Trojaner-Board - Offen Firewall ist aussgeschaltet

und das ist der Log von gmer:

Code:

GMER 1.0.15.15281 - http://www.gmer.net

Rootkit scan 2010-01-06 20:27:25

Windows 6.0.6002 Service Pack 2

Running: download[1].exe; Driver: C:\Users\David\AppData\Local\Temp\pwrcapod.sys
 
 

---- System - GMER 1.0.15 ----
 

SSDT            \SystemRoot\System32\drivers\pxrts.sys (Prevx Realtime Security/Prevx)                                                                              ZwAssignProcessToJobObject [0x90FCC1CC]

SSDT            \??\C:\Program Files\Bluewin Security\HIPS\drivers\fshs.sys                                                                                         ZwCreateThread [0x90F65E8C]

SSDT            \??\C:\Program Files\Bluewin Security\HIPS\drivers\fshs.sys                                                                                         ZwLoadDriver [0x90F661BC]

SSDT            \??\C:\Program Files\Bluewin Security\HIPS\drivers\fshs.sys                                                                                         ZwMapViewOfSection [0x90F65BCC]

SSDT            \SystemRoot\System32\drivers\pxrts.sys (Prevx Realtime Security/Prevx)                                                                              ZwOpenProcess [0x90FCC51A]

SSDT            \??\C:\Program Files\Bluewin Security\HIPS\drivers\fshs.sys                                                                                         ZwOpenSection [0x90F665EE]

SSDT            \SystemRoot\System32\drivers\pxrts.sys (Prevx Realtime Security/Prevx)                                                                              ZwOpenThread [0x90FCC3F6]

SSDT            \SystemRoot\System32\drivers\pxrts.sys (Prevx Realtime Security/Prevx)                                                                              ZwProtectVirtualMemory [0x90FCC292]

SSDT            \??\C:\Program Files\Bluewin Security\HIPS\drivers\fshs.sys                                                                                         ZwRenameKey [0x90F6788C]

SSDT            \SystemRoot\System32\drivers\pxrts.sys (Prevx Realtime Security/Prevx)                                                                              ZwSetContextThread [0x90FCC18E]

SSDT            \??\C:\Program Files\Bluewin Security\HIPS\drivers\fshs.sys                                                                                         ZwSetSystemInformation [0x90F6643E]

SSDT            \??\C:\Program Files\Bluewin Security\HIPS\drivers\fshs.sys                                                                                         ZwSuspendProcess [0x90F65A4C]

SSDT            \??\C:\Program Files\Bluewin Security\HIPS\drivers\fshs.sys                                                                                         ZwSuspendThread [0x90F65EC0]

SSDT            \??\C:\Program Files\Bluewin Security\HIPS\drivers\fshs.sys                                                                                         ZwSystemDebugControl [0x90F66042]

SSDT            \??\C:\Program Files\Bluewin Security\HIPS\drivers\fshs.sys                                                                                         ZwTerminateProcess [0x90F659A6]

SSDT            \??\C:\Program Files\Bluewin Security\HIPS\drivers\fshs.sys                                                                                         ZwTerminateThread [0x90F65B06]

SSDT            \??\C:\Program Files\Bluewin Security\HIPS\drivers\fshs.sys                                                                                         ZwWriteVirtualMemory [0x90F65F86]

SSDT            \??\C:\Program Files\Bluewin Security\HIPS\drivers\fshs.sys                                                                                         ZwCreateThreadEx [0x90F65EA6]
 

---- Kernel code sections - GMER 1.0.15 ----
 

.text           ntkrnlpa.exe!KeSetEvent + 191                                                                                                                       828E48D4 4 Bytes  [CC, C1, FC, 90] {INT 3 ; SAR ESP, 0x90}

.text           ntkrnlpa.exe!KeSetEvent + 221                                                                                                                       828E4964 4 Bytes  [8C, 5E, F6, 90] {MOV WORD [ESI-0xa], DS; NOP }

.text           ntkrnlpa.exe!KeSetEvent + 37D                                                                                                                       828E4AC0 4 Bytes  [BC, 61, F6, 90]

.text           ntkrnlpa.exe!KeSetEvent + 3AD                                                                                                                       828E4AF0 4 Bytes  [CC, 5B, F6, 90]

.text           ntkrnlpa.exe!KeSetEvent + 3F1                                                                                                                       828E4B34 4 Bytes  [1A, C5, FC, 90] {SBB AL, CH; CLD ; NOP }

.text           ...                                                                                                                                                 

.text           C:\Windows\system32\DRIVERS\nvlddmkm.sys                                                                                                            section is writeable [0x8EC04340, 0x3EB4E7, 0xE8000020]
 

---- User code sections - GMER 1.0.15 ----
 

.text           C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe[124] ntdll.dll!NtCreateProcess                                         77634494 5 Bytes  JMP 001B000C 

.text           C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe[124] ntdll.dll!NtCreateProcessEx                                       776344A4 5 Bytes  JMP 001B100C 

.text           C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe[124] ntdll.dll!NtCreateUserProcess                                     77635804 5 Bytes  JMP 001B200C 

.text           C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe[124] kernel32.dll!LoadLibraryExW                                       75EF9109 5 Bytes  JMP 001B300C 

.text           C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe[124] kernel32.dll!TerminateThread                                      75F141F7 5 Bytes  JMP 001B400C 

.text           C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe[124] ADVAPI32.dll!CloseServiceHandle                                   765F82A5 5 Bytes  JMP 001B800C 

.text           C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe[124] ADVAPI32.dll!OpenServiceW                                         765F8354 5 Bytes  JMP 001B600C 

.text           C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe[124] ADVAPI32.dll!CreateServiceW                                       76619EB4 5 Bytes  JMP 001B900C 

.text           C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe[124] ADVAPI32.dll!ControlService                                       76619FB8 5 Bytes  JMP 001B700C 

.text           C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe[124] USER32.dll!SetWindowsHookExW                                      762F87AD 5 Bytes  JMP 001B500C 

.text           C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe[124] USER32.dll!DdeConnect                                             76339A1F 5 Bytes  JMP 001BB00C 

.text           C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe[124] ole32.dll!CoCreateInstanceEx                                      761F9EE9 5 Bytes  JMP 001BA00C 

.text           C:\Windows\system32\wininit.exe[688] ntdll.dll!NtCreateProcess                                                                                      77634494 5 Bytes  JMP 0023000C 

.text           C:\Windows\system32\wininit.exe[688] ntdll.dll!NtCreateProcessEx                                                                                    776344A4 5 Bytes  JMP 0023100C 

.text           C:\Windows\system32\wininit.exe[688] ntdll.dll!NtCreateUserProcess                                                                                  77635804 5 Bytes  JMP 0023200C 

.text           C:\Windows\system32\wininit.exe[688] kernel32.dll!LoadLibraryExW                                                                                    75EF9109 5 Bytes  JMP 0023300C 

.text           C:\Windows\system32\wininit.exe[688] kernel32.dll!TerminateThread                                                                                   75F141F7 5 Bytes  JMP 0023400C 

.text           C:\Windows\system32\wininit.exe[688] ADVAPI32.dll!CloseServiceHandle                                                                                765F82A5 5 Bytes  JMP 0023800C 

.text           C:\Windows\system32\wininit.exe[688] ADVAPI32.dll!OpenServiceW                                                                                      765F8354 5 Bytes  JMP 0023600C 

.text           C:\Windows\system32\wininit.exe[688] ADVAPI32.dll!CreateServiceW                                                                                    76619EB4 5 Bytes  JMP 0023900C 

.text           C:\Windows\system32\wininit.exe[688] ADVAPI32.dll!ControlService                                                                                    76619FB8 5 Bytes  JMP 0023700C 

.text           C:\Windows\system32\wininit.exe[688] USER32.dll!SetWindowsHookExW                                                                                   762F87AD 5 Bytes  JMP 0023500C 

.text           C:\Windows\system32\wininit.exe[688] USER32.dll!DdeConnect                                                                                          76339A1F 5 Bytes  JMP 0023A00C 

.text           C:\Windows\system32\lsass.exe[744] ntdll.dll!NtCreateProcess                                                                                        77634494 5 Bytes  JMP 0019000C 

.text           C:\Windows\system32\lsass.exe[744] ntdll.dll!NtCreateProcessEx                                                                                      776344A4 5 Bytes  JMP 0019100C 

.text           C:\Windows\system32\lsass.exe[744] ntdll.dll!NtCreateUserProcess                                                                                    77635804 5 Bytes  JMP 0019200C 

.text           C:\Windows\system32\lsass.exe[744] kernel32.dll!LoadLibraryExW                                                                                      75EF9109 5 Bytes  JMP 0019300C 

.text           C:\Windows\system32\lsass.exe[744] kernel32.dll!TerminateThread                                                                                     75F141F7 5 Bytes  JMP 0019400C 

.text           C:\Windows\system32\lsass.exe[744] ADVAPI32.dll!CloseServiceHandle                                                                                  765F82A5 5 Bytes  JMP 0019800C 

.text           C:\Windows\system32\lsass.exe[744] ADVAPI32.dll!OpenServiceW                                                                                        765F8354 5 Bytes  JMP 0019600C 

.text           C:\Windows\system32\lsass.exe[744] ADVAPI32.dll!CreateServiceW                                                                                      76619EB4 5 Bytes  JMP 0019900C 

.text           C:\Windows\system32\lsass.exe[744] ADVAPI32.dll!ControlService                                                                                      76619FB8 5 Bytes  JMP 0019700C 

.text           C:\Windows\system32\lsass.exe[744] USER32.dll!SetWindowsHookExW                                                                                     762F87AD 5 Bytes  JMP 0019500C 

.text           C:\Windows\system32\lsass.exe[744] USER32.dll!DdeConnect                                                                                            76339A1F 5 Bytes  JMP 0019B00C 

.text           C:\Windows\system32\lsass.exe[744] ole32.dll!CoCreateInstanceEx                                                                                     761F9EE9 5 Bytes  JMP 0019A00C 

.text           C:\Windows\system32\lsm.exe[752] ntdll.dll!NtCreateProcess                                                                                          77634494 5 Bytes  JMP 000D000C 

.text           C:\Windows\system32\lsm.exe[752] ntdll.dll!NtCreateProcessEx                                                                                        776344A4 5 Bytes  JMP 000D100C 

.text           C:\Windows\system32\lsm.exe[752] ntdll.dll!NtCreateUserProcess                                                                                      77635804 5 Bytes  JMP 000D200C 

.text           C:\Windows\system32\lsm.exe[752] kernel32.dll!LoadLibraryExW                                                                                        75EF9109 5 Bytes  JMP 000D300C 

