST Software)
R3 aswStm; C:\Windows\system32\drivers\aswStm.sys [79672 2014-01-12] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [207904 2014-01-12] ()
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [314016 2013-02-07] ()
R3 cmudaxp; C:\Windows\System32\drivers\cmudaxp.sys [2734080 2013-04-11] (C-Media Inc)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [43680 2012-11-03] ()
S3 NPF; C:\Windows\System32\drivers\npf.sys [36600 2013-03-01] (Riverbed Technology, Inc.)
S3 USBTINSP; C:\Windows\System32\DRIVERS\tinspusb.sys [142848 2010-03-29] (Texas Instruments)
R3 vmkbd2; C:\Windows\system32\drivers\VMkbd.sys [32848 2013-10-18] (VMware, Inc.)
R2 VMparport; C:\Windows\system32\drivers\VMparport.sys [31824 2013-10-18] (VMware, Inc.)
R0 vsock; C:\Windows\System32\drivers\vsock.sys [73296 2013-10-08] (VMware, Inc.)
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 GPU-Z; \??\C:\Users\Lukas\AppData\Local\Temp\GPU-Z.sys [X]
S4 NVHDA; system32\drivers\nvhda64v.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-04-09 16:33 - 2014-03-31 03:16 - 23134208 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-04-09 16:33 - 2014-03-31 03:13 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-04-09 16:33 - 2014-03-31 02:13 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-04-09 16:33 - 2014-03-31 01:57 - 17073152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-04-09 16:33 - 2014-03-04 11:44 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2014-04-09 16:33 - 2014-03-04 11:44 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2014-04-09 16:33 - 2014-03-04 11:44 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2014-04-09 16:33 - 2014-03-04 11:44 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2014-04-09 16:33 - 2014-03-04 11:44 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2014-04-09 16:33 - 2014-03-04 11:17 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2014-04-09 16:33 - 2014-03-04 11:16 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2014-04-09 16:33 - 2014-03-04 11:16 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2014-04-09 16:33 - 2014-03-04 11:16 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2014-04-09 16:33 - 2014-03-04 10:09 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2014-04-09 16:33 - 2014-03-04 10:09 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2014-04-09 16:33 - 2014-02-04 04:35 - 00274880 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msiscsi.sys
2014-04-09 16:33 - 2014-02-04 04:35 - 00190912 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storport.sys
2014-04-09 16:33 - 2014-02-04 04:35 - 00027584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Diskdump.sys
2014-04-09 16:33 - 2014-02-04 04:28 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\iologmsg.dll
2014-04-09 16:33 - 2014-02-04 04:00 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iologmsg.dll
2014-04-09 16:33 - 2014-01-24 04:37 - 01684928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2014-04-08 22:04 - 2014-04-08 22:06 - 00000000 ____D () C:\AdwCleaner
2014-04-08 21:44 - 2014-04-08 21:46 - 00119512 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-04-08 21:44 - 2014-04-08 21:44 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-04-08 21:44 - 2014-04-03 09:51 - 00088280 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-04-08 21:44 - 2014-04-03 09:51 - 00063192 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-04-08 21:43 - 2014-04-08 21:44 - 17305616 _____ (Malwarebytes Corporation ) C:\Users\Lukas\Downloads\mbam-setup-2.0.1.1004.exe
2014-04-07 21:14 - 2014-04-07 21:14 - 00012676 _____ () C:\ComboFix.txt
2014-04-07 21:05 - 2014-04-07 21:14 - 00000000 ____D () C:\Qoobox
2014-04-07 21:05 - 2014-04-07 21:13 - 00000000 ____D () C:\Windows\erdnt
2014-04-07 21:05 - 2011-06-26 08:45 - 00256000 _____ () C:\Windows\PEV.exe
2014-04-07 21:05 - 2010-11-07 19:20 - 00208896 _____ () C:\Windows\MBR.exe
2014-04-07 21:05 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2014-04-07 21:05 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2014-04-07 21:05 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2014-04-07 21:05 - 2000-08-31 02:00 - 00098816 _____ () C:\Windows\sed.exe
2014-04-07 21:05 - 2000-08-31 02:00 - 00080412 _____ () C:\Windows\grep.exe
2014-04-07 21:05 - 2000-08-31 02:00 - 00068096 _____ () C:\Windows\zip.exe
2014-04-07 21:03 - 2014-04-07 21:03 - 05195663 ____R (Swearware) C:\Users\Lukas\Desktop\ComboFix.exe
2014-04-07 21:02 - 2014-04-07 21:02 - 00000000 ____D () C:\ProgramData\Panda Security
2014-04-07 21:02 - 2014-04-07 21:02 - 00000000 ____D () C:\Program Files (x86)\Panda USB Vaccine
2014-04-07 21:01 - 2014-04-07 21:01 - 00848856 _____ (Panda Security ) C:\Users\Lukas\Downloads\USBVaccineSetup.exe
2014-04-05 22:14 - 2014-04-05 22:15 - 00000000 ____D () C:\Users\Lukas\Downloads\breaking_av_software-pdf.tar
2014-04-05 22:14 - 2014-04-05 22:14 - 01236237 _____ () C:\Users\Lukas\Downloads\breaking_av_software-pdf.tar.gz
2014-04-04 16:35 - 2014-04-04 16:35 - 00000000 ____D () C:\Users\Lukas\Downloads\HPUSBFW_v2.2.3
2014-04-04 16:34 - 2014-04-04 16:34 - 00613200 _____ (Chip Digital GmbH) C:\Users\Lukas\Downloads\HP USB Disk Storage Format Tool - CHIP-Downloader.exe
2014-04-04 16:34 - 2014-04-04 16:34 - 00040295 _____ () C:\Users\Lukas\Downloads\HPUSBFW_v2.2.3.zip
2014-04-02 21:08 - 2014-04-02 21:31 - 736100352 _____ () C:\Users\Lukas\Downloads\lubuntu-13.10-desktop-amd64 (1).iso
2014-04-02 21:02 - 2014-04-02 21:40 - 00000727 _____ () C:\Users\Lukas\Downloads\HashMyFiles.cfg
2014-04-02 21:00 - 2012-06-21 11:50 - 00013195 _____ () C:\Users\Lukas\Downloads\readme.txt
2014-04-02 21:00 - 2012-06-21 11:49 - 00044032 _____ (NirSoft) C:\Users\Lukas\Downloads\HashMyFiles.exe
2014-03-28 18:00 - 2014-03-28 18:01 - 35346604 _____ () C:\Users\Lukas\Downloads\BondSong.mp4
2014-03-28 18:00 - 2014-03-28 18:00 - 05472328 _____ () C:\Users\Lukas\Downloads\Because Of You von Kelly Clarkson lyrics.mp4
2014-03-23 22:43 - 2014-03-23 22:43 - 00022280 _____ () C:\Users\Lukas\Downloads\fleetwood_mac_never_going_back_again.gp3
2014-03-23 22:16 - 2014-03-23 22:18 - 00000000 ____D () C:\ProgramData\NVIDIA
2014-03-23 22:16 - 2014-03-23 22:16 - 00000000 ____D () C:\Program Files (x86)\AGEIA Technologies
2014-03-23 21:59 - 2014-03-04 15:06 - 06714312 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll
2014-03-23 21:59 - 2014-03-04 15:06 - 03497816 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc64.dll
2014-03-23 21:59 - 2014-03-04 15:05 - 03649185 _____ () C:\Windows\system32\nvcoproc.bin
2014-03-23 21:59 - 2014-03-04 15:05 - 02558808 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll
2014-03-23 21:59 - 2014-03-04 15:05 - 00922968 _____ (NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
2014-03-23 21:59 - 2014-03-04 15:05 - 00386336 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll
2014-03-23 21:59 - 2014-03-04 15:05 - 00064968 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll
2014-03-23 21:58 - 2014-03-23 22:21 - 00000000 ____D () C:\Program Files (x86)\NVIDIA Corporation
2014-03-23 21:58 - 2014-03-23 22:16 - 00000000 ____D () C:\ProgramData\NVIDIA Corporation
2014-03-23 21:57 - 2014-03-04 16:35 - 31474976 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglv64.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 25255256 _____ (NVIDIA Corporation) C:\Windows\system32\nvcompiler.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 23716640 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglv32.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 18302384 _____ (NVIDIA Corporation) C:\Windows\system32\nvwgf2umx.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 17755424 _____ (NVIDIA Corporation) C:\Windows\system32\nvd3dumx.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 17561544 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcompiler.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 15783992 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvwgf2um.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 14709720 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvd3dum.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 12708128 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvlddmkm.sys
2014-03-23 21:57 - 2014-03-04 16:35 - 11636176 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 11589272 _____ (NVIDIA Corporation) C:\Windows\system32\nvopencl.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 09728064 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuda.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 09690424 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvopencl.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 03143456 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 03093280 _____ (NVIDIA Corporation) C:\Windows\system32\nvapi64.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 02958792 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvid.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 02783008 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvenc.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 02715264 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvapi.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 02411976 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvenc.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 01885472 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco6433523.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 01516488 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco6433523.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 00947808 _____ (NVIDIA Corporation) C:\Windows\system32\nvumdshimx.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 00892704 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR64.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 00877856 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC64.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 00863064 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFR.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 00846168 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvFBC.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 00832936 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvumdshim.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 00353504 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglshim64.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 00305600 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglshim32.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 00174296 _____ (NVIDIA Corporation) C:\Windows\system32\nvinitx.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 00148016 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvinit.dll
2014-03-23 21:57 - 2014-03-04 16:35 - 00024544 _____ () C:\Windows\system32\nvinfo.pb
2014-03-23 21:56 - 2014-03-23 22:14 - 00000000 ____D () C:\Program Files\NVIDIA Corporation
2014-03-23 21:56 - 2014-03-23 21:56 - 00000000 ____D () C:\NVIDIA
2014-03-23 21:52 - 2014-03-23 21:52 - 00000000 ____D () C:\Program Files (x86)\Driver Cleaner Pro
2014-03-23 21:22 - 2014-03-23 21:32 - 276762432 _____ (NVIDIA Corporation) C:\Users\Lukas\Downloads\335.23-desktop-win8-win7-winvista-64bit-international-whql.exe
2014-03-22 21:09 - 2014-03-22 21:09 - 01095461 _____ (pendrivelinux.com) C:\Users\Lukas\Downloads\Universal-USB-Installer-1.9.5.2.exe
2014-03-22 19:59 - 2014-03-22 19:59 - 00044868 _____ () C:\Users\Lukas\Downloads\led_zeppelin_rock_and_roll.ptb
2014-03-14 21:49 - 2014-03-01 07:16 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-03-14 21:49 - 2014-03-01 06:58 - 02765824 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-03-14 21:49 - 2014-03-01 06:52 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-03-14 21:49 - 2014-03-01 06:51 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-03-14 21:49 - 2014-03-01 06:42 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-03-14 21:49 - 2014-03-01 06:40 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-03-14 21:49 - 2014-03-01 06:37 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-03-14 21:49 - 2014-03-01 06:33 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-03-14 21:49 - 2014-03-01 06:33 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-03-14 21:49 - 2014-03-01 06:32 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-03-14 21:49 - 2014-03-01 06:23 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-03-14 21:49 - 2014-03-01 06:17 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-03-14 21:49 - 2014-03-01 06:02 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-03-14 21:49 - 2014-03-01 05:54 - 05768704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-03-14 21:49 - 2014-03-01 05:52 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-03-14 21:49 - 2014-03-01 05:51 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-03-14 21:49 - 2014-03-01 05:47 - 02168320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-03-14 21:49 - 2014-03-01 05:43 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-03-14 21:49 - 2014-03-01 05:43 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-03-14 21:49 - 2014-03-01 05:42 - 00627200 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-03-14 21:49 - 2014-03-01 05:40 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-03-14 21:49 - 2014-03-01 05:38 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-03-14 21:49 - 2014-03-01 05:37 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-03-14 21:49 - 2014-03-01 05:35 - 02041856 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-03-14 21:49 - 2014-03-01 05:18 - 13051904 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-03-14 21:49 - 2014-03-01 05:16 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-03-14 21:49 - 2014-03-01 05:14 - 04244480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-03-14 21:49 - 2014-03-01 05:10 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-03-14 21:49 - 2014-03-01 05:03 - 00524288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-03-14 21:49 - 2014-03-01 05:00 - 01964032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-03-14 21:49 - 2014-03-01 04:57 - 11266048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-03-14 21:49 - 2014-03-01 04:38 - 01393664 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-03-14 21:49 - 2014-03-01 04:32 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-03-14 21:49 - 2014-03-01 04:27 - 01156096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-03-14 21:49 - 2014-03-01 04:25 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-03-14 21:49 - 2014-03-01 04:25 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-03-14 21:49 - 2014-02-07 03:23 - 03156480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-03-14 21:49 - 2014-01-29 04:32 - 00484864 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll
2014-03-14 21:49 - 2014-01-29 04:06 - 00381440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll
2014-03-14 21:49 - 2014-01-28 04:32 - 00228864 _____ (Microsoft Corporation) C:\Windows\system32\wwansvc.dll
2014-03-14 21:44 - 2014-02-04 04:32 - 01424384 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2014-03-14 21:44 - 2014-02-04 04:32 - 00624128 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2014-03-14 21:44 - 2014-02-04 04:04 - 01230336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2014-03-14 21:44 - 2014-02-04 04:04 - 00509440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll

==================== One Month Modified Files and Folders =======

2014-04-10 19:07 - 2014-02-21 22:15 - 00000000 ____D () C:\Users\Lukas\Desktop\AntiMalware
2014-04-10 19:07 - 2014-02-10 19:11 - 00000000 ____D () C:\FRST
2014-04-10 19:02 - 2013-01-31 21:25 - 00000000 ____D () C:\Program Files (x86)\Everything
2014-04-10 18:58 - 2009-07-14 06:45 - 00021664 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-04-10 18:58 - 2009-07-14 06:45 - 00021664 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-04-10 18:54 - 2013-01-09 20:22 - 00001104 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-04-10 18:54 - 2012-11-02 22:36 - 01818589 _____ () C:\Windows\WindowsUpdate.log
2014-04-10 18:51 - 2012-11-18 15:50 - 00000000 ____D () C:\ProgramData\VMware
2014-04-10 18:51 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-04-10 18:51 - 2009-07-14 06:51 - 00081110 _____ () C:\Windows\setupact.log
2014-04-10 14:32 - 2013-01-09 20:22 - 00001108 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-04-10 12:53 - 2010-11-21 08:50 - 00713224 _____ () C:\Windows\system32\perfh007.dat
2014-04-10 12:53 - 2010-11-21 08:50 - 00156080 _____ () C:\Windows\system32\perfc007.dat
2014-04-10 12:53 - 2009-07-14 07:13 - 01659964 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-04-10 12:39 - 2013-04-27 13:09 - 00004182 _____ () C:\Windows\System32\Tasks\avast! Emergency Update
2014-04-09 17:53 - 2013-08-14 14:14 - 00000000 ____D () C:\Windows\system32\MRT
2014-04-09 17:52 - 2013-01-01 20:00 - 90655440 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-04-08 22:06 - 2014-04-08 22:04 - 00000000 ____D () C:\AdwCleaner
2014-04-08 21:46 - 2014-04-08 21:44 - 00119512 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-04-08 21:44 - 2014-04-08 21:44 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-04-08 21:44 - 2014-04-08 21:43 - 17305616 _____ (Malwarebytes Corporation ) C:\Users\Lukas\Downloads\mbam-setup-2.0.1.1004.exe
2014-04-08 21:44 - 2014-02-09 22:39 - 00000000 ____D () C:\Users\Lukas\AppData\Roaming\Malwarebytes
2014-04-08 21:44 - 2014-02-09 22:38 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-04-08 21:05 - 2012-11-09 19:53 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-04-08 21:05 - 2010-11-21 05:47 - 00240142 _____ () C:\Windows\PFRO.log
2014-04-07 22:17 - 2014-02-10 22:25 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-04-07 21:14 - 2014-04-07 21:14 - 00012676 _____ () C:\ComboFix.txt
2014-04-07 21:14 - 2014-04-07 21:05 - 00000000 ____D () C:\Qoobox
2014-04-07 21:13 - 2014-04-07 21:05 - 00000000 ____D () C:\Windows\erdnt
2014-04-07 21:13 - 2009-07-14 04:34 - 00000215 _____ () C:\Windows\system.ini
2014-04-07 21:03 - 2014-04-07 21:03 - 05195663 ____R (Swearware) C:\Users\Lukas\Desktop\ComboFix.exe
2014-04-07 21:02 - 2014-04-07 21:02 - 00000000 ____D () C:\ProgramData\Panda Security
2014-04-07 21:02 - 2014-04-07 21:02 - 00000000 ____D () C:\Program Files (x86)\Panda USB Vaccine
2014-04-07 21:01 - 2014-04-07 21:01 - 00848856 _____ (Panda Security ) C:\Users\Lukas\Downloads\USBVaccineSetup.exe
2014-04-05 22:44 - 2012-11-18 15:56 - 00000000 ____D () C:\Users\Lukas\AppData\Local\VMware
2014-04-05 22:27 - 2012-11-18 15:56 - 00000000 ____D () C:\Users\Lukas\AppData\Roaming\VMware
2014-04-05 22:25 - 2012-11-29 20:03 - 00000000 ____D () C:\Users\Lukas\AppData\Roaming\Audacity
2014-04-05 22:15 - 2014-04-05 22:14 - 00000000 ____D () C:\Users\Lukas\Downloads\breaking_av_software-pdf.tar
2014-04-05 22:14 - 2014-04-05 22:14 - 01236237 _____ () C:\Users\Lukas\Downloads\breaking_av_software-pdf.tar.gz
2014-04-05 20:27 - 2013-01-09 20:22 - 00004104 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2014-04-05 20:27 - 2013-01-09 20:22 - 00003852 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2014-04-04 16:35 - 2014-04-04 16:35 - 00000000 ____D () C:\Users\Lukas\Downloads\HPUSBFW_v2.2.3
2014-04-04 16:34 - 2014-04-04 16:34 - 00613200 _____ (Chip Digital GmbH) C:\Users\Lukas\Downloads\HP USB Disk Storage Format Tool - CHIP-Downloader.exe
2014-04-04 16:34 - 2014-04-04 16:34 - 00040295 _____ () C:\Users\Lukas\Downloads\HPUSBFW_v2.2.3.zip
2014-04-03 09:51 - 2014-04-08 21:44 - 00088280 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-04-03 09:51 - 2014-04-08 21:44 - 00063192 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-04-03 09:50 - 2014-02-09 22:38 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-04-02 21:40 - 2014-04-02 21:02 - 00000727 _____ () C:\Users\Lukas\Downloads\HashMyFiles.cfg
2014-04-02 21:31 - 2014-04-02 21:08 - 736100352 _____ () C:\Users\Lukas\Downloads\lubuntu-13.10-desktop-amd64 (1).iso
2014-03-31 03:16 - 2014-04-09 16:33 - 23134208 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-03-31 03:13 - 2014-04-09 16:33 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-03-31 02:13 - 2014-04-09 16:33 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-03-31 01:57 - 2014-04-09 16:33 - 17073152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-03-29 22:40 - 2012-11-03 13:11 - 00000000 ____D () C:\Users\Lukas\AppData\Roaming\KeePass
2014-03-28 23:54 - 2013-10-19 12:17 - 00000000 ____D () C:\Users\Lukas\Documents\Schule
2014-03-28 23:51 - 2013-11-29 22:14 - 00000000 ____D () C:\Program Files (x86)\Mozilla Thunderbird
2014-03-28 18:01 - 2014-03-28 18:00 - 35346604 _____ () C:\Users\Lukas\Downloads\BondSong.mp4
2014-03-28 18:00 - 2014-03-28 18:00 - 05472328 _____ () C:\Users\Lukas\Downloads\Because Of You von Kelly Clarkson lyrics.mp4
2014-03-23 22:43 - 2014-03-23 22:43 - 00022280 _____ () C:\Users\Lukas\Downloads\fleetwood_mac_never_going_back_again.gp3
2014-03-23 22:21 - 2014-03-23 21:58 - 00000000 ____D () C:\Program Files (x86)\NVIDIA Corporation
2014-03-23 22:18 - 2014-03-23 22:16 - 00000000 ____D () C:\ProgramData\NVIDIA
2014-03-23 22:16 - 2014-03-23 22:16 - 00000000 ____D () C:\Program Files (x86)\AGEIA Technologies
2014-03-23 22:16 - 2014-03-23 21:58 - 00000000 ____D () C:\ProgramData\NVIDIA Corporation
2014-03-23 22:14 - 2014-03-23 21:56 - 00000000 ____D () C:\Program Files\NVIDIA Corporation
2014-03-23 21:56 - 2014-03-23 21:56 - 00000000 ____D () C:\NVIDIA
2014-03-23 21:52 - 2014-03-23 21:52 - 00000000 ____D () C:\Program Files (x86)\Driver Cleaner Pro
2014-03-23 21:32 - 2014-03-23 21:22 - 276762432 _____ (NVIDIA Corporation) C:\Users\Lukas\Downloads\335.23-desktop-win8-win7-winvista-64bit-international-whql.exe
2014-03-22 21:09 - 2014-03-22 21:09 - 01095461 _____ (pendrivelinux.com) C:\Users\Lukas\Downloads\Universal-USB-Installer-1.9.5.2.exe
2014-03-22 19:59 - 2014-03-22 19:59 - 00044868 _____ () C:\Users\Lukas\Downloads\led_zeppelin_rock_and_roll.ptb
2014-03-17 20:38 - 2012-11-09 20:03 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-03-17 20:38 - 2012-11-09 20:03 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-03-16 22:35 - 2013-07-20 19:25 - 00000000 ____D () C:\Users\Lukas\AppData\Roaming\vlc
2014-03-16 22:35 - 2013-05-17 20:09 - 00000000 ____D () C:\Users\Lukas\Documents\Musik
2014-03-15 10:40 - 2009-07-14 06:45 - 00376712 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-03-13 22:01 - 2009-07-14 07:08 - 00032640 _____ () C:\Windows\Tasks\SCHEDLGU.TXT