.text           C:\Windows\system32\lsm.exe[752] kernel32.dll!TerminateThread                                                                                       75F141F7 5 Bytes  JMP 000D400C 

.text           C:\Windows\system32\lsm.exe[752] ADVAPI32.dll!CloseServiceHandle                                                                                    765F82A5 5 Bytes  JMP 000D800C 

.text           C:\Windows\system32\lsm.exe[752] ADVAPI32.dll!OpenServiceW                                                                                          765F8354 5 Bytes  JMP 000D600C 

.text           C:\Windows\system32\lsm.exe[752] ADVAPI32.dll!CreateServiceW                                                                                        76619EB4 5 Bytes  JMP 000D900C 

.text           C:\Windows\system32\lsm.exe[752] ADVAPI32.dll!ControlService                                                                                        76619FB8 5 Bytes  JMP 000D700C 

.text           C:\Windows\system32\lsm.exe[752] USER32.dll!SetWindowsHookExW                                                                                       762F87AD 5 Bytes  JMP 000D500C 

.text           C:\Windows\system32\lsm.exe[752] USER32.dll!DdeConnect                                                                                              76339A1F 5 Bytes  JMP 000DA00C 

.text           C:\Program Files\Intel\WiFi\bin\EvtEng.exe[920] ntdll.dll!NtCreateProcess                                                                           77634494 5 Bytes  JMP 011A000C 

.text           C:\Program Files\Intel\WiFi\bin\EvtEng.exe[920] ntdll.dll!NtCreateProcessEx                                                                         776344A4 5 Bytes  JMP 011A100C 

.text           C:\Program Files\Intel\WiFi\bin\EvtEng.exe[920] ntdll.dll!NtCreateUserProcess                                                                       77635804 5 Bytes  JMP 011A200C 

.text           C:\Program Files\Intel\WiFi\bin\EvtEng.exe[920] kernel32.dll!LoadLibraryExW                                                                         75EF9109 5 Bytes  JMP 011A300C 

.text           C:\Program Files\Intel\WiFi\bin\EvtEng.exe[920] kernel32.dll!TerminateThread                                                                        75F141F7 5 Bytes  JMP 011A400C 

.text           C:\Program Files\Intel\WiFi\bin\EvtEng.exe[920] ADVAPI32.dll!CloseServiceHandle                                                                     765F82A5 5 Bytes  JMP 011A800C 

.text           C:\Program Files\Intel\WiFi\bin\EvtEng.exe[920] ADVAPI32.dll!OpenServiceW                                                                           765F8354 5 Bytes  JMP 011A600C 

.text           C:\Program Files\Intel\WiFi\bin\EvtEng.exe[920] ADVAPI32.dll!CreateServiceW                                                                         76619EB4 5 Bytes  JMP 011A900C 

.text           C:\Program Files\Intel\WiFi\bin\EvtEng.exe[920] ADVAPI32.dll!ControlService                                                                         76619FB8 5 Bytes  JMP 011A700C 

.text           C:\Program Files\Intel\WiFi\bin\EvtEng.exe[920] USER32.dll!SetWindowsHookExW                                                                        762F87AD 5 Bytes  JMP 011A500C 

.text           C:\Program Files\Intel\WiFi\bin\EvtEng.exe[920] USER32.dll!DdeConnect                                                                               76339A1F 5 Bytes  JMP 011AB00C 

.text           C:\Program Files\Intel\WiFi\bin\EvtEng.exe[920] ole32.dll!CoCreateInstanceEx                                                                        761F9EE9 5 Bytes  JMP 011AA00C 

.text           C:\Windows\system32\svchost.exe[928] ntdll.dll!NtCreateProcess                                                                                      77634494 5 Bytes  JMP 002A000C 

.text           C:\Windows\system32\svchost.exe[928] ntdll.dll!NtCreateProcessEx                                                                                    776344A4 5 Bytes  JMP 002A100C 

.text           C:\Windows\system32\svchost.exe[928] ntdll.dll!NtCreateUserProcess                                                                                  77635804 5 Bytes  JMP 002A200C 

.text           C:\Windows\system32\nvvsvc.exe[988] ntdll.dll!NtCreateProcess                                                                                       77634494 5 Bytes  JMP 003E000C 

.text           C:\Windows\system32\nvvsvc.exe[988] ntdll.dll!NtCreateProcessEx                                                                                     776344A4 5 Bytes  JMP 003E100C 

.text           C:\Windows\system32\nvvsvc.exe[988] ntdll.dll!NtCreateUserProcess                                                                                   77635804 5 Bytes  JMP 003E200C 

.text           C:\Windows\system32\nvvsvc.exe[988] kernel32.dll!LoadLibraryExW                                                                                     75EF9109 5 Bytes  JMP 003E300C 

.text           C:\Windows\system32\nvvsvc.exe[988] kernel32.dll!TerminateThread                                                                                    75F141F7 5 Bytes  JMP 003E400C 

.text           C:\Windows\system32\nvvsvc.exe[988] USER32.dll!SetWindowsHookExW                                                                                    762F87AD 5 Bytes  JMP 003E500C 

.text           C:\Windows\system32\nvvsvc.exe[988] USER32.dll!DdeConnect                                                                                           76339A1F 5 Bytes  JMP 003EB00C 

.text           C:\Windows\system32\nvvsvc.exe[988] ADVAPI32.dll!CloseServiceHandle                                                                                 765F82A5 5 Bytes  JMP 003E800C 

.text           C:\Windows\system32\nvvsvc.exe[988] ADVAPI32.dll!OpenServiceW                                                                                       765F8354 5 Bytes  JMP 003E600C 

.text           C:\Windows\system32\nvvsvc.exe[988] ADVAPI32.dll!CreateServiceW                                                                                     76619EB4 5 Bytes  JMP 003E900C 

.text           C:\Windows\system32\nvvsvc.exe[988] ADVAPI32.dll!ControlService                                                                                     76619FB8 5 Bytes  JMP 003E700C 

.text           C:\Windows\system32\nvvsvc.exe[988] ole32.dll!CoCreateInstanceEx                                                                                    761F9EE9 5 Bytes  JMP 003EA00C 

.text           C:\Windows\system32\svchost.exe[1016] ntdll.dll!NtCreateProcess                                                                                     77634494 5 Bytes  JMP 0027000C 

.text           C:\Windows\system32\svchost.exe[1016] ntdll.dll!NtCreateProcessEx                                                                                   776344A4 5 Bytes  JMP 0027100C 

.text           C:\Windows\system32\svchost.exe[1016] ntdll.dll!NtCreateUserProcess                                                                                 77635804 5 Bytes  JMP 0027200C 

.text           C:\Windows\System32\svchost.exe[1052] ntdll.dll!NtCreateProcess                                                                                     77634494 5 Bytes  JMP 013B000C 

.text           C:\Windows\System32\svchost.exe[1052] ntdll.dll!NtCreateProcessEx                                                                                   776344A4 5 Bytes  JMP 013B100C 

.text           C:\Windows\System32\svchost.exe[1052] ntdll.dll!NtCreateUserProcess                                                                                 77635804 5 Bytes  JMP 013B200C 

.text           C:\Windows\System32\svchost.exe[1100] ntdll.dll!NtCreateProcess                                                                                     77634494 5 Bytes  JMP 0043000C 

.text           C:\Windows\System32\svchost.exe[1100] ntdll.dll!NtCreateProcessEx                                                                                   776344A4 5 Bytes  JMP 0043100C 

.text           C:\Windows\System32\svchost.exe[1100] ntdll.dll!NtCreateUserProcess                                                                                 77635804 5 Bytes  JMP 0043200C 

.text           C:\Windows\System32\svchost.exe[1136] ntdll.dll!NtCreateProcess                                                                                     77634494 5 Bytes  JMP 00DB000C 

.text           C:\Windows\System32\svchost.exe[1136] ntdll.dll!NtCreateProcessEx                                                                                   776344A4 5 Bytes  JMP 00DB100C 

.text           C:\Windows\System32\svchost.exe[1136] ntdll.dll!NtCreateUserProcess                                                                                 77635804 5 Bytes  JMP 00DB200C 

.text           C:\Windows\system32\svchost.exe[1152] ntdll.dll!NtCreateProcess                                                                                     77634494 5 Bytes  JMP 012D000C 

.text           C:\Windows\system32\svchost.exe[1152] ntdll.dll!NtCreateProcessEx                                                                                   776344A4 5 Bytes  JMP 012D100C 

.text           C:\Windows\system32\svchost.exe[1152] ntdll.dll!NtCreateUserProcess                                                                                 77635804 5 Bytes  JMP 012D200C 

.text           C:\Windows\system32\svchost.exe[1248] ntdll.dll!NtCreateProcess                                                                                     77634494 5 Bytes  JMP 0042000C 

.text           C:\Windows\system32\svchost.exe[1248] ntdll.dll!NtCreateProcessEx                                                                                   776344A4 5 Bytes  JMP 0042100C 

.text           C:\Windows\system32\svchost.exe[1248] ntdll.dll!NtCreateUserProcess                                                                                 77635804 5 Bytes  JMP 0042200C 

.text           C:\Windows\system32\svchost.exe[1316] ntdll.dll!NtCreateProcess                                                                                     77634494 5 Bytes  JMP 0021000C 

.text           C:\Windows\system32\svchost.exe[1316] ntdll.dll!NtCreateProcessEx                                                                                   776344A4 5 Bytes  JMP 0021100C 

.text           C:\Windows\system32\svchost.exe[1316] ntdll.dll!NtCreateUserProcess                                                                                 77635804 5 Bytes  JMP 0021200C 

.text           C:\Windows\system32\winlogon.exe[1404] ntdll.dll!NtCreateProcess                                                                                    77634494 5 Bytes  JMP 0086000C 

.text           C:\Windows\system32\winlogon.exe[1404] ntdll.dll!NtCreateProcessEx                                                                                  776344A4 5 Bytes  JMP 0086100C 

.text           C:\Windows\system32\winlogon.exe[1404] ntdll.dll!NtCreateUserProcess                                                                                77635804 5 Bytes  JMP 0086200C 

.text           C:\Windows\system32\winlogon.exe[1404] kernel32.dll!LoadLibraryExW                                                                                  75EF9109 5 Bytes  JMP 0086300C 

.text           C:\Windows\system32\winlogon.exe[1404] kernel32.dll!TerminateThread                                                                                 75F141F7 5 Bytes  JMP 0086400C 

.text           C:\Windows\system32\winlogon.exe[1404] ADVAPI32.dll!CloseServiceHandle                                                                              765F82A5 5 Bytes  JMP 0086800C 