Some content of TEMP:
====================
C:\Users\Lukas\AppData\Local\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-11-04 21:00

==================== End Of Log ============================
--- --- ---

--- --- ---

--- --- ---


Scheint ja nichts großartiges zu sein. War denn jetzt wirklich ein Schädling auf dem Stick? Müssen jetzt alle Rechner, an denen der Stick gehangen ist, auch diese Prozedur durchlaufen?

BTW:
Welchen Scanner für regelmäßige Systemscan empfehlt ihr denn? MBAM? Und in welcher Regelmäßigkeit?

Und Vielen Dank für die Hilfe natürlich, schrauber.

EDIT:
Auf dem Stick war sicher ein Virus. Es existiert ein versteckter Ordner mit dem Namen Recycler Bin. Im Verzeichnis F:\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665 liegt eine Datei namens jwgkvsp. Ich hab eingestellt, dass der Rechner versteckte Dateien anzeigen soll, hab mir den Stick selber aber nicht genau angeschaut, da er eigentlich meinem Vater gehört.

EDIT2:
Hab die gleiche Datei noch auf einem anderen Stick meines Vaters entdeckt, den ich an meinen PC angeschlossen habe. Der Virenscanner hat aber diesmal nichts gemeldet. Muss ich jetzt bei meinem PC das Ganze nochmal von vorne machen, da sich der Wurm ja wieder draufgeladen habe könnte?
Geändert von superuser9 (10.04.2014 um 19:04 Uhr)

Alt 11.04.2014, 06:57   #13
schrauber
/// the machine
/// TB-Ausbilder
 
Autorun.inf-Virus auf USB-Stick gemeldet - Standard

Autorun.inf-Virus auf USB-Stick gemeldet


Nein, aber ich denke das der REchner von deinem Vater der Übeltäter ist. Sticks auf jeden Fall formatieren.

Poste mal FRST logs vom Vater, für hier:

Fertig

Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.



Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun

Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
  • Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.
  • Software Updates
    Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
    Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.


Anti- Viren Software
  • Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.


Zusätzlicher Schutz
  • MalwareBytes Anti Malware
    Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
    Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
    Ein Tutorial zur Verwendung findest Du hier.
  • WinPatrol
    Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.


Sicheres Browsen
  • SpywareBlaster
    Eine kurze Einführung findest du Hier
  • MVPs hosts file
    Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
  • WOT (Web of trust)
    Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.


Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
  • Opera
  • Mozilla Firefox.
    • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
    • NoScript
      Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    • AdblockPlus
      Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
      Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts
  • Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
  • verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
  • Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
  • Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe
Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 12.04.2014, 19:14   #14
superuser9
 
Autorun.inf-Virus auf USB-Stick gemeldet - Standard

Autorun.inf-Virus auf USB-Stick gemeldet


So hier die FRST.txt und addition.txt von meinem Vater:


FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 13-03-2014 (ATTENTION: ====> FRST version is 29 days old and could be outdated)
Ran by Markus (administrator) on MARKUS-PC on 11-04-2014 14:03:47
Running from C:\Users\Markus\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Foxit Corporation) C:\Program Files (x86)\Foxit Software\Foxit Reader\Foxit Cloud\FCUpdateService.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe
(Renesas Electronics Corporation) C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
(Dropbox, Inc.) C:\Users\Markus\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Windows\system32\wbem\WMIADAP.EXE


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2052392 2010-02-12] (Synaptics Incorporated)
HKLM-x32\...\Run: [AvastUI.exe] - C:\Program Files\AVAST Software\Avast\AvastUI.exe [3774312 2014-04-02] (AVAST Software)
HKLM-x32\...\Run: [NUSB3MON] - C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [113288 2010-11-18] (Renesas Electronics Corporation)
Startup: C:\Users\Markus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Markus\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

==================== Internet (Whitelisted) ====================

BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
BHO-x32: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
Toolbar: HKLM - avast! Online Security - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
Toolbar: HKLM-x32 - avast! Online Security - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Markus\AppData\Roaming\Mozilla\Firefox\Profiles\ysuz479e.default
FF Homepage: about:home
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_70.dll ()
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_70.dll ()
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: WOT - C:\Users\Markus\AppData\Roaming\Mozilla\Firefox\Profiles\ysuz479e.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2014-03-01]
FF Extension: DownloadHelper - C:\Users\Markus\AppData\Roaming\Mozilla\Firefox\Profiles\ysuz479e.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2014-03-30]
FF Extension: NoScript - C:\Users\Markus\AppData\Roaming\Mozilla\Firefox\Profiles\ysuz479e.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2014-03-01]
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: avast! Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2014-03-01]

==================== Services (Whitelisted) =================

R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [50344 2014-03-01] (AVAST Software)
R2 FoxitCloudUpdateService; C:\Program Files (x86)\Foxit Software\Foxit Reader\Foxit Cloud\FCUpdateService.exe [239680 2014-02-19] (Foxit Corporation)

==================== Drivers (Whitelisted) ====================

R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [78648 2014-03-01] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [92544 2014-03-01] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65776 2014-03-01] ()
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1038072 2014-03-01] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [421704 2014-03-01] (AVAST Software)
R3 aswStm; C:\Windows\system32\drivers\aswStm.sys [80184 2014-03-01] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [207904 2014-03-01] ()

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-04-11 14:03 - 2014-04-11 14:04 - 00005947 _____ () C:\Users\Markus\Desktop\FRST.txt
2014-04-11 14:03 - 2014-04-11 14:03 - 00000000 ____D () C:\FRST
2014-04-11 14:02 - 2014-04-11 14:03 - 02157056 _____ (Farbar) C:\Users\Markus\Desktop\FRST64.exe
2014-04-11 14:00 - 2014-04-11 14:00 - 01070840 _____ (Solid State Networks) C:\Users\Markus\Downloads\install_flashplayer13x32au_mssd_aaa_aih.exe
2014-04-10 20:42 - 2014-04-10 20:45 - 00119512 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-04-10 20:42 - 2014-04-10 20:42 - 00001102 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-04-10 20:42 - 2014-04-10 20:42 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-04-10 20:42 - 2014-04-10 20:42 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-04-10 20:42 - 2014-04-03 09:51 - 00088280 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-04-10 20:42 - 2014-04-03 09:51 - 00063192 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-04-10 20:42 - 2014-04-03 09:50 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-04-10 20:40 - 2014-04-10 20:41 - 17305616 _____ (Malwarebytes Corporation ) C:\Users\Markus\Downloads\mbam-setup-2.0.1.1004.exe
2014-04-10 20:13 - 2014-04-10 20:13 - 00037784 _____ () C:\Users\Markus\Desktop\00 KollplanPlan 2014neu1004 klf.ods
2014-04-09 18:46 - 2014-03-31 03:16 - 23134208 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-04-09 18:46 - 2014-03-31 03:13 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-04-09 18:46 - 2014-03-31 02:13 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-04-09 18:46 - 2014-03-31 01:57 - 17073152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-04-09 18:45 - 2014-03-04 11:44 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2014-04-09 18:45 - 2014-03-04 11:44 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2014-04-09 18:45 - 2014-03-04 11:44 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2014-04-09 18:45 - 2014-03-04 11:44 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2014-04-09 18:45 - 2014-03-04 11:44 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2014-04-09 18:45 - 2014-03-04 11:17 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2014-04-09 18:45 - 2014-03-04 11:16 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2014-04-09 18:45 - 2014-03-04 11:16 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2014-04-09 18:45 - 2014-03-04 11:16 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2014-04-09 18:45 - 2014-03-04 10:09 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2014-04-09 18:45 - 2014-03-04 10:09 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2014-04-07 18:15 - 2014-04-07 18:15 - 00026239 _____ () C:\Users\Markus\Desktop\W-Semin Latein.odt
2014-04-04 18:25 - 2014-04-04 18:25 - 00000000 ____D () C:\Users\Markus\Documents\Berichte Qd
2014-04-04 18:24 - 2014-04-04 18:24 - 00094526 _____ () C:\Users\Markus\Downloads\kursdb2(1).frx
2014-04-04 18:24 - 2014-04-04 18:24 - 00044921 _____ () C:\Users\Markus\Downloads\kursdb2.FRT
2014-04-04 17:59 - 2014-04-04 17:59 - 00079641 _____ () C:\Users\Markus\Downloads\kursdb1.frx
2014-04-03 20:15 - 2014-04-03 20:15 - 00094526 _____ () C:\Users\Markus\Downloads\kursdb2.frx
2014-04-02 16:09 - 2014-04-02 16:09 - 437478278 _____ () C:\Windows\MEMORY.DMP
2014-04-02 16:09 - 2014-04-02 16:09 - 00293608 _____ () C:\Windows\Minidump\040214-14586-01.dmp
2014-04-02 16:09 - 2014-04-02 16:09 - 00000000 ____D () C:\Windows\Minidump
2014-04-02 15:32 - 2014-04-02 15:32 - 00014977 _____ () C:\Users\Markus\Desktop\Q 12 Jahrgangssliste.ods
2014-04-01 16:35 - 2014-04-01 16:36 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-04-01 16:00 - 2014-04-01 16:48 - 00014256 _____ () C:\Users\Markus\Desktop\grprainer cs euroreal.odt
2014-03-22 17:23 - 2014-04-04 18:17 - 00000000 ____D () C:\Users\Markus\Documents\Familie
2014-03-19 19:15 - 2014-03-19 19:15 - 00000153 _____ () C:\Users\Markus\Desktop\Rom - Die Entstehung eines Weltreichs Teil 2-1.aac.error.log
2014-03-19 19:15 - 2014-03-19 19:15 - 00000153 _____ () C:\Users\Markus\Desktop\Rom - Die Entstehung eines Weltreichs Teil 2.aac.error.log
2014-03-19 19:00 - 2014-03-19 19:17 - 125452055 _____ () C:\Users\Markus\Desktop\Rom - Die Entstehung eines Weltreichs Teil 2-3.mp4
2014-03-19 19:00 - 2014-03-19 19:17 - 125452055 _____ () C:\Users\Markus\Desktop\Rom - Die Entstehung eines Weltreichs Teil 2-2.mp4
2014-03-19 19:00 - 2014-03-19 19:16 - 125452055 _____ () C:\Users\Markus\Desktop\Rom - Die Entstehung eines Weltreichs Teil 2.mp4
2014-03-19 19:00 - 2014-03-19 19:15 - 100599003 _____ () C:\Users\Markus\Desktop\Rom - Die Entstehung eines Weltreichs Teil 2-1.flv
2014-03-19 19:00 - 2014-03-19 19:15 - 100599003 _____ () C:\Users\Markus\Desktop\Rom - Die Entstehung eines Weltreichs Teil 2.flv
2014-03-19 18:59 - 2014-03-19 18:59 - 00000153 _____ () C:\Users\Markus\Desktop\Rom - Die Entstehung eines Weltreichs Teil 1.aac.error.log
2014-03-19 18:56 - 2014-03-19 18:59 - 132522264 _____ () C:\Users\Markus\Desktop\Rom - Die Entstehung eines Weltreichs Teil 1.flv
2014-03-19 18:56 - 2014-03-19 18:56 - 00000153 _____ () C:\Users\Markus\Desktop\Terra XXL - Vergessene Metropolen - Rom.aac.error.log
2014-03-18 21:53 - 2014-03-18 21:53 - 00031511 _____ () C:\Users\Markus\Desktop\Verjährung Schadensersatz.odt
2014-03-15 15:38 - 2014-03-01 07:16 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-03-15 15:38 - 2014-03-01 06:58 - 02765824 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-03-15 15:38 - 2014-03-01 06:52 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-03-15 15:38 - 2014-03-01 06:51 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-03-15 15:38 - 2014-03-01 06:42 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-03-15 15:38 - 2014-03-01 06:40 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-03-15 15:38 - 2014-03-01 06:37 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-03-15 15:38 - 2014-03-01 06:33 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-03-15 15:38 - 2014-03-01 06:33 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-03-15 15:38 - 2014-03-01 06:32 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-03-15 15:38 - 2014-03-01 06:23 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-03-15 15:38 - 2014-03-01 06:17 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-03-15 15:38 - 2014-03-01 06:02 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-03-15 15:38 - 2014-03-01 05:54 - 05768704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-03-15 15:38 - 2014-03-01 05:52 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-03-15 15:38 - 2014-03-01 05:51 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-03-15 15:38 - 2014-03-01 05:47 - 02168320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-03-15 15:38 - 2014-03-01 05:43 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-03-15 15:38 - 2014-03-01 05:43 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-03-15 15:38 - 2014-03-01 05:42 - 00627200 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-03-15 15:38 - 2014-03-01 05:40 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-03-15 15:38 - 2014-03-01 05:38 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-03-15 15:38 - 2014-03-01 05:37 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-03-15 15:38 - 2014-03-01 05:35 - 02041856 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-03-15 15:38 - 2014-03-01 05:18 - 13051904 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-03-15 15:38 - 2014-03-01 05:16 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-03-15 15:38 - 2014-03-01 05:14 - 04244480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-03-15 15:38 - 2014-03-01 05:10 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-03-15 15:38 - 2014-03-01 05:03 - 00524288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-03-15 15:38 - 2014-03-01 05:00 - 01964032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-03-15 15:38 - 2014-03-01 04:57 - 11266048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-03-15 15:38 - 2014-03-01 04:38 - 01393664 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-03-15 15:38 - 2014-03-01 04:32 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-03-15 15:38 - 2014-03-01 04:27 - 01156096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-03-15 15:38 - 2014-03-01 04:25 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-03-15 15:38 - 2014-03-01 04:25 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-03-15 15:38 - 2014-02-07 03:23 - 03156480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-03-15 15:38 - 2014-01-29 04:32 - 00484864 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll
2014-03-15 15:38 - 2014-01-29 04:06 - 00381440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll
2014-03-15 15:35 - 2014-02-04 04:32 - 00624128 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2014-03-15 15:35 - 2014-02-04 04:04 - 00509440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll
2014-03-13 20:52 - 2014-03-13 20:52 - 00000000 ____D () C:\Users\Public\Foxit Software