.text           C:\Windows\system32\winlogon.exe[1404] ADVAPI32.dll!OpenServiceW                                                                                    765F8354 5 Bytes  JMP 0086600C 

.text           C:\Windows\system32\winlogon.exe[1404] ADVAPI32.dll!CreateServiceW                                                                                  76619EB4 5 Bytes  JMP 0086900C 

.text           C:\Windows\system32\winlogon.exe[1404] ADVAPI32.dll!ControlService                                                                                  76619FB8 5 Bytes  JMP 0086700C 

.text           C:\Windows\system32\winlogon.exe[1404] USER32.dll!SetWindowsHookExW                                                                                 762F87AD 5 Bytes  JMP 0086500C 

.text           C:\Windows\system32\winlogon.exe[1404] USER32.dll!DdeConnect                                                                                        76339A1F 5 Bytes  JMP 0086B00C 

.text           C:\Windows\system32\winlogon.exe[1404] ole32.dll!CoCreateInstanceEx                                                                                 761F9EE9 5 Bytes  JMP 0086A00C 

.text           C:\Windows\system32\svchost.exe[1476] ntdll.dll!NtCreateProcess                                                                                     77634494 5 Bytes  JMP 00FE000C 

.text           C:\Windows\system32\svchost.exe[1476] ntdll.dll!NtCreateProcessEx                                                                                   776344A4 5 Bytes  JMP 00FE100C 

.text           C:\Windows\system32\svchost.exe[1476] ntdll.dll!NtCreateUserProcess                                                                                 77635804 5 Bytes  JMP 00FE200C 

.text           C:\Windows\system32\WLANExt.exe[1600] ntdll.dll!NtCreateProcess                                                                                     77634494 5 Bytes  JMP 0190000C 

.text           C:\Windows\system32\WLANExt.exe[1600] ntdll.dll!NtCreateProcessEx                                                                                   776344A4 5 Bytes  JMP 0190100C 

.text           C:\Windows\system32\WLANExt.exe[1600] ntdll.dll!NtCreateUserProcess                                                                                 77635804 5 Bytes  JMP 0190200C 

.text           C:\Windows\system32\WLANExt.exe[1600] kernel32.dll!LoadLibraryExW                                                                                   75EF9109 5 Bytes  JMP 0190300C 

.text           C:\Windows\system32\WLANExt.exe[1600] kernel32.dll!TerminateThread                                                                                  75F141F7 5 Bytes  JMP 0190400C 

.text           C:\Windows\system32\WLANExt.exe[1600] ADVAPI32.dll!CloseServiceHandle                                                                               765F82A5 5 Bytes  JMP 0190800C 

.text           C:\Windows\system32\WLANExt.exe[1600] ADVAPI32.dll!OpenServiceW                                                                                     765F8354 5 Bytes  JMP 0190600C 

.text           C:\Windows\system32\WLANExt.exe[1600] ADVAPI32.dll!CreateServiceW                                                                                   76619EB4 5 Bytes  JMP 0190900C 

.text           C:\Windows\system32\WLANExt.exe[1600] ADVAPI32.dll!ControlService                                                                                   76619FB8 5 Bytes  JMP 0190700C 

.text           C:\Windows\system32\WLANExt.exe[1600] USER32.dll!SetWindowsHookExW                                                                                  762F87AD 5 Bytes  JMP 0190500C 

.text           C:\Windows\system32\WLANExt.exe[1600] USER32.dll!DdeConnect                                                                                         76339A1F 5 Bytes  JMP 0190B00C 

.text           C:\Windows\system32\WLANExt.exe[1600] ole32.dll!CoCreateInstanceEx                                                                                  761F9EE9 5 Bytes  JMP 0190A00C 

.text           C:\Windows\system32\svchost.exe[1712] ntdll.dll!NtCreateProcess                                                                                     77634494 5 Bytes  JMP 003F000C 

.text           C:\Windows\system32\svchost.exe[1712] ntdll.dll!NtCreateProcessEx                                                                                   776344A4 5 Bytes  JMP 003F100C 

.text           C:\Windows\system32\svchost.exe[1712] ntdll.dll!NtCreateUserProcess                                                                                 77635804 5 Bytes  JMP 003F200C 

.text           C:\Windows\system32\Dwm.exe[1816] ntdll.dll!NtCreateProcess                                                                                         77634494 5 Bytes  JMP 0013000C 

.text           C:\Windows\system32\Dwm.exe[1816] ntdll.dll!NtCreateProcessEx                                                                                       776344A4 5 Bytes  JMP 0013100C 

.text           C:\Windows\system32\Dwm.exe[1816] ntdll.dll!NtCreateUserProcess                                                                                     77635804 5 Bytes  JMP 0013200C 

.text           C:\Windows\system32\Dwm.exe[1816] kernel32.dll!LoadLibraryExW                                                                                       75EF9109 5 Bytes  JMP 0013300C 

.text           C:\Windows\system32\Dwm.exe[1816] kernel32.dll!TerminateThread                                                                                      75F141F7 5 Bytes  JMP 0013400C 

.text           C:\Windows\system32\Dwm.exe[1816] ADVAPI32.dll!CloseServiceHandle                                                                                   765F82A5 5 Bytes  JMP 0013800C 

.text           C:\Windows\system32\Dwm.exe[1816] ADVAPI32.dll!OpenServiceW                                                                                         765F8354 5 Bytes  JMP 0013600C 

.text           C:\Windows\system32\Dwm.exe[1816] ADVAPI32.dll!CreateServiceW                                                                                       76619EB4 5 Bytes  JMP 0013900C 

.text           C:\Windows\system32\Dwm.exe[1816] ADVAPI32.dll!ControlService                                                                                       76619FB8 5 Bytes  JMP 0013700C 

.text           C:\Windows\system32\Dwm.exe[1816] USER32.dll!SetWindowsHookExW                                                                                      762F87AD 5 Bytes  JMP 0013500C 

.text           C:\Windows\system32\Dwm.exe[1816] USER32.dll!DdeConnect                                                                                             76339A1F 5 Bytes  JMP 0013B00C 

.text           C:\Windows\system32\Dwm.exe[1816] ole32.dll!CoCreateInstanceEx                                                                                      761F9EE9 5 Bytes  JMP 0013A00C 

.text           C:\Windows\system32\agrsmsvc.exe[1924] ntdll.dll!NtCreateProcess                                                                                    77634494 5 Bytes  JMP 000B000C 

.text           C:\Windows\system32\agrsmsvc.exe[1924] ntdll.dll!NtCreateProcessEx                                                                                  776344A4 5 Bytes  JMP 000B100C 

.text           C:\Windows\system32\agrsmsvc.exe[1924] ntdll.dll!NtCreateUserProcess                                                                                77635804 5 Bytes  JMP 000B200C 

.text           C:\Windows\system32\agrsmsvc.exe[1924] kernel32.dll!LoadLibraryExW                                                                                  75EF9109 5 Bytes  JMP 000B300C 

.text           C:\Windows\system32\agrsmsvc.exe[1924] kernel32.dll!TerminateThread                                                                                 75F141F7 5 Bytes  JMP 000B400C 

.text           C:\Windows\system32\agrsmsvc.exe[1924] ADVAPI32.dll!CloseServiceHandle                                                                              765F82A5 5 Bytes  JMP 000B800C 

.text           C:\Windows\system32\agrsmsvc.exe[1924] ADVAPI32.dll!OpenServiceW                                                                                    765F8354 5 Bytes  JMP 000B600C 

.text           C:\Windows\system32\agrsmsvc.exe[1924] ADVAPI32.dll!CreateServiceW                                                                                  76619EB4 5 Bytes  JMP 000B900C 

.text           C:\Windows\system32\agrsmsvc.exe[1924] ADVAPI32.dll!ControlService                                                                                  76619FB8 5 Bytes  JMP 000B700C 

.text           C:\Windows\system32\agrsmsvc.exe[1924] USER32.dll!SetWindowsHookExW                                                                                 762F87AD 5 Bytes  JMP 000B500C 

.text           C:\Windows\system32\agrsmsvc.exe[1924] USER32.dll!DdeConnect                                                                                        76339A1F 5 Bytes  JMP 000BB00C 

.text           C:\Windows\system32\agrsmsvc.exe[1924] ole32.dll!CoCreateInstanceEx                                                                                 761F9EE9 5 Bytes  JMP 000BA00C 

.text           C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe[1940] ntdll.dll!NtCreateProcess                          77634494 5 Bytes  JMP 0017000C 

.text           C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe[1940] ntdll.dll!NtCreateProcessEx                        776344A4 5 Bytes  JMP 0017100C 

.text           C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe[1940] ntdll.dll!NtCreateUserProcess                      77635804 5 Bytes  JMP 0017200C 

.text           C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe[1940] kernel32.dll!LoadLibraryExW                        75EF9109 5 Bytes  JMP 0017300C 

.text           C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe[1940] kernel32.dll!TerminateThread                       75F141F7 5 Bytes  JMP 0017400C 

.text           C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe[1940] ADVAPI32.dll!CloseServiceHandle                    765F82A5 5 Bytes  JMP 0017800C 

.text           C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe[1940] ADVAPI32.dll!OpenServiceW                          765F8354 5 Bytes  JMP 0017600C 

.text           C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe[1940] ADVAPI32.dll!CreateServiceW                        76619EB4 5 Bytes  JMP 0017900C 

.text           C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe[1940] ADVAPI32.dll!ControlService                        76619FB8 5 Bytes  JMP 0017700C 

.text           C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe[1940] USER32.dll!SetWindowsHookExW                       762F87AD 5 Bytes  JMP 0017500C 

.text           C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe[1940] USER32.dll!DdeConnect                              76339A1F 5 Bytes  JMP 0017B00C 

.text           C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe[1940] ole32.dll!CoCreateInstanceEx                       761F9EE9 5 Bytes  JMP 0017A00C 

.text           C:\Windows\system32\svchost.exe[1956] ntdll.dll!NtCreateProcess                                                                                     77634494 5 Bytes  JMP 0021000C 

.text           C:\Windows\system32\svchost.exe[1956] ntdll.dll!NtCreateProcessEx                                                                                   776344A4 5 Bytes  JMP 0021100C 

.text           C:\Windows\system32\svchost.exe[1956] ntdll.dll!NtCreateUserProcess                                                                                 77635804 5 Bytes  JMP 0021200C 

.text           C:\Program Files\ANYCOM\Bluetooth-USB\bin\btwdins.exe[1976] ntdll.dll!NtCreateProcess                                                               77634494 5 Bytes  JMP 0036000C 