==================== One Month Modified Files and Folders =======

2014-04-11 14:04 - 2014-04-11 14:03 - 00005947 _____ () C:\Users\Markus\Desktop\FRST.txt
2014-04-11 14:03 - 2014-04-11 14:03 - 00000000 ____D () C:\FRST
2014-04-11 14:03 - 2014-04-11 14:02 - 02157056 _____ (Farbar) C:\Users\Markus\Desktop\FRST64.exe
2014-04-11 14:02 - 2014-03-01 19:01 - 01984692 _____ () C:\Windows\WindowsUpdate.log
2014-04-11 14:00 - 2014-04-11 14:00 - 01070840 _____ (Solid State Networks) C:\Users\Markus\Downloads\install_flashplayer13x32au_mssd_aaa_aih.exe
2014-04-11 14:00 - 2014-03-02 10:50 - 00000000 ___RD () C:\Users\Markus\Dropbox
2014-04-11 14:00 - 2014-03-02 10:45 - 00000000 ____D () C:\Users\Markus\AppData\Roaming\Dropbox
2014-04-11 13:59 - 2014-03-01 19:19 - 00004182 _____ () C:\Windows\System32\Tasks\avast! Emergency Update
2014-04-11 13:59 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-04-11 13:59 - 2009-07-14 06:51 - 00028497 _____ () C:\Windows\setupact.log
2014-04-10 20:45 - 2014-04-10 20:42 - 00119512 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-04-10 20:42 - 2014-04-10 20:42 - 00001102 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-04-10 20:42 - 2014-04-10 20:42 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-04-10 20:42 - 2014-04-10 20:42 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-04-10 20:41 - 2014-04-10 20:40 - 17305616 _____ (Malwarebytes Corporation ) C:\Users\Markus\Downloads\mbam-setup-2.0.1.1004.exe
2014-04-10 20:13 - 2014-04-10 20:13 - 00037784 _____ () C:\Users\Markus\Desktop\00 KollplanPlan 2014neu1004 klf.ods
2014-04-10 20:00 - 2009-07-14 06:45 - 00021664 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-04-10 20:00 - 2009-07-14 06:45 - 00021664 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-04-10 19:57 - 2010-11-21 08:50 - 00696912 _____ () C:\Windows\system32\perfh007.dat
2014-04-10 19:57 - 2010-11-21 08:50 - 00148176 _____ () C:\Windows\system32\perfc007.dat
2014-04-10 19:57 - 2009-07-14 07:13 - 01612656 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-04-07 18:15 - 2014-04-07 18:15 - 00026239 _____ () C:\Users\Markus\Desktop\W-Semin Latein.odt
2014-04-04 18:25 - 2014-04-04 18:25 - 00000000 ____D () C:\Users\Markus\Documents\Berichte Qd
2014-04-04 18:24 - 2014-04-04 18:24 - 00094526 _____ () C:\Users\Markus\Downloads\kursdb2(1).frx
2014-04-04 18:24 - 2014-04-04 18:24 - 00044921 _____ () C:\Users\Markus\Downloads\kursdb2.FRT
2014-04-04 18:17 - 2014-03-22 17:23 - 00000000 ____D () C:\Users\Markus\Documents\Familie
2014-04-04 17:59 - 2014-04-04 17:59 - 00079641 _____ () C:\Users\Markus\Downloads\kursdb1.frx
2014-04-03 20:15 - 2014-04-03 20:15 - 00094526 _____ () C:\Users\Markus\Downloads\kursdb2.frx
2014-04-03 09:51 - 2014-04-10 20:42 - 00088280 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-04-03 09:51 - 2014-04-10 20:42 - 00063192 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-04-03 09:50 - 2014-04-10 20:42 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-04-02 16:09 - 2014-04-02 16:09 - 437478278 _____ () C:\Windows\MEMORY.DMP
2014-04-02 16:09 - 2014-04-02 16:09 - 00293608 _____ () C:\Windows\Minidump\040214-14586-01.dmp
2014-04-02 16:09 - 2014-04-02 16:09 - 00000000 ____D () C:\Windows\Minidump
2014-04-02 15:32 - 2014-04-02 15:32 - 00014977 _____ () C:\Users\Markus\Desktop\Q 12 Jahrgangssliste.ods
2014-04-01 19:54 - 2014-03-01 20:09 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-04-01 16:48 - 2014-04-01 16:00 - 00014256 _____ () C:\Users\Markus\Desktop\grprainer cs euroreal.odt
2014-04-01 16:36 - 2014-04-01 16:35 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-03-31 19:12 - 2014-03-01 19:54 - 00000000 ____D () C:\Users\Markus\AppData\Roaming\vlc
2014-03-31 19:12 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\registration
2014-03-31 18:15 - 2014-03-01 19:19 - 00001966 _____ () C:\Users\Public\Desktop\avast! Free Antivirus.lnk
2014-03-31 18:13 - 2014-03-01 19:01 - 00000000 ____D () C:\Users\Markus
2014-03-31 03:16 - 2014-04-09 18:46 - 23134208 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-03-31 03:13 - 2014-04-09 18:46 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-03-31 02:13 - 2014-04-09 18:46 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-03-31 01:57 - 2014-04-09 18:46 - 17073152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-03-30 11:23 - 2014-01-05 11:07 - 00000000 ____D () C:\Users\Markus\Desktop\00 Medien Ges
2014-03-30 10:51 - 2014-03-11 21:11 - 00000000 ____D () C:\Users\Markus\dwhelper
2014-03-24 19:10 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\rescache
2014-03-23 16:20 - 2014-03-01 19:47 - 00000000 ____D () C:\Windows\SysWOW64\Macromed
2014-03-23 16:20 - 2014-03-01 19:47 - 00000000 ____D () C:\Windows\system32\Macromed
2014-03-21 16:00 - 2014-03-01 20:13 - 00000000 ____D () C:\Users\Markus\AppData\Roaming\Foxit Software
2014-03-19 19:17 - 2014-03-19 19:00 - 125452055 _____ () C:\Users\Markus\Desktop\Rom - Die Entstehung eines Weltreichs Teil 2-3.mp4
2014-03-19 19:17 - 2014-03-19 19:00 - 125452055 _____ () C:\Users\Markus\Desktop\Rom - Die Entstehung eines Weltreichs Teil 2-2.mp4
2014-03-19 19:16 - 2014-03-19 19:00 - 125452055 _____ () C:\Users\Markus\Desktop\Rom - Die Entstehung eines Weltreichs Teil 2.mp4
2014-03-19 19:15 - 2014-03-19 19:15 - 00000153 _____ () C:\Users\Markus\Desktop\Rom - Die Entstehung eines Weltreichs Teil 2-1.aac.error.log
2014-03-19 19:15 - 2014-03-19 19:15 - 00000153 _____ () C:\Users\Markus\Desktop\Rom - Die Entstehung eines Weltreichs Teil 2.aac.error.log
2014-03-19 19:15 - 2014-03-19 19:00 - 100599003 _____ () C:\Users\Markus\Desktop\Rom - Die Entstehung eines Weltreichs Teil 2-1.flv
2014-03-19 19:15 - 2014-03-19 19:00 - 100599003 _____ () C:\Users\Markus\Desktop\Rom - Die Entstehung eines Weltreichs Teil 2.flv
2014-03-19 18:59 - 2014-03-19 18:59 - 00000153 _____ () C:\Users\Markus\Desktop\Rom - Die Entstehung eines Weltreichs Teil 1.aac.error.log
2014-03-19 18:59 - 2014-03-19 18:56 - 132522264 _____ () C:\Users\Markus\Desktop\Rom - Die Entstehung eines Weltreichs Teil 1.flv
2014-03-19 18:56 - 2014-03-19 18:56 - 00000153 _____ () C:\Users\Markus\Desktop\Terra XXL - Vergessene Metropolen - Rom.aac.error.log
2014-03-18 21:53 - 2014-03-18 21:53 - 00031511 _____ () C:\Users\Markus\Desktop\Verjährung Schadensersatz.odt
2014-03-16 11:18 - 2009-07-14 06:45 - 00293320 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-03-13 20:52 - 2014-03-13 20:52 - 00000000 ____D () C:\Users\Public\Foxit Software

Some content of TEMP:
====================
C:\Users\Markus\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpzvsgnx.dll
C:\Users\Markus\AppData\Local\Temp\Foxit Reader Updater.exe
C:\Users\Markus\AppData\Local\Temp\SETUP.EXE
C:\Users\Markus\AppData\Local\Temp\vlc-2.1.4-win64.exe
C:\Users\Markus\AppData\Local\Temp\_ISDEL.EXE
C:\Users\Markus\AppData\Local\Temp\_setup.dll


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-04-10 21:20

==================== End Of Log ============================
--- --- ---



Addition.txt:

Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 13-03-2014
Ran by Markus at 2014-04-11 14:04:28
Running from C:\Users\Markus\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}

==================== Installed Programs ======================

Adobe Flash Player 12 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 12.0.0.70 - Adobe Systems Incorporated)
avast! Free Antivirus (HKLM-x32\...\Avast) (Version: 9.0.2013 - Avast Software)
Dropbox (HKCU\...\Dropbox) (Version: 2.6.2 - Dropbox, Inc.)
Foxit Cloud (HKLM-x32\...\{41914D8B-9D6E-4764-A1F9-BC43FB6782C1}_is1) (Version: 1.2.75.126 - Foxit Corporation)
Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 6.1.4.217 - Foxit Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1118 - Intel Corporation)
JMicron Ethernet Adapter NDIS Driver (HKLM-x32\...\{96DCEE2F-98EE-4F80-8C0F-7C04D1FB9D7F}) (Version: 6.0.31.6 - JMicron Technology Corp.)
JMicron Flash Media Controller Driver (HKLM-x32\...\{26604C7E-A313-4D12-867F-7C6E7820BE4C}) (Version: 1.0.62.0 - JMicron Technology Corp.)
Malwarebytes Anti-Malware Version 2.0.1.1004 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.1.1004 - Malwarebytes Corporation)
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Extended DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Extended DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Mozilla Firefox 28.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 28.0 (x86 de)) (Version: 28.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 28.0 - Mozilla)
Mozilla Thunderbird 24.3.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 24.3.0 (x86 de)) (Version: 24.3.0 - Mozilla)
NVIDIA Grafiktreiber 334.89 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 334.89 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.1002.147.1067 - NVIDIA Corporation) Hidden
NVIDIA PhysX (x32 Version: 9.13.1220 - NVIDIA Corporation) Hidden
NVIDIA PhysX-Systemsoftware 9.13.1220 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.1220 - NVIDIA Corporation)
NVIDIA Systemsteuerung 334.89 (Version: 334.89 - NVIDIA Corporation) Hidden
OpenOffice 4.0.1 (HKLM-x32\...\{0AEC308E-7EB3-47F7-BB59-F2C9C6166B27}) (Version: 4.01.9714 - Apache Software Foundation)
Qualifikationsphasendatei (HKLM-x32\...\Qualifikationsphasendatei) (Version:  - )
Renesas Electronics USB 3.0 Host Controller Driver (HKLM-x32\...\InstallShield_{5442DAB8-7177-49E1-8B22-09A049EA5996}) (Version: 2.0.30.0 - Renesas Electronics Corporation)
Renesas Electronics USB 3.0 Host Controller Driver (x32 Version: 2.0.30.0 - Renesas Electronics Corporation) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 15.0.8.0 - Synaptics Incorporated)
TrueCrypt (HKLM-x32\...\TrueCrypt) (Version: 7.1a - TrueCrypt Foundation)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (HKLM-x32\...\{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2836939v3) (Version: 3 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2836939v3) (HKLM-x32\...\{8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2836939v3) (Version: 3 - Microsoft Corporation)
VLC media player 2.1.3 (HKLM\...\VLC media player) (Version: 2.1.3 - VideoLAN)
Willi 2.130 (HKLM-x32\...\Willi_is1) (Version:  - )

==================== Restore Points  =========================

03-03-2014 13:36:20 Windows Update
04-03-2014 10:14:30 Windows Update
11-03-2014 16:08:45 Windows Update
15-03-2014 13:35:57 Windows Update
15-03-2014 14:13:15 Windows Update
18-03-2014 18:22:57 Windows Update
23-03-2014 14:21:47 avast! antivirus system restore point
23-03-2014 14:27:09 Windows Update
28-03-2014 15:45:49 Windows Update
30-03-2014 07:08:41 avast! antivirus system restore point
30-03-2014 07:12:28 Windows Update
31-03-2014 16:13:34 avast! antivirus system restore point
31-03-2014 16:17:33 Windows Update
04-04-2014 15:59:38 Windows Update
08-04-2014 11:06:24 Windows Update
09-04-2014 16:55:24 Windows Update

==================== Hosts content: ==========================

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {19872001-15BA-4AF7-BB9A-F005407C97CA} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2014-03-01] (AVAST Software)

==================== Loaded Modules (whitelisted) =============

2014-03-01 19:38 - 2014-02-08 19:42 - 00117024 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2014-04-10 19:53 - 2014-04-10 10:08 - 02193408 _____ () C:\Program Files\AVAST Software\Avast\defs\14041000\algo.dll
2014-04-11 14:00 - 2014-04-11 09:45 - 02209792 _____ () C:\Program Files\AVAST Software\Avast\defs\14041100\algo.dll
2014-03-01 19:18 - 2014-03-01 19:18 - 19336120 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2014-04-11 14:00 - 2014-04-11 14:00 - 00041984 _____ () c:\users\markus\appdata\local\temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpzvsgnx.dll
2013-10-19 01:55 - 2013-10-19 01:55 - 25100288 _____ () C:\Users\Markus\AppData\Roaming\Dropbox\bin\libcef.dll
2014-04-01 16:35 - 2014-04-01 16:35 - 03642480 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Disabled items from MSCONFIG ==============


==================== Faulty Device Manager Devices =============

Name: Fingerprint Sensor   
Description: Fingerprint Sensor   
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Event log errors: =========================

Application errors:
==================
Error: (04/11/2014 02:01:06 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/10/2014 07:57:06 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: TrustedInstaller.exe, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7989b
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18247, Zeitstempel: 0x521eaf24
Ausnahmecode: 0xc0000374
Fehleroffset: 0x00000000000c4102
ID des fehlerhaften Prozesses: 0x464
Startzeit der fehlerhaften Anwendung: 0xTrustedInstaller.exe0
Pfad der fehlerhaften Anwendung: TrustedInstaller.exe1
Pfad des fehlerhaften Moduls: TrustedInstaller.exe2
Berichtskennung: TrustedInstaller.exe3

Error: (04/10/2014 07:54:26 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/09/2014 06:41:35 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/08/2014 01:04:15 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/08/2014 01:03:16 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7a144
Name des fehlerhaften Moduls: ole32.dll, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7c92c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000002902a
ID des fehlerhaften Prozesses: 0xb20
Startzeit der fehlerhaften Anwendung: 0xExplorer.EXE0
Pfad der fehlerhaften Anwendung: Explorer.EXE1
Pfad des fehlerhaften Moduls: Explorer.EXE2
Berichtskennung: Explorer.EXE3

Error: (04/07/2014 06:09:32 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/07/2014 03:29:17 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/06/2014 10:54:35 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/05/2014 08:14:54 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


System errors:
=============
Error: (04/10/2014 07:59:09 PM) (Source: Service Control Manager) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Modules Installer" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 
%%1056

Error: (04/10/2014 07:57:39 PM) (Source: DCOM) (User: )
Description: {752073A1-23F2-4396-85F0-8FDB879ED0ED}

Error: (04/10/2014 07:57:09 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows Modules Installer" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/03/2014 10:44:21 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Server" wurde mit folgendem Fehler beendet: 
%%1115

Error: (04/03/2014 08:30:10 PM) (Source: DCOM) (User: )
Description: {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}

Error: (04/02/2014 04:09:51 PM) (Source: BugCheck) (User: )
Description: 0x00000050 (0xfffff880083bddb8, 0x0000000000000000, 0xfffff80002e0a7f1, 0x0000000000000000)C:\Windows\MEMORY.DMP040214-14586-01

Error: (04/02/2014 04:09:49 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ‎02.‎04.‎2014 um 16:07:53 unerwartet heruntergefahren.

Error: (03/27/2014 06:12:15 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "UPnP-Gerätehost" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1069

Error: (03/27/2014 06:12:15 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "upnphost" konnte sich nicht als "NT AUTHORITY\LocalService" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 
%%50

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Error: (03/27/2014 06:12:15 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "UPnP-Gerätehost" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1069


Microsoft Office Sessions:
=========================
Error: (04/11/2014 02:01:06 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/10/2014 07:57:06 PM) (Source: Application Error)(User: )
Description: TrustedInstaller.exe6.1.7601.175144ce7989bntdll.dll6.1.7601.18247521eaf24c000037400000000000c410246401cf54e5bb2e714dC:\Windows\servicing\TrustedInstaller.exeC:\Windows\SYSTEM32\ntdll.dll8719a165-c0d9-11e3-82ab-0090f5b74f49

Error: (04/10/2014 07:54:26 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/09/2014 06:41:35 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/08/2014 01:04:15 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/08/2014 01:03:16 PM) (Source: Application Error)(User: )
Description: Explorer.EXE6.1.7601.175144ce7a144ole32.dll6.1.7601.175144ce7c92cc0000005000000000002902ab2001cf531a1a88d09aC:\Windows\Explorer.EXEC:\Windows\system32\ole32.dll62623864-bf0d-11e3-85e4-0090f5b74f49

Error: (04/07/2014 06:09:32 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/07/2014 03:29:17 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/06/2014 10:54:35 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/05/2014 08:14:54 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


==================== Memory info =========================== 

Percentage of memory in use: 20%
Total physical RAM: 8169.19 MB
Available physical RAM: 6534.57 MB
Total Pagefile: 16336.56 MB
Available Pagefile: 14562.04 MB
Total Virtual: 8192 MB
Available Virtual: 8191.82 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:297.99 GB) (Free:252.05 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: 000D526D)

Partition: GPT Partition Type.

==================== End Of Log ============================
Edit:
Hier noch die mbam.txt eines gestern (mit Rootkitsuche) durchgeführten Scans:
Code:
ATTFilter
 Malwarebytes Anti-Malware 
www.malwarebytes.org

Scan Date: 10.04.2014
Scan Time: 21:08:08
Logfile: mbam.txt
Administrator: Yes

Version: 2.00.1.1004
Malware Database: v2014.04.10.07
Rootkit Database: v2014.03.27.01
License: Free
Malware Protection: Disabled
Malicious Website Protection: Disabled
Chameleon: Disabled

OS: Windows 7 Service Pack 1
CPU: x64
File System: NTFS
User: Markus

Scan Type: Threat Scan
Result: Completed
Objects Scanned: 235884
Time Elapsed: 22 min, 48 sec

Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Enabled
Shuriken: Enabled
PUP: Enabled
PUM: Enabled

Processes: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Registry Keys: 0
(No malicious items detected)

Registry Values: 0
(No malicious items detected)

Registry Data: 0
(No malicious items detected)

Folders: 0
(No malicious items detected)

Files: 0
(No malicious items detected)

Physical Sectors: 0
(No malicious items detected)


(end)
Können die Dateien, die sich auf den Sticks befinden, auf einem Rechner zwischengelagert werden vor dem Formatieren oder ist die Gefahr zu groß, dass dann auch noch Schadware überspielt wird?

Hallo, ich habe hier noch eine Datei entdeckt, die wohl durch die Malware erstellt wurde, einfach durch die Suche nach "autorun.inf".
Und zwar im Ordner C:\Windows\winsxs\x86_microsoft-windows-s..ccessagent-binaries_31bf3856ad364e35_6.1.7600.16385_none_de06b4fbd5b45f78
Die Datei enthalt folgenden Inhalt:

Code:
ATTFilter
[autorun]
action=BitLocker To Go Reader
icon=BitLockerToGo.exe,-1
ShellExecute=BitLockerToGo.exe
UseAutoPlay=1
Die genannte Exe ist in diesem Ordner, wird allerdings als Microsoft-Datei bezeichnet. Es könnte ja sein, dass es ein Zwischenspeicher für den Wurm ist.