.text           C:\Program Files\ANYCOM\Bluetooth-USB\bin\btwdins.exe[1976] ntdll.dll!NtCreateProcessEx                                                             776344A4 5 Bytes  JMP 0036100C 

.text           C:\Program Files\ANYCOM\Bluetooth-USB\bin\btwdins.exe[1976] ntdll.dll!NtCreateUserProcess                                                           77635804 5 Bytes  JMP 0036200C 

.text           C:\Program Files\ANYCOM\Bluetooth-USB\bin\btwdins.exe[1976] kernel32.dll!LoadLibraryExW                                                             75EF9109 5 Bytes  JMP 0036300C 

.text           C:\Program Files\ANYCOM\Bluetooth-USB\bin\btwdins.exe[1976] kernel32.dll!TerminateThread                                                            75F141F7 5 Bytes  JMP 0036400C 

.text           C:\Program Files\ANYCOM\Bluetooth-USB\bin\btwdins.exe[1976] ADVAPI32.dll!CloseServiceHandle                                                         765F82A5 5 Bytes  JMP 0036800C 

.text           C:\Program Files\ANYCOM\Bluetooth-USB\bin\btwdins.exe[1976] ADVAPI32.dll!OpenServiceW                                                               765F8354 5 Bytes  JMP 0036600C 

.text           C:\Program Files\ANYCOM\Bluetooth-USB\bin\btwdins.exe[1976] ADVAPI32.dll!CreateServiceW                                                             76619EB4 5 Bytes  JMP 0036900C 

.text           C:\Program Files\ANYCOM\Bluetooth-USB\bin\btwdins.exe[1976] ADVAPI32.dll!ControlService                                                             76619FB8 5 Bytes  JMP 0036700C 

.text           C:\Program Files\ANYCOM\Bluetooth-USB\bin\btwdins.exe[1976] USER32.dll!SetWindowsHookExW                                                            762F87AD 5 Bytes  JMP 0036500C 

.text           C:\Program Files\ANYCOM\Bluetooth-USB\bin\btwdins.exe[1976] USER32.dll!DdeConnect                                                                   76339A1F 5 Bytes  JMP 0036B00C 

.text           C:\Program Files\ANYCOM\Bluetooth-USB\bin\btwdins.exe[1976] ole32.dll!CoCreateInstanceEx                                                            761F9EE9 5 Bytes  JMP 0036A00C 

.text           C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe[1996] ntdll.dll!NtCreateProcess                                           77634494 5 Bytes  JMP 007B000C 

.text           C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe[1996] ntdll.dll!NtCreateProcessEx                                         776344A4 5 Bytes  JMP 007B100C 

.text           C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe[1996] ntdll.dll!NtCreateUserProcess                                       77635804 5 Bytes  JMP 007B200C 

.text           C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe[1996] kernel32.dll!LoadLibraryExW                                         75EF9109 5 Bytes  JMP 007B300C 

.text           C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe[1996] kernel32.dll!TerminateThread                                        75F141F7 5 Bytes  JMP 007B400C 

.text           C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe[1996] ADVAPI32.dll!CloseServiceHandle                                     765F82A5 5 Bytes  JMP 007B800C 

.text           C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe[1996] ADVAPI32.dll!OpenServiceW                                           765F8354 5 Bytes  JMP 007B600C 

.text           C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe[1996] ADVAPI32.dll!CreateServiceW                                         76619EB4 5 Bytes  JMP 007B900C 

.text           C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe[1996] ADVAPI32.dll!ControlService                                         76619FB8 5 Bytes  JMP 007B700C 

.text           C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe[1996] USER32.dll!SetWindowsHookExW                                        762F87AD 5 Bytes  JMP 007B500C 

.text           C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe[1996] USER32.dll!DdeConnect                                               76339A1F 5 Bytes  JMP 007BB00C 

.text           C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe[1996] ole32.dll!CoCreateInstanceEx                                        761F9EE9 5 Bytes  JMP 007BA00C 

.text           C:\Program Files\Prevx\prevx.exe[2024] ntdll.dll!NtCreateProcess                                                                                    77634494 5 Bytes  JMP 00E1000C 

.text           C:\Program Files\Prevx\prevx.exe[2024] ntdll.dll!NtCreateProcessEx                                                                                  776344A4 5 Bytes  JMP 00E1100C 

.text           C:\Program Files\Prevx\prevx.exe[2024] ntdll.dll!NtCreateUserProcess                                                                                77635804 5 Bytes  JMP 00E1200C 

.text           C:\Program Files\Prevx\prevx.exe[2024] kernel32.dll!LoadLibraryExW                                                                                  75EF9109 5 Bytes  JMP 00E1300C 

.text           C:\Program Files\Prevx\prevx.exe[2024] kernel32.dll!TerminateThread                                                                                 75F141F7 5 Bytes  JMP 00E1400C 

.text           C:\Program Files\Prevx\prevx.exe[2024] ADVAPI32.dll!CloseServiceHandle                                                                              765F82A5 5 Bytes  JMP 00E1800C 

.text           C:\Program Files\Prevx\prevx.exe[2024] ADVAPI32.dll!OpenServiceW                                                                                    765F8354 5 Bytes  JMP 00E1600C 

.text           C:\Program Files\Prevx\prevx.exe[2024] ADVAPI32.dll!CreateServiceW                                                                                  76619EB4 5 Bytes  JMP 00E1900C 

.text           C:\Program Files\Prevx\prevx.exe[2024] ADVAPI32.dll!ControlService                                                                                  76619FB8 5 Bytes  JMP 00E1700C 

.text           C:\Program Files\Prevx\prevx.exe[2024] USER32.dll!SetWindowsHookExW                                                                                 762F87AD 5 Bytes  JMP 00E1500C 

.text           C:\Program Files\Prevx\prevx.exe[2024] USER32.dll!DdeConnect                                                                                        76339A1F 5 Bytes  JMP 00E1B00C 

.text           C:\Program Files\Prevx\prevx.exe[2024] ole32.dll!CoCreateInstanceEx                                                                                 761F9EE9 5 Bytes  JMP 00E1A00C 

.text           C:\Windows\system32\rundll32.exe[2272] ntdll.dll!NtCreateProcess                                                                                    77634494 5 Bytes  JMP 0014000C 

.text           C:\Windows\system32\rundll32.exe[2272] ntdll.dll!NtCreateProcessEx                                                                                  776344A4 5 Bytes  JMP 0014100C 

.text           C:\Windows\system32\rundll32.exe[2272] ntdll.dll!NtCreateUserProcess                                                                                77635804 5 Bytes  JMP 0014200C 

.text           C:\Windows\system32\rundll32.exe[2272] kernel32.dll!LoadLibraryExW                                                                                  75EF9109 5 Bytes  JMP 0014300C 

.text           C:\Windows\system32\rundll32.exe[2272] kernel32.dll!TerminateThread                                                                                 75F141F7 5 Bytes  JMP 0014400C 

.text           C:\Windows\system32\rundll32.exe[2272] USER32.dll!SetWindowsHookExW                                                                                 762F87AD 5 Bytes  JMP 0014500C 

.text           C:\Windows\system32\rundll32.exe[2272] USER32.dll!DdeConnect                                                                                        76339A1F 5 Bytes  JMP 0014B00C 

.text           C:\Windows\system32\rundll32.exe[2272] ADVAPI32.dll!CloseServiceHandle                                                                              765F82A5 5 Bytes  JMP 0014800C 

.text           C:\Windows\system32\rundll32.exe[2272] ADVAPI32.dll!OpenServiceW                                                                                    765F8354 5 Bytes  JMP 0014600C 

.text           C:\Windows\system32\rundll32.exe[2272] ADVAPI32.dll!CreateServiceW                                                                                  76619EB4 5 Bytes  JMP 0014900C 

.text           C:\Windows\system32\rundll32.exe[2272] ADVAPI32.dll!ControlService                                                                                  76619FB8 5 Bytes  JMP 0014700C 

.text           C:\Windows\system32\rundll32.exe[2272] ole32.dll!CoCreateInstanceEx                                                                                 761F9EE9 5 Bytes  JMP 0014A00C 

.text           C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe[2396] ntdll.dll!NtCreateProcess                                                    77634494 5 Bytes  JMP 003B000C 

.text           C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe[2396] ntdll.dll!NtCreateProcessEx                                                  776344A4 5 Bytes  JMP 003B100C 

.text           C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe[2396] ntdll.dll!NtCreateUserProcess                                                77635804 5 Bytes  JMP 003B200C 

.text           C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe[2396] kernel32.dll!LoadLibraryExW                                                  75EF9109 5 Bytes  JMP 003B300C 

.text           C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe[2396] kernel32.dll!TerminateThread                                                 75F141F7 5 Bytes  JMP 003B400C 

.text           C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe[2396] USER32.dll!SetWindowsHookExW                                                 762F87AD 5 Bytes  JMP 003B500C 

.text           C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe[2396] USER32.dll!DdeConnect                                                        76339A1F 5 Bytes  JMP 003BB00C 

.text           C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe[2396] ADVAPI32.dll!CloseServiceHandle                                              765F82A5 5 Bytes  JMP 003B800C 

.text           C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe[2396] ADVAPI32.dll!OpenServiceW                                                    765F8354 5 Bytes  JMP 003B600C 

.text           C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe[2396] ADVAPI32.dll!CreateServiceW                                                  76619EB4 5 Bytes  JMP 003B900C 

.text           C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe[2396] ADVAPI32.dll!ControlService                                                  76619FB8 5 Bytes  JMP 003B700C 

.text           C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe[2396] ole32.dll!CoCreateInstanceEx                                                 761F9EE9 5 Bytes  JMP 003BA00C 

.text           C:\Program Files\Common Files\LightScribe\LSSrvc.exe[2512] ntdll.dll!NtCreateProcess                                                                77634494 5 Bytes  JMP 00B9000C 

.text           C:\Program Files\Common Files\LightScribe\LSSrvc.exe[2512] ntdll.dll!NtCreateProcessEx                                                              776344A4 5 Bytes  JMP 00B9100C 

.text           C:\Program Files\Common Files\LightScribe\LSSrvc.exe[2512] ntdll.dll!NtCreateUserProcess                                                            77635804 5 Bytes  JMP 00B9200C 

.text           C:\Program Files\Common Files\LightScribe\LSSrvc.exe[2512] kernel32.dll!LoadLibraryExW                                                              75EF9109 5 Bytes  JMP 00B9300C 

.text           C:\Program Files\Common Files\LightScribe\LSSrvc.exe[2512] kernel32.dll!TerminateThread                                                             75F141F7 5 Bytes  JMP 00B9400C 

.text           C:\Program Files\Common Files\LightScribe\LSSrvc.exe[2512] USER32.dll!SetWindowsHookExW                                                             762F87AD 5 Bytes  JMP 00B9500C 

.text           C:\Program Files\Common Files\LightScribe\LSSrvc.exe[2512] USER32.dll!DdeConnect                                                                    76339A1F 5 Bytes  JMP 00B9A00C 

.text           C:\Program Files\Common Files\LightScribe\LSSrvc.exe[2512] ADVAPI32.dll!CloseServiceHandle                                                          765F82A5 5 Bytes  JMP 00B9800C 

.text           C:\Program Files\Common Files\LightScribe\LSSrvc.exe[2512] ADVAPI32.dll!OpenServiceW                                                                765F8354 5 Bytes  JMP 00B9600C 

.text           C:\Program Files\Common Files\LightScribe\LSSrvc.exe[2512] ADVAPI32.dll!CreateServiceW                                                              76619EB4 5 Bytes  JMP 00B9900C 

.text           C:\Program Files\Common Files\LightScribe\LSSrvc.exe[2512] ADVAPI32.dll!ControlService                                                              76619FB8 5 Bytes  JMP 00B9700C 

.text           C:\Program Files\Google\Update\GoogleUpdate.exe[2604] ntdll.dll!NtCreateProcess                                                                     77634494 5 Bytes  JMP 0092000C 

.text           C:\Program Files\Google\Update\GoogleUpdate.exe[2604] ntdll.dll!NtCreateProcessEx                                                                   776344A4 5 Bytes  JMP 0092100C 

.text           C:\Program Files\Google\Update\GoogleUpdate.exe[2604] ntdll.dll!NtCreateUserProcess                                                                 77635804 5 Bytes  JMP 0092200C 

.text           C:\Program Files\Google\Update\GoogleUpdate.exe[2604] kernel32.dll!LoadLibraryExW                                                                   75EF9109 5 Bytes  JMP 0092300C 

.text           C:\Program Files\Google\Update\GoogleUpdate.exe[2604] kernel32.dll!TerminateThread                                                                  75F141F7 5 Bytes  JMP 0092400C 

.text           C:\Program Files\Google\Update\GoogleUpdate.exe[2604] ole32.dll!CoCreateInstanceEx                                                                  761F9EE9 5 Bytes  JMP 0092A00C 

.text           C:\Program Files\Google\Update\GoogleUpdate.exe[2604] USER32.dll!SetWindowsHookExW                                                                  762F87AD 5 Bytes  JMP 0092500C 

.text           C:\Program Files\Google\Update\GoogleUpdate.exe[2604] USER32.dll!DdeConnect

es gibt 2 teile da eines auf einmal zu lang wäre

Code:

76339A1F 5 Bytes  JMP 0092B00C 

.text           C:\Program Files\Google\Update\GoogleUpdate.exe[2604] ADVAPI32.dll!CloseServiceHandle                                                               765F82A5 5 Bytes  JMP 0092800C 

.text           C:\Program Files\Google\Update\GoogleUpdate.exe[2604] ADVAPI32.dll!OpenServiceW                                                                     765F8354 5 Bytes  JMP 0092600C 

.text           C:\Program Files\Google\Update\GoogleUpdate.exe[2604] ADVAPI32.dll!CreateServiceW                                                                   76619EB4 5 Bytes  JMP 0092900C 

.text           C:\Program Files\Google\Update\GoogleUpdate.exe[2604] ADVAPI32.dll!ControlService                                                                   76619FB8 5 Bytes  JMP 0092700C 

.text           C:\Windows\ehome\ehmsas.exe[2640] ntdll.dll!NtCreateProcess                                                                                         77634494 5 Bytes  JMP 0006000C 

.text           C:\Windows\ehome\ehmsas.exe[2640] ntdll.dll!NtCreateProcessEx                                                                                       776344A4 5 Bytes  JMP 0006100C 

.text           C:\Windows\ehome\ehmsas.exe[2640] ntdll.dll!NtCreateUserProcess                                                                                     77635804 5 Bytes  JMP 0006200C 

.text           C:\Windows\ehome\ehmsas.exe[2640] kernel32.dll!LoadLibraryExW                                                                                       75EF9109 5 Bytes  JMP 0006300C 

.text           C:\Windows\ehome\ehmsas.exe[2640] kernel32.dll!TerminateThread                                                                                      75F141F7 5 Bytes  JMP 0006400C 

.text           C:\Windows\ehome\ehmsas.exe[2640] ADVAPI32.dll!CloseServiceHandle                                                                                   765F82A5 5 Bytes  JMP 0006800C 

.text           C:\Windows\ehome\ehmsas.exe[2640] ADVAPI32.dll!OpenServiceW                                                                                         765F8354 5 Bytes  JMP 0006600C 

.text           C:\Windows\ehome\ehmsas.exe[2640] ADVAPI32.dll!CreateServiceW                                                                                       76619EB4 5 Bytes  JMP 0006900C 

.text           C:\Windows\ehome\ehmsas.exe[2640] ADVAPI32.dll!ControlService                                                                                       76619FB8 5 Bytes  JMP 0006700C 

.text           C:\Windows\ehome\ehmsas.exe[2640] USER32.dll!SetWindowsHookExW                                                                                      762F87AD 5 Bytes  JMP 0006500C 

.text           C:\Windows\ehome\ehmsas.exe[2640] USER32.dll!DdeConnect                                                                                             76339A1F 5 Bytes  JMP 0006B00C 

.text           C:\Windows\ehome\ehmsas.exe[2640] ole32.dll!CoCreateInstanceEx                                                                                      761F9EE9 5 Bytes  JMP 0006A00C 

.text           C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe[2812] ntdll.dll!NtCreateProcess                                                 77634494 5 Bytes  JMP 01DD000C 

.text           C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe[2812] ntdll.dll!NtCreateProcessEx                                               776344A4 5 Bytes  JMP 01DD100C 

.text           C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe[2812] ntdll.dll!NtCreateUserProcess                                             77635804 5 Bytes  JMP 01DD200C 

.text           C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe[2812] kernel32.dll!LoadLibraryExW                                               75EF9109 5 Bytes  JMP 01DD300C 

.text           C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe[2812] kernel32.dll!TerminateThread                                              75F141F7 5 Bytes  JMP 01DD400C 

.text           C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe[2812] ADVAPI32.dll!CloseServiceHandle                                           765F82A5 5 Bytes  JMP 01DD800C 

.text           C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe[2812] ADVAPI32.dll!OpenServiceW                                                 765F8354 5 Bytes  JMP 01DD600C 

.text           C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe[2812] ADVAPI32.dll!CreateServiceW                                               76619EB4 5 Bytes  JMP 01DD900C 

.text           C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe[2812] ADVAPI32.dll!ControlService                                               76619FB8 5 Bytes  JMP 01DD700C 

.text           C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe[2812] USER32.dll!SetWindowsHookExW                                              762F87AD 5 Bytes  JMP 01DD500C 

.text           C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe[2812] USER32.dll!DdeConnect                                                     76339A1F 5 Bytes  JMP 01DDB00C 

.text           C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe[2812] ole32.dll!CoCreateInstanceEx                                              761F9EE9 5 Bytes  JMP 01DDA00C 

.text           C:\Windows\Explorer.EXE[2928] ntdll.dll!NtWriteFile                                                                                                 77635644 5 Bytes  JMP 6B835C30 C:\Windows\system32\PxSecure.dll (Prevx Security Library/Prevx)

.text           C:\Windows\Explorer.EXE[2928] kernel32.dll!LoadLibraryExW + 5                                                                                       75EF910E 1 Byte  [E1]

.text           C:\Windows\Explorer.EXE[2928] kernel32.dll!CreateThread                                                                                             75F1C90E 5 Bytes  JMP 6B8352E0 C:\Windows\system32\PxSecure.dll (Prevx Security Library/Prevx)

.text           C:\Windows\Explorer.EXE[2928] ADVAPI32.dll!CloseServiceHandle                                                                                       765F82A5 5 Bytes  JMP 0030800C 

.text           C:\Windows\Explorer.EXE[2928] ADVAPI32.dll!OpenServiceW                                                                                             765F8354 5 Bytes  JMP 0030600C 

.text           C:\Windows\Explorer.EXE[2928] ADVAPI32.dll!CreateServiceW                                                                                           76619EB4 5 Bytes  JMP 0030900C 

.text           C:\Windows\Explorer.EXE[2928] ADVAPI32.dll!ControlService                                                                                           76619FB8 5 Bytes  JMP 0030700C 

.text           C:\Windows\Explorer.EXE[2928] USER32.dll!SetWindowsHookExW                                                                                          762F87AD 5 Bytes  JMP 0030500C 

.text           C:\Windows\Explorer.EXE[2928] USER32.dll!DdeConnect                                                                                                 76339A1F 5 Bytes  JMP 0030B00C 

.text           C:\Windows\Explorer.EXE[2928] SHELL32.dll!SHGetFolderPathAndSubDirW + 81C9                                                                          768EB364 4 Bytes  [50, 26, 00, 10] {PUSH EAX; ADD ES:[EAX], DL}

.text           C:\Windows\Explorer.EXE[2928] ole32.dll!CoCreateInstanceEx                                                                                          761F9EE9 5 Bytes  JMP 0030A00C 

.text           C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe[2968] ntdll.dll!NtCreateProcess                                              77634494 5 Bytes  JMP 008C000C 

.text           C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe[2968] ntdll.dll!NtCreateProcessEx                                            776344A4 5 Bytes  JMP 008C100C 

.text           C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe[2968] ntdll.dll!NtCreateUserProcess                                          77635804 5 Bytes  JMP 008C200C 

.text           C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe[2968] kernel32.dll!LoadLibraryExW                                            75EF9109 5 Bytes  JMP 008C300C 

.text           C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe[2968] kernel32.dll!TerminateThread                                           75F141F7 5 Bytes  JMP 008C400C 

.text           C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe[2968] USER32.dll!SetWindowsHookExW                                           762F87AD 5 Bytes  JMP 008C500C 

.text           C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe[2968] USER32.dll!DdeConnect                                                  76339A1F 5 Bytes  JMP 008CB00C 

.text           C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe[2968] ADVAPI32.dll!CloseServiceHandle                                        765F82A5 5 Bytes  JMP 008C800C 

.text           C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe[2968] ADVAPI32.dll!OpenServiceW                                              765F8354 5 Bytes  JMP 008C600C 

.text           C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe[2968] ADVAPI32.dll!CreateServiceW                                            76619EB4 5 Bytes  JMP 008C900C 

.text           C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe[2968] ADVAPI32.dll!ControlService                                            76619FB8 5 Bytes  JMP 008C700C 

.text           C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe[2968] ole32.dll!CoCreateInstanceEx                                           761F9EE9 5 Bytes  JMP 008CA00C 

.text           C:\Windows\system32\PnkBstrA.exe[3080] ntdll.dll!NtCreateProcess                                                                                    77634494 5 Bytes  JMP 0028000C 

.text           C:\Windows\system32\PnkBstrA.exe[3080] ntdll.dll!NtCreateProcessEx                                                                                  776344A4 5 Bytes  JMP 0028100C 

.text           C:\Windows\system32\PnkBstrA.exe[3080] ntdll.dll!NtCreateUserProcess                                                                                77635804 5 Bytes  JMP 0028200C 

.text           C:\Windows\system32\PnkBstrA.exe[3080] kernel32.dll!LoadLibraryExW                                                                                  75EF9109 5 Bytes  JMP 0028300C 

.text           C:\Windows\system32\PnkBstrA.exe[3080] kernel32.dll!TerminateThread                                                                                 75F141F7 5 Bytes  JMP 0028400C 

.text           C:\Windows\system32\PnkBstrA.exe[3080] ADVAPI32.dll!CloseServiceHandle                                                                              765F82A5 5 Bytes  JMP 0028800C 

.text           C:\Windows\system32\PnkBstrA.exe[3080] ADVAPI32.dll!OpenServiceW                                                                                    765F8354 5 Bytes  JMP 0028600C 

.text           C:\Windows\system32\PnkBstrA.exe[3080] ADVAPI32.dll!CreateServiceW                                                                                  76619EB4 5 Bytes  JMP 0028900C 

.text           C:\Windows\system32\PnkBstrA.exe[3080] ADVAPI32.dll!ControlService                                                                                  76619FB8 5 Bytes  JMP 0028700C 

.text           C:\Windows\system32\PnkBstrA.exe[3080] USER32.dll!SetWindowsHookExW                                                                                 762F87AD 5 Bytes  JMP 0028500C 

.text           C:\Windows\system32\PnkBstrA.exe[3080] USER32.dll!DdeConnect                                                                                        76339A1F 5 Bytes  JMP 0028B00C 

.text           C:\Windows\system32\PnkBstrA.exe[3080] ole32.dll!CoCreateInstanceEx                                                                                 761F9EE9 5 Bytes  JMP 0028A00C 

.text           C:\Windows\system32\svchost.exe[3120] ntdll.dll!NtCreateProcess                                                                                     77634494 5 Bytes  JMP 002C000C 

.text           C:\Windows\system32\svchost.exe[3120] ntdll.dll!NtCreateProcessEx                                                                                   776344A4 5 Bytes  JMP 002C100C 

.text           C:\Windows\system32\svchost.exe[3120] ntdll.dll!NtCreateUserProcess                                                                                 77635804 5 Bytes  JMP 002C200C 

.text           C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe[3140] ntdll.dll!NtCreateProcess                                             77634494 5 Bytes  JMP 0016000C 

.text           C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe[3140] ntdll.dll!NtCreateProcessEx                                           776344A4 5 Bytes  JMP 0016100C 

.text           C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe[3140] ntdll.dll!NtCreateUserProcess                                         77635804 5 Bytes  JMP 0016200C 

.text           C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe[3140] kernel32.dll!LoadLibraryExW                                           75EF9109 5 Bytes  JMP 0016300C 

.text           C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe[3140] kernel32.dll!TerminateThread                                          75F141F7 5 Bytes  JMP 0016400C 

.text           C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe[3140] ADVAPI32.dll!CloseServiceHandle                                       765F82A5 5 Bytes  JMP 0016800C 

.text           C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe[3140] ADVAPI32.dll!OpenServiceW                                             765F8354 5 Bytes  JMP 0016600C 

.text           C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe[3140] ADVAPI32.dll!CreateServiceW                                           76619EB4 5 Bytes  JMP 0016900C 

.text           C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe[3140] ADVAPI32.dll!ControlService                                           76619FB8 5 Bytes  JMP 0016700C 

.text           C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe[3140] USER32.dll!SetWindowsHookExW                                          762F87AD 5 Bytes  JMP 0016500C 

.text           C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe[3140] USER32.dll!DdeConnect                                                 76339A1F 5 Bytes  JMP 0016B00C 

.text           C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe[3140] ole32.dll!CoCreateInstanceEx                                          761F9EE9 5 Bytes  JMP 0016A00C 

.text           C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe[3160] ntdll.dll!NtCreateProcess                                                      77634494 5 Bytes  JMP 0092000C 

.text           C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe[3160] ntdll.dll!NtCreateProcessEx                                                    776344A4 5 Bytes  JMP 0092100C 

.text           C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe[3160] ntdll.dll!NtCreateUserProcess                                                  77635804 5 Bytes  JMP 0092200C 

.text           C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe[3160] kernel32.dll!LoadLibraryExW                                                    75EF9109 5 Bytes  JMP 0092300C 

.text           C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe[3160] kernel32.dll!TerminateThread                                                   75F141F7 5 Bytes  JMP 0092400C 

.text           C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe[3160] ADVAPI32.dll!CloseServiceHandle                                                765F82A5 5 Bytes  JMP 0092800C 

.text           C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe[3160] ADVAPI32.dll!OpenServiceW                                                      765F8354 5 Bytes  JMP 0092600C 

.text           C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe[3160] ADVAPI32.dll!CreateServiceW                                                    76619EB4 5 Bytes  JMP 0092900C 

.text           C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe[3160] ADVAPI32.dll!ControlService                                                    76619FB8 5 Bytes  JMP 0092700C 

.text           C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe[3160] USER32.dll!SetWindowsHookExW                                                   762F87AD 5 Bytes  JMP 0092500C 

.text           C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe[3160] USER32.dll!DdeConnect                                                          76339A1F 5 Bytes  JMP 0092B00C 

.text           C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe[3160] ole32.dll!CoCreateInstanceEx                                                   761F9EE9 5 Bytes  JMP 0092A00C 

.text           C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe[3196] ntdll.dll!NtCreateProcess                                              77634494 5 Bytes  JMP 00C5000C 

.text           C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe[3196] ntdll.dll!NtCreateProcessEx                                            776344A4 5 Bytes  JMP 00C5100C 

.text           C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe[3196] ntdll.dll!NtCreateUserProcess                                          77635804 5 Bytes  JMP 00C5200C 

.text           C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe[3196] kernel32.dll!LoadLibraryExW                                            75EF9109 5 Bytes  JMP 00C5300C 

.text           C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe[3196] kernel32.dll!TerminateThread                                           75F141F7 5 Bytes  JMP 00C5400C 

.text           C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe[3196] ADVAPI32.dll!CloseServiceHandle                                        765F82A5 5 Bytes  JMP 00C5800C 

.text           C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe[3196] ADVAPI32.dll!OpenServiceW                                              765F8354 5 Bytes  JMP 00C5600C 

.text           C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe[3196] ADVAPI32.dll!CreateServiceW                                            76619EB4 5 Bytes  JMP 00C5900C 

.text           C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe[3196] ADVAPI32.dll!ControlService                                            76619FB8 5 Bytes  JMP 00C5700C 

.text           C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe[3196] USER32.dll!SetWindowsHookExW                                           762F87AD 5 Bytes  JMP 00C5500C 

.text           C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe[3196] USER32.dll!DdeConnect                                                  76339A1F 5 Bytes  JMP 00C5B00C 

.text           C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe[3196] ole32.dll!CoCreateInstanceEx                                           761F9EE9 5 Bytes  JMP 00C5A00C 

.text           C:\Windows\system32\svchost.exe[3252] ntdll.dll!NtCreateProcess                                                                                     77634494 5 Bytes  JMP 0043000C 

.text           C:\Windows\system32\svchost.exe[3252] ntdll.dll!NtCreateProcessEx                                                                                   776344A4 5 Bytes  JMP 0043100C 

.text           C:\Windows\system32\svchost.exe[3252] ntdll.dll!NtCreateUserProcess                                                                                 77635804 5 Bytes  JMP 0043200C 

.text           C:\Windows\System32\svchost.exe[3300] ntdll.dll!NtCreateProcess                                                                                     77634494 5 Bytes  JMP 0016000C 

.text           C:\Windows\System32\svchost.exe[3300] ntdll.dll!NtCreateProcessEx                                                                                   776344A4 5 Bytes  JMP 0016100C 

.text           C:\Windows\System32\svchost.exe[3300] ntdll.dll!NtCreateUserProcess                                                                                 77635804 5 Bytes  JMP 0016200C 

.text           C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[3344] ntdll.dll!NtCreateProcess                                             77634494 5 Bytes  JMP 009E000C 

.text           C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[3344] ntdll.dll!NtCreateProcessEx                                           776344A4 5 Bytes  JMP 009E100C 

.text           C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[3344] ntdll.dll!NtCreateUserProcess                                         77635804 5 Bytes  JMP 009E200C 

.text           C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[3344] kernel32.dll!LoadLibraryExW                                           75EF9109 5 Bytes  JMP 009E300C 

.text           C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[3344] kernel32.dll!TerminateThread                                          75F141F7 5 Bytes  JMP 009E400C 

.text           C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[3344] ADVAPI32.dll!CloseServiceHandle                                       765F82A5 5 Bytes  JMP 009E800C 

.text           C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[3344] ADVAPI32.dll!OpenServiceW                                             765F8354 5 Bytes  JMP 009E600C 

.text           C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[3344] ADVAPI32.dll!CreateServiceW                                           76619EB4 5 Bytes  JMP 009E900C 

.text           C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[3344] ADVAPI32.dll!ControlService                                           76619FB8 5 Bytes  JMP 009E700C 

.text           C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[3344] ole32.dll!CoCreateInstanceEx                                          761F9EE9 5 Bytes  JMP 009EA00C 

.text           C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[3344] USER32.dll!SetWindowsHookExW                                          762F87AD 5 Bytes  JMP 009E500C 

.text           C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[3344] USER32.dll!DdeConnect                                                 76339A1F 5 Bytes  JMP 009EB00C 

.text           C:\Windows\system32\SearchIndexer.exe[3412] ntdll.dll!NtCreateProcess                                                                               77634494 5 Bytes  JMP 0559000C 

.text           C:\Windows\system32\SearchIndexer.exe[3412] ntdll.dll!NtCreateProcessEx                                                                             776344A4 5 Bytes  JMP 0559100C 

.text           C:\Windows\system32\SearchIndexer.exe[3412] ntdll.dll!NtCreateUserProcess                                                                           77635804 5 Bytes  JMP 0559200C 

.text           C:\Windows\system32\SearchIndexer.exe[3412] kernel32.dll!LoadLibraryExW                                                                             75EF9109 5 Bytes  JMP 0559300C 

.text           C:\Windows\system32\SearchIndexer.exe[3412] kernel32.dll!TerminateThread                                                                            75F141F7 5 Bytes  JMP 0559400C 

.text           C:\Windows\system32\SearchIndexer.exe[3412] ADVAPI32.dll!CloseServiceHandle                                                                         765F82A5 5 Bytes  JMP 0559800C 

.text           C:\Windows\system32\SearchIndexer.exe[3412] ADVAPI32.dll!OpenServiceW                                                                               765F8354 5 Bytes  JMP 0559600C 

.text           C:\Windows\system32\SearchIndexer.exe[3412] ADVAPI32.dll!CreateServiceW                                                                             76619EB4 5 Bytes  JMP 0559900C 

.text           C:\Windows\system32\SearchIndexer.exe[3412] ADVAPI32.dll!ControlService                                                                             76619FB8 5 Bytes  JMP 0559700C 

.text           C:\Windows\system32\SearchIndexer.exe[3412] USER32.dll!SetWindowsHookExW                                                                            762F87AD 5 Bytes  JMP 0559500C 

.text           C:\Windows\system32\SearchIndexer.exe[3412] USER32.dll!DdeConnect                                                                                   76339A1F 5 Bytes  JMP 0559B00C 

.text           C:\Windows\system32\SearchIndexer.exe[3412] ole32.dll!CoCreateInstanceEx                                                                            761F9EE9 5 Bytes  JMP 0559A00C 

.text           C:\Windows\system32\taskeng.exe[3488] ntdll.dll!NtCreateProcess                                                                                     77634494 5 Bytes  JMP 0016000C 

.text           C:\Windows\system32\taskeng.exe[3488] ntdll.dll!NtCreateProcessEx                                                                                   776344A4 5 Bytes  JMP 0016100C 

.text           C:\Windows\system32\taskeng.exe[3488] ntdll.dll!NtCreateUserProcess                                                                                 77635804 5 Bytes  JMP 0016200C 

.text           C:\Windows\system32\taskeng.exe[3488] kernel32.dll!LoadLibraryExW                                                                                   75EF9109 5 Bytes  JMP 0016300C 

.text           C:\Windows\system32\taskeng.exe[3488] kernel32.dll!TerminateThread                                                                                  75F141F7 5 Bytes  JMP 0016400C 

.text           C:\Windows\system32\taskeng.exe[3488] ADVAPI32.dll!CloseServiceHandle                                                                               765F82A5 5 Bytes  JMP 0016800C 

.text           C:\Windows\system32\taskeng.exe[3488] ADVAPI32.dll!OpenServiceW                                                                                     765F8354 5 Bytes  JMP 0016600C 

.text           C:\Windows\system32\taskeng.exe[3488] ADVAPI32.dll!CreateServiceW                                                                                   76619EB4 5 Bytes  JMP 0016900C 

.text           C:\Windows\system32\taskeng.exe[3488] ADVAPI32.dll!ControlService                                                                                   76619FB8 5 Bytes  JMP 0016700C 

.text           C:\Windows\system32\taskeng.exe[3488] USER32.dll!SetWindowsHookExW                                                                                  762F87AD 5 Bytes  JMP 0016500C 

.text           C:\Windows\system32\taskeng.exe[3488] USER32.dll!DdeConnect                                                                                         76339A1F 5 Bytes  JMP 0016B00C 

.text           C:\Windows\system32\taskeng.exe[3488] ole32.dll!CoCreateInstanceEx                                                                                  761F9EE9 5 Bytes  JMP 0016A00C 

.text           C:\Windows\system32\wbem\wmiprvse.exe[3916] ntdll.dll!NtCreateProcess                                                                               77634494 5 Bytes  JMP 006E000C 

.text           C:\Windows\system32\wbem\wmiprvse.exe[3916] ntdll.dll!NtCreateProcessEx                                                                             776344A4 5 Bytes  JMP 006E100C 

.text           C:\Windows\system32\wbem\wmiprvse.exe[3916] ntdll.dll!NtCreateUserProcess                                                                           77635804 5 Bytes  JMP 006E200C 

.text           C:\Windows\system32\wbem\wmiprvse.exe[3916] kernel32.dll!LoadLibraryExW                                                                             75EF9109 5 Bytes  JMP 006E300C 

.text           C:\Windows\system32\wbem\wmiprvse.exe[3916] kernel32.dll!TerminateThread                                                                            75F141F7 5 Bytes  JMP 006E400C 

.text           C:\Windows\system32\wbem\wmiprvse.exe[3916] ADVAPI32.dll!CloseServiceHandle                                                                         765F82A5 5 Bytes  JMP 006E800C 

.text           C:\Windows\system32\wbem\wmiprvse.exe[3916] ADVAPI32.dll!OpenServiceW                                                                               765F8354 5 Bytes  JMP 006E600C 

.text           C:\Windows\system32\wbem\wmiprvse.exe[3916] ADVAPI32.dll!CreateServiceW                                                                             76619EB4 5 Bytes  JMP 006E900C 

.text           C:\Windows\system32\wbem\wmiprvse.exe[3916] ADVAPI32.dll!ControlService                                                                             76619FB8 5 Bytes  JMP 006E700C 

.text           C:\Windows\system32\wbem\wmiprvse.exe[3916] USER32.dll!SetWindowsHookExW                                                                            762F87AD 5 Bytes  JMP 006E500C 

.text           C:\Windows\system32\wbem\wmiprvse.exe[3916] USER32.dll!DdeConnect                                                                                   76339A1F 5 Bytes  JMP 006EB00C 

.text           C:\Windows\system32\wbem\wmiprvse.exe[3916] ole32.dll!CoCreateInstanceEx                                                                            761F9EE9 5 Bytes  JMP 006EA00C 

.text           C:\Windows\system32\wbem\unsecapp.exe[3940] ntdll.dll!NtCreateProcess                                                                               77634494 5 Bytes  JMP 002C000C 

.text           C:\Windows\system32\wbem\unsecapp.exe[3940] ntdll.dll!NtCreateProcessEx                                                                             776344A4 5 Bytes  JMP 002C100C 

.text           C:\Windows\system32\wbem\unsecapp.exe[3940] ntdll.dll!NtCreateUserProcess                                                                           77635804 5 Bytes  JMP 002C200C 

.text           C:\Windows\system32\wbem\unsecapp.exe[3940] kernel32.dll!LoadLibraryExW                                                                             75EF9109 5 Bytes  JMP 002C300C 

.text           C:\Windows\system32\wbem\unsecapp.exe[3940] kernel32.dll!TerminateThread                                                                            75F141F7 5 Bytes  JMP 002C400C 

.text           C:\Windows\system32\wbem\unsecapp.exe[3940] ADVAPI32.dll!CloseServiceHandle                                                                         765F82A5 5 Bytes  JMP 002C800C 

.text           C:\Windows\system32\wbem\unsecapp.exe[3940] ADVAPI32.dll!OpenServiceW                                                                               765F8354 5 Bytes  JMP 002C600C 

.text           C:\Windows\system32\wbem\unsecapp.exe[3940] ADVAPI32.dll!CreateServiceW                                                                             76619EB4 5 Bytes  JMP 002C900C 

.text           C:\Windows\system32\wbem\unsecapp.exe[3940] ADVAPI32.dll!ControlService                                                                             76619FB8 5 Bytes  JMP 002C700C 

.text           C:\Windows\system32\wbem\unsecapp.exe[3940] ole32.dll!CoCreateInstanceEx                                                                            761F9EE9 5 Bytes  JMP 002CA00C 

.text           C:\Windows\system32\wbem\unsecapp.exe[3940] USER32.dll!SetWindowsHookExW                                                                            762F87AD 5 Bytes  JMP 002C500C 

.text           C:\Windows\system32\wbem\unsecapp.exe[3940] USER32.dll!DdeConnect                                                                                   76339A1F 5 Bytes  JMP 002CB00C 

.text           C:\Windows\system32\taskeng.exe[4220] ntdll.dll!NtCreateProcess                                                                                     77634494 5 Bytes  JMP 0016000C 

.text           C:\Windows\system32\taskeng.exe[4220] ntdll.dll!NtCreateProcessEx                                                                                   776344A4 5 Bytes  JMP 0016100C 

.text           C:\Windows\system32\taskeng.exe[4220] ntdll.dll!NtCreateUserProcess                                                                                 77635804 5 Bytes  JMP 0016200C 

.text           C:\Windows\system32\taskeng.exe[4220] kernel32.dll!LoadLibraryExW                                                                                   75EF9109 5 Bytes  JMP 0016300C 

.text           C:\Windows\system32\taskeng.exe[4220] kernel32.dll!TerminateThread                                                                                  75F141F7 5 Bytes  JMP 0016400C 

.text           C:\Windows\system32\taskeng.exe[4220] ADVAPI32.dll!CloseServiceHandle                                                                               765F82A5 5 Bytes  JMP 0016800C 

.text           C:\Windows\system32\taskeng.exe[4220] ADVAPI32.dll!OpenServiceW                                                                                     765F8354 5 Bytes  JMP 0016600C 

.text           C:\Windows\system32\taskeng.exe[4220] ADVAPI32.dll!CreateServiceW                                                                                   76619EB4 5 Bytes  JMP 0016900C 

.text           C:\Windows\system32\taskeng.exe[4220] ADVAPI32.dll!ControlService                                                                                   76619FB8 5 Bytes  JMP 0016700C 

.text           C:\Windows\system32\taskeng.exe[4220] USER32.dll!SetWindowsHookExW                                                                                  762F87AD 5 Bytes  JMP 0016500C 

.text           C:\Windows\system32\taskeng.exe[4220] USER32.dll!DdeConnect                                                                                         76339A1F 5 Bytes  JMP 0016B00C 

.text           C:\Windows\system32\taskeng.exe[4220] ole32.dll!CoCreateInstanceEx                                                                                  761F9EE9 5 Bytes  JMP 0016A00C 

.text           C:\Windows\system32\taskeng.exe[4276] ntdll.dll!NtCreateProcess                                                                                     77634494 5 Bytes  JMP 0009000C 

.text           C:\Windows\system32\taskeng.exe[4276] ntdll.dll!NtCreateProcessEx                                                                                   776344A4 5 Bytes  JMP 0009100C 

.text           C:\Windows\system32\taskeng.exe[4276] ntdll.dll!NtCreateUserProcess                                                                                 77635804 5 Bytes  JMP 0009200C 

.text           C:\Windows\system32\taskeng.exe[4276] kernel32.dll!LoadLibraryExW                                                                                   75EF9109 5 Bytes  JMP 0009300C 

.text           C:\Windows\system32\taskeng.exe[4276] kernel32.dll!TerminateThread                                                                                  75F141F7 5 Bytes  JMP 0009400C 

.text           C:\Windows\system32\taskeng.exe[4276] ADVAPI32.dll!CloseServiceHandle                                                                               765F82A5 5 Bytes  JMP 0009800C 

.text           C:\Windows\system32\taskeng.exe[4276] ADVAPI32.dll!OpenServiceW                                                                                     765F8354 5 Bytes  JMP 0009600C 

.text           C:\Windows\system32\taskeng.exe[4276] ADVAPI32.dll!CreateServiceW                                                                                   76619EB4 5 Bytes  JMP 0009900C 

.text           C:\Windows\system32\taskeng.exe[4276] ADVAPI32.dll!ControlService                                                                                   76619FB8 5 Bytes  JMP 0009700C 

.text           C:\Windows\system32\taskeng.exe[4276] USER32.dll!SetWindowsHookExW                                                                                  762F87AD 5 Bytes  JMP 0009500C 

.text           C:\Windows\system32\taskeng.exe[4276] USER32.dll!DdeConnect                                                                                         76339A1F 5 Bytes  JMP 0009B00C 

.text           C:\Windows\system32\taskeng.exe[4276] ole32.dll!CoCreateInstanceEx                                                                                  761F9EE9 5 Bytes  JMP 0009A00C 

.text           C:\Windows\system32\wbem\unsecapp.exe[4896] ntdll.dll!NtCreateProcess                                                                               77634494 5 Bytes  JMP 0006000C 

.text           C:\Windows\system32\wbem\unsecapp.exe[4896] ntdll.dll!NtCreateProcessEx                                                                             776344A4 5 Bytes  JMP 0006100C 

.text           C:\Windows\system32\wbem\unsecapp.exe[4896] ntdll.dll!NtCreateUserProcess                                                                           77635804 5 Bytes  JMP 0006200C 

.text           C:\Windows\system32\wbem\unsecapp.exe[4896] kernel32.dll!LoadLibraryExW                                                                             75EF9109 5 Bytes  JMP 0006300C 

.text           C:\Windows\system32\wbem\unsecapp.exe[4896] kernel32.dll!TerminateThread                                                                            75F141F7 5 Bytes  JMP 0006400C 

.text           C:\Windows\system32\wbem\unsecapp.exe[4896] ADVAPI32.dll!CloseServiceHandle                                                                         765F82A5 5 Bytes  JMP 0006800C 

.text           C:\Windows\system32\wbem\unsecapp.exe[4896] ADVAPI32.dll!OpenServiceW                                                                               765F8354 5 Bytes  JMP 0006600C 

.text           C:\Windows\system32\wbem\unsecapp.exe[4896] ADVAPI32.dll!CreateServiceW                                                                             76619EB4 5 Bytes  JMP 0006900C 

.text           C:\Windows\system32\wbem\unsecapp.exe[4896] ADVAPI32.dll!ControlService                                                                             76619FB8 5 Bytes  JMP 0006700C 

.text           C:\Windows\system32\wbem\unsecapp.exe[4896] ole32.dll!CoCreateInstanceEx                                                                            761F9EE9 5 Bytes  JMP 0006A00C 

.text           C:\Windows\system32\wbem\unsecapp.exe[4896] USER32.dll!SetWindowsHookExW                                                                            762F87AD 5 Bytes  JMP 0006500C 

.text           C:\Windows\system32\wbem\unsecapp.exe[4896] USER32.dll!DdeConnect                                                                                   76339A1F 5 Bytes  JMP 0006B00C 

.text           C:\Program Files\Launch Manager\QtZgAcer.EXE[5100] ntdll.dll!NtCreateProcess                                                                        77634494 5 Bytes  JMP 009A000C 

.text           C:\Program Files\Launch Manager\QtZgAcer.EXE[5100] ntdll.dll!NtCreateProcessEx                                                                      776344A4 5 Bytes  JMP 009A100C 

.text           C:\Program Files\Launch Manager\QtZgAcer.EXE[5100] ntdll.dll!NtCreateUserProcess                                                                    77635804 5 Bytes  JMP 009A200C 

.text           C:\Program Files\Launch Manager\QtZgAcer.EXE[5100] kernel32.dll!LoadLibraryExW                                                                      75EF9109 5 Bytes  JMP 009A300C 

.text           C:\Program Files\Launch Manager\QtZgAcer.EXE[5100] kernel32.dll!TerminateThread                                                                     75F141F7 5 Bytes  JMP 009A400C 

.text           C:\Program Files\Launch Manager\QtZgAcer.EXE[5100] ADVAPI32.dll!CloseServiceHandle                                                                  765F82A5 5 Bytes  JMP 009A800C 

.text           C:\Program Files\Launch Manager\QtZgAcer.EXE[5100] ADVAPI32.dll!OpenServiceW                                                                        765F8354 5 Bytes  JMP 009A600C 

.text           C:\Program Files\Launch Manager\QtZgAcer.EXE[5100] ADVAPI32.dll!CreateServiceW                                                                      76619EB4 5 Bytes  JMP 009A900C 

.text           C:\Program Files\Launch Manager\QtZgAcer.EXE[5100] ADVAPI32.dll!ControlService                                                                      76619FB8 5 Bytes  JMP 009A700C 

.text           C:\Program Files\Launch Manager\QtZgAcer.EXE[5100] USER32.dll!SetWindowsHookExW                                                                     762F87AD 5 Bytes  JMP 009A500C 

.text           C:\Program Files\Launch Manager\QtZgAcer.EXE[5100] USER32.dll!DdeConnect                                                                            76339A1F 5 Bytes  JMP 009AB00C 

.text           C:\Program Files\Launch Manager\QtZgAcer.EXE[5100] ole32.dll!CoCreateInstanceEx                                                                     761F9EE9 5 Bytes  JMP 009AA00C 

.text           C:\Program Files\Synaptics\SynTP\SynTPHelper.exe[5648] ntdll.dll!NtCreateProcess                                                                    77634494 5 Bytes  JMP 0023000C 

.text           C:\Program Files\Synaptics\SynTP\SynTPHelper.exe[5648] ntdll.dll!NtCreateProcessEx                                                                  776344A4 5 Bytes  JMP 0023100C 

.text           C:\Program Files\Synaptics\SynTP\SynTPHelper.exe[5648] ntdll.dll!NtCreateUserProcess                                                                77635804 5 Bytes  JMP 0023200C 

.text           C:\Program Files\Synaptics\SynTP\SynTPHelper.exe[5648] kernel32.dll!LoadLibraryExW                                                                  75EF9109 5 Bytes  JMP 0023300C 

.text           C:\Program Files\Synaptics\SynTP\SynTPHelper.exe[5648] kernel32.dll!TerminateThread                                                                 75F141F7 5 Bytes  JMP 0023400C 

.text           C:\Program Files\Synaptics\SynTP\SynTPHelper.exe[5648] USER32.dll!SetWindowsHookExW                                                                 762F87AD 5 Bytes  JMP 0023500C 

.text           C:\Program Files\Synaptics\SynTP\SynTPHelper.exe[5648] USER32.dll!DdeConnect                                                                        76339A1F 5 Bytes  JMP 0023A00C 

.text           C:\Program Files\Synaptics\SynTP\SynTPHelper.exe[5648] ADVAPI32.dll!CloseServiceHandle                                                              765F82A5 5 Bytes  JMP 0023800C 

.text           C:\Program Files\Synaptics\SynTP\SynTPHelper.exe[5648] ADVAPI32.dll!OpenServiceW                                                                    765F8354 5 Bytes  JMP 0023600C 

.text           C:\Program Files\Synaptics\SynTP\SynTPHelper.exe[5648] ADVAPI32.dll!CreateServiceW                                                                  76619EB4 5 Bytes  JMP 0023900C 

.text           C:\Program Files\Synaptics\SynTP\SynTPHelper.exe[5648] ADVAPI32.dll!ControlService                                                                  76619FB8 5 Bytes  JMP 0023700C 

.text           C:\Users\David\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HO2J6REX\download[1].exe[8512] ntdll.dll!NtCreateProcess        77634494 5 Bytes  JMP 0016000C 

.text           C:\Users\David\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HO2J6REX\download[1].exe[8512] ntdll.dll!NtCreateProcessEx      776344A4 5 Bytes  JMP 0016100C 

.text           C:\Users\David\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HO2J6REX\download[1].exe[8512] ntdll.dll!NtCreateUserProcess    77635804 5 Bytes  JMP 0016200C 

.text           C:\Users\David\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HO2J6REX\download[1].exe[8512] kernel32.dll!LoadLibraryExW      75EF9109 5 Bytes  JMP 0016300C 

.text           C:\Users\David\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HO2J6REX\download[1].exe[8512] kernel32.dll!TerminateThread     75F141F7 5 Bytes  JMP 0016400C 

.text           C:\Users\David\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HO2J6REX\download[1].exe[8512] USER32.dll!SetWindowsHookExW     762F87AD 5 Bytes  JMP 0016500C 

.text           C:\Users\David\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HO2J6REX\download[1].exe[8512] USER32.dll!DdeConnect            76339A1F 5 Bytes  JMP 0016A00C 

.text           C:\Users\David\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HO2J6REX\download[1].exe[8512] ADVAPI32.dll!CloseServiceHandle  765F82A5 5 Bytes  JMP 0016800C 

.text           C:\Users\David\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HO2J6REX\download[1].exe[8512] ADVAPI32.dll!OpenServiceW        765F8354 5 Bytes  JMP 0016600C 

.text           C:\Users\David\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HO2J6REX\download[1].exe[8512] ADVAPI32.dll!CreateServiceW      76619EB4 5 Bytes  JMP 0016900C 

.text           C:\Users\David\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HO2J6REX\download[1].exe[8512] ADVAPI32.dll!ControlService      76619FB8 5 Bytes  JMP 0016700C 

.text           C:\Users\David\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HO2J6REX\download[1].exe[8512] ole32.dll!CoCreateInstanceEx     761F9EE9 5 Bytes  JMP 0016B00C 

.text           C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe[11056] ntdll.dll!NtCreateProcess                                                                77634494 5 Bytes  JMP 0028000C 

.text           C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe[11056] ntdll.dll!NtCreateProcessEx                                                              776344A4 5 Bytes  JMP 0028100C 

.text           C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe[11056] ntdll.dll!NtCreateUserProcess                                                            77635804 5 Bytes