Allerdings stelle ich mir spätestens an diesem Punkt die Frage, ob es nicht sinnvoll wäre, das System neu aufzusetzen, wenn dieser Ordner wirklich verseucht ist und ihn die Scans nicht gefunden haben.
hxxp://forums.comodo.com/virusmalware-removal-assistance-b58.0/-t59583.0.html

Ergänzung:

Ich habe jetzt die Bereinigung auf meinem System durchgeführt. Allerdings hat Combofix/Unistall nicht funktioniert. Dann habe ich Combix in uninstall.exe umbenannt und gestartet. Statt sich zu löschen, hat er aber einen weiteren Test durchgeführt.
Später sah ich dann, dass es daran lag, dass das Programm nicht in Combofix.exe umbenannt wurde, sondern in Combofix.exe.exe, was auf dem Desktop so scheinbar nicht zu verhindern ist. Ich hoffe mal, das hat jetzt keinen Schaden angerichtet, da dieses Programm ja nicht unbedarft benutzt werden sollte. Hier nochmal das Logfile, da er scheinbar noch etwas gemacht hat.
Code:
ATTFilter
ComboFix 14-04-06.01 - Lukas 12.04.2014  18:37:29.2.4 - x64
Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.4078.2286 [GMT 2:00]
ausgeführt von:: c:\users\Lukas\Desktop\uninstall.exe.exe
AV: avast! Antivirus *Enabled/Updated* {17AD7D40-BA12-9C46-7131-94903A54AD8B}
SP: avast! Antivirus *Enabled/Updated* {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
Infizierte Kopie von c:\windows\SysWow64\wshtcpip.dll wurde gefunden und desinfiziert 
Kopie von - c:\windows\erdnt\cache86\WSHTCPIP.DLL wurde wiederhergestellt 
.
.
(((((((((((((((((((((((   Dateien erstellt von 2014-03-12 bis 2014-04-12  ))))))))))))))))))))))))))))))
.
.
2014-04-12 16:44 . 2014-04-12 16:44	--------	d-----w-	c:\users\Gast\AppData\Local\temp
2014-04-12 16:44 . 2014-04-12 16:44	--------	d-----w-	c:\users\Default\AppData\Local\temp
2014-04-11 19:09 . 2014-04-11 19:09	43152	----a-w-	c:\windows\avastSS.scr
2014-04-08 20:04 . 2014-04-08 20:06	--------	d-----w-	C:\AdwCleaner
2014-04-08 19:44 . 2014-04-10 18:25	119512	----a-w-	c:\windows\system32\drivers\MBAMSwissArmy.sys
2014-04-08 19:44 . 2014-04-08 19:44	--------	d-----w-	c:\program files (x86)\ Malwarebytes Anti-Malware 
2014-04-08 19:44 . 2014-04-03 07:51	63192	----a-w-	c:\windows\system32\drivers\mwac.sys
2014-04-08 19:44 . 2014-04-03 07:51	88280	----a-w-	c:\windows\system32\drivers\mbamchameleon.sys
2014-04-07 19:02 . 2014-04-07 19:02	--------	d-----w-	c:\programdata\Panda Security
2014-04-07 19:02 . 2014-04-07 19:02	--------	d-----w-	c:\program files (x86)\Panda USB Vaccine
2014-04-04 19:43 . 2014-03-07 04:43	10521840	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{0B2C8991-182D-4BD4-81CF-1DE22391E203}\mpengine.dll
2014-03-23 20:16 . 2014-03-23 20:16	--------	d-----w-	c:\program files (x86)\AGEIA Technologies
2014-03-23 20:16 . 2014-03-23 20:18	--------	d-----w-	c:\programdata\NVIDIA
2014-03-23 19:59 . 2014-03-04 13:06	6714312	----a-w-	c:\windows\system32\nvcpl.dll
2014-03-23 19:59 . 2014-03-04 13:06	3497816	----a-w-	c:\windows\system32\nvsvc64.dll
2014-03-23 19:59 . 2014-03-04 13:05	922968	----a-w-	c:\windows\system32\nvvsvc.exe
2014-03-23 19:59 . 2014-03-04 13:05	64968	----a-w-	c:\windows\system32\nvshext.dll
2014-03-23 19:59 . 2014-03-04 13:05	2558808	----a-w-	c:\windows\system32\nvsvcr.dll
2014-03-23 19:59 . 2014-03-04 13:05	386336	----a-w-	c:\windows\system32\nvmctray.dll
2014-03-23 19:59 . 2014-03-04 13:05	3649185	----a-w-	c:\windows\system32\nvcoproc.bin
2014-03-23 19:58 . 2014-03-23 20:16	--------	d-----w-	c:\programdata\NVIDIA Corporation
2014-03-23 19:58 . 2014-03-23 20:21	--------	d-----w-	c:\program files (x86)\NVIDIA Corporation
2014-03-23 19:56 . 2014-03-23 20:14	--------	d-----w-	c:\program files\NVIDIA Corporation
2014-03-23 19:56 . 2014-03-23 19:56	--------	d-----w-	C:\NVIDIA
2014-03-23 19:52 . 2014-03-23 19:52	--------	d-----w-	c:\program files (x86)\Driver Cleaner Pro
2014-03-14 19:44 . 2014-02-04 02:32	624128	----a-w-	c:\windows\system32\qedit.dll
2014-03-14 19:44 . 2014-02-04 02:04	509440	----a-w-	c:\windows\SysWow64\qedit.dll
2014-03-14 19:44 . 2014-02-04 02:32	1424384	----a-w-	c:\windows\system32\WindowsCodecs.dll
2014-03-14 19:44 . 2014-02-04 02:04	1230336	----a-w-	c:\windows\SysWow64\WindowsCodecs.dll
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-04-11 19:09 . 2014-01-12 19:05	84816	----a-w-	c:\windows\system32\drivers\aswstm.sys
2014-04-11 19:09 . 2013-04-27 11:09	423240	----a-w-	c:\windows\system32\drivers\aswSP.sys
2014-04-11 19:09 . 2013-04-27 11:09	93568	----a-w-	c:\windows\system32\drivers\aswRdr2.sys
2014-04-11 19:09 . 2013-04-27 11:09	1039096	----a-w-	c:\windows\system32\drivers\aswSnx.sys
2014-04-11 19:09 . 2013-04-27 11:09	208928	----a-w-	c:\windows\system32\drivers\aswVmm.sys
2014-04-11 19:09 . 2013-04-27 11:09	65776	----a-w-	c:\windows\system32\drivers\aswRvrt.sys
2014-04-11 19:09 . 2013-04-27 11:09	79184	----a-w-	c:\windows\system32\drivers\aswMonFlt.sys
2014-04-11 19:09 . 2012-11-02 21:16	334648	----a-w-	c:\windows\system32\aswBoot.exe
2014-04-09 15:52 . 2013-01-01 18:00	90655440	----a-w-	c:\windows\system32\MRT.exe
2014-04-03 07:50 . 2014-02-09 20:38	25816	----a-w-	c:\windows\system32\drivers\mbam.sys
2014-03-17 18:38 . 2012-11-09 18:03	71048	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2014-03-17 18:38 . 2012-11-09 18:03	692616	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2014-03-04 14:35 . 2014-03-09 10:32	62408	----a-w-	c:\windows\system32\OpenCL.dll
2014-03-04 14:35 . 2014-03-09 10:32	54216	----a-w-	c:\windows\SysWow64\OpenCL.dll
2014-03-04 09:17 . 2014-04-09 14:33	44032	----a-w-	c:\windows\apppatch\acwow64.dll
2014-02-08 18:34 . 2014-03-09 11:33	1885472	----a-w-	c:\windows\system32\nvdispco6433489.dll
2014-02-08 18:34 . 2014-03-09 11:33	1515296	----a-w-	c:\windows\system32\nvdispgenco6433489.dll
2013-09-23 17:30 . 2013-11-03 11:00	6583664	----a-w-	c:\program files\AV
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"f.lux"="c:\users\Lukas\AppData\Local\FluxSoftware\Flux\flux.exe" [2013-10-23 1017224]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2013-07-02 254336]
"AvastUI.exe"="c:\program files\AVAST Software\Avast\AvastUI.exe" [2014-04-11 3854640]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]
R3 GPU-Z;GPU-Z;c:\users\Lukas\AppData\Local\Temp\GPU-Z.sys;c:\users\Lukas\AppData\Local\Temp\GPU-Z.sys [x]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]
R3 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys;c:\windows\SYSNATIVE\drivers\npf.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys;c:\windows\SYSNATIVE\Drivers\usbaapl64.sys [x]
R3 USBTINSP;TI-Nspire(TM) Handheld or TI Network Bridge Device Driver;c:\windows\system32\DRIVERS\tinspusb.sys;c:\windows\SYSNATIVE\DRIVERS\tinspusb.sys [x]
R4 Skype C2C Service;Skype C2C Service;c:\programdata\Skype\Toolbars\Skype C2C Service\c2c_service.exe;c:\programdata\Skype\Toolbars\Skype C2C Service\c2c_service.exe [x]
S0 aswRvrt;avast! Revert; [x]
S0 aswVmm;avast! VM Monitor; [x]
S0 vmci;VMware VMCI Bus Driver;c:\windows\system32\DRIVERS\vmci.sys;c:\windows\SYSNATIVE\DRIVERS\vmci.sys [x]
S0 vsock;vSockets Driver;c:\windows\system32\drivers\vsock.sys;c:\windows\SYSNATIVE\drivers\vsock.sys [x]
S1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys;c:\windows\SYSNATIVE\drivers\aswSnx.sys [x]
S1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys;c:\windows\SYSNATIVE\drivers\aswSP.sys [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys;c:\windows\SYSNATIVE\drivers\aswMonFlt.sys [x]
S2 VMUSBArbService;VMware USB Arbitration Service;c:\program files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe;c:\program files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe [x]
S3 aswStm;aswStm;c:\windows\system32\drivers\aswStm.sys;c:\windows\SYSNATIVE\drivers\aswStm.sys [x]
S3 cmudaxp;ASUS Xonar DG Audio Interface;c:\windows\system32\drivers\cmudaxp.sys;c:\windows\SYSNATIVE\drivers\cmudaxp.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys;c:\windows\SYSNATIVE\DRIVERS\Rt64win7.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2014-04-11 19:33	1077576	----a-w-	c:\program files (x86)\Google\Chrome\Application\34.0.1847.116\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2014-04-12 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2013-01-09 18:22]
.
2014-04-12 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2013-01-09 18:22]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2014-04-11 19:09	290888	----a-w-	c:\program files\AVAST Software\Avast\ashShA64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Cmaudio8788"="c:\windows\Syswow64\cmicnfgp.dll" [2012-11-20 12935168]
"Cmaudio8788GX"="c:\windows\syswow64\HsMgr.exe" [2008-07-11 200704]
"Cmaudio8788GX64"="c:\windows\system\HsMgr64.exe" [2008-07-11 282112]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.google.com/
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
LSP: %windir%\system32\vsocklib.dll
Trusted Zone: clonewarsadventures.com
Trusted Zone: freerealms.com
Trusted Zone: soe.com
Trusted Zone: sony.com
TCP: DhcpNameServer = 192.168.2.1
TCP: Interfaces\{C665D4D5-3551-48D8-A246-F51C74BFBA7C}: NameServer = 8.8.8.8
FF - ProfilePath - c:\users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\eq41rqzz.default\
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
AddRemove-PunkBusterSvc - c:\windows\system32\pbsvc.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-3184381043-3283243088-2878847548-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:e4,b1,ad,00,b2,df,9b,0a,e0,f2,44,07,6e,78,70,d3,e5,53,d3,6b,f7,8f,8d,
   21,91,a2,96,ee,b0,ce,ed,ec,83,e5,40,cc,e3,1c,cc,44,09,fe,a2,81,63,b6,07,52,\
"??"=hex:a1,5e,47,db,25,65,bb,27,8b,92,55,34,10,3f,d9,49
.
[HKEY_USERS\S-1-5-21-3184381043-3283243088-2878847548-1000\Software\SecuROM\License information*]
"datasecu"=hex:d8,58,45,a2,3d,53,b6,be,f6,b1,9c,64,f4,3e,58,51,d6,54,02,4c,88,
   75,7c,b1,9f,28,23,bb,15,f9,b0,7d,b8,54,d1,0e,51,f6,e0,47,5c,6c,df,50,48,ef,\
"rkeysecu"=hex:dc,a7,92,56,2f,2a,d7,63,ba,b5,ef,2c,63,e8,0e,ec
.
[HKEY_USERS\S-1-5-21-3184381043-3283243088-2878847548-1000_Classes\CLSID]
@DACL=(02 0000)
.
[HKEY_USERS\S-1-5-21-3184381043-3283243088-2878847548-1000_Classes\CLSID\{087B3AE3-E237-4467-B8DB-5A38AB959AC9}]
@DACL=(02 0000)
.
[HKEY_USERS\S-1-5-21-3184381043-3283243088-2878847548-1000_Classes\CLSID\{3B092F0C-7696-40E3-A80F-68D74DA84210}]
@DACL=(02 0000)
.
[HKEY_USERS\S-1-5-21-3184381043-3283243088-2878847548-1000_Classes\CLSID\{63542C48-9552-494A-84F7-73AA6A7C99C1}]
@DACL=(02 0000)
.
[HKEY_USERS\S-1-5-21-3184381043-3283243088-2878847548-1000_Classes\CLSID\{7BC0E710-5703-45BE-A29D-5D46D8B39262}]
@DACL=(02 0000)
@="OpenDocument Format Filter"
.
[HKEY_USERS\S-1-5-21-3184381043-3283243088-2878847548-1000_Classes\CLSID\{7BC0E713-5703-45BE-A29D-5D46D8B39262}]
@DACL=(02 0000)
@="OpenDocument Format Persistent Handler"
.
[HKEY_USERS\S-1-5-21-3184381043-3283243088-2878847548-1000_Classes\CLSID\{AE424E85-F6DF-4910-A6A9-438797986431}]
@DACL=(02 0000)
@="OpenOffice Property Handler"
.
[HKEY_USERS\S-1-5-21-3184381043-3283243088-2878847548-1000_Classes\CLSID\{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}]
@DACL=(02 0000)
.
[HKEY_USERS\S-1-5-21-3184381043-3283243088-2878847548-1000_Classes\CLSID\{D45F043D-F17F-4e8a-8435-70971D9FA46D}]
@DACL=(02 0000)
@="Blender Thumbnail Handler"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files\AVAST Software\Avast\AvastSvc.exe
c:\windows\SysWOW64\vmnat.exe
c:\program files (x86)\VMware\VMware Player\vmware-authd.exe
c:\windows\SysWOW64\vmnetdhcp.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2014-04-12  18:53:08 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2014-04-12 16:53
ComboFix2.txt  2014-04-07 19:14
.
Vor Suchlauf: 15 Verzeichnis(se), 291.560.112.128 Bytes frei
Nach Suchlauf: 17 Verzeichnis(se), 291.324.747.776 Bytes frei
.
- - End Of File - - BEFD3FDA80AEE26C5E1CED634F3A6966
A36C5E4F47E84449FF07ED3517B43A31
Geändert von superuser9 (11.04.2014 um 20:29 Uhr)

Alt 13.04.2014, 16:56   #15
schrauber
/// the machine
/// TB-Ausbilder
 
Autorun.inf-Virus auf USB-Stick gemeldet - Standard

Autorun.inf-Virus auf USB-Stick gemeldet


Jetzt Combofix richtig entfernen, auf dem anderen Rechner auch CF laufen lassen.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Antwort
Seite 1 von 2 1 2

Themen zu Autorun.inf-Virus auf USB-Stick gemeldet
anhang, automatisch, autorun.inf, autostart, avast, beendet, code, datei, dateinamen, ebenfalls, entfernt, falsch, folge, funktioniert, infizierte, logfile, logfiles, offline, ordner, quarantäne, schließen, start, system, temp, windows


« Snap.do und Sanp.do engine lassen sich nicht aus Systemsteuerung entfernen | (Virus) Beschränkt Arbeitsspeicher (RAM) »


Ähnliche Themen: Autorun.inf-Virus auf USB-Stick gemeldet


  1. Usb Stick Autorun .inf Wurm?
    Plagegeister aller Art und deren Bekämpfung - 18.01.2013 (1)
  2. autorun.inf auf USB-Stick; Flash Disinfector funktioniert scheinbar nicht!
    Plagegeister aller Art und deren Bekämpfung - 09.11.2011 (8)
  3. Antivir-Fund: (1) lpl.exe auf USB-Stick = WORM/Autorun.bqls (2) Prozess: ApplicationUpdater.exe
    Plagegeister aller Art und deren Bekämpfung - 18.02.2011 (51)
  4. autorun.inf Virus auf USB-Stick?
    Plagegeister aller Art und deren Bekämpfung - 13.01.2011 (6)
  5. DR/Autoit.XL.350 in Autorun.inf von USB-Stick
    Plagegeister aller Art und deren Bekämpfung - 28.11.2010 (5)
  6. TR/Crypt.XPACK.Gen3 und Gen2 mehrfach gefunden + Autorun.inf auf jedem USB Stick
    Plagegeister aller Art und deren Bekämpfung - 19.10.2010 (0)
  7. Verdächtige autorun.inf auf USB Stick
    Plagegeister aller Art und deren Bekämpfung - 06.09.2010 (2)
  8. Virus auf USB-Stick? - USB-Stick wird beim Einstecken als Ordner angezeigt.
    Antiviren-, Firewall- und andere Schutzprogramme - 21.07.2010 (5)
  9. USB Stick, autorun.inf, csrss.exe
    Plagegeister aller Art und deren Bekämpfung - 29.04.2010 (4)
  10. KLIZAVI/sapun.exe - autorun.inf auf USB-Stick entdeckt
    Plagegeister aller Art und deren Bekämpfung - 09.04.2010 (8)
  11. bak.exe (mit autorun auf usb-stick)
    Plagegeister aller Art und deren Bekämpfung - 14.01.2010 (4)
  12. TROJANER Flut! W32/Delf.EKEH, INI/AutoRun.CYI, WSCommCntr1.exe, BAT/Autorun.IZJ
    Plagegeister aller Art und deren Bekämpfung - 06.11.2009 (3)
  13. Autorun.inf auf usb Stick
    Plagegeister aller Art und deren Bekämpfung - 16.08.2009 (11)
  14. autorun.inf: Trojan.Autorun-271 FOUND - USB-Stick
    Log-Analyse und Auswertung - 11.03.2009 (1)
  15. autorun.inf Win32/Delf.NFB worm auf USB Stick
    Plagegeister aller Art und deren Bekämpfung - 03.03.2009 (2)
  16. Nach USB-Stick Gebrauch: Autorun.inf etc. HJT-Log bitte checken
    Log-Analyse und Auswertung - 23.01.2009 (3)
  17. Virus und Wurm zugleich Virus.VBS.autorun.c
    Antiviren-, Firewall- und andere Schutzprogramme - 10.09.2007 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Autorun.inf-Virus auf USB-Stick gemeldet - Hallo liebe Forenuser, vorhin meldete mir Avast beim Anschließen eines USB-Sticks, dass autorun.inf eine Bedrohung enthalten würde. Außerdem wurde ich von Windows gefragt, ob der Stick repariert werden soll. Der - Autorun.inf-Virus auf USB-Stick gemeldet...
Archiv
Du betrachtest: Autorun.inf-Virus auf USB-Stick gemeldet auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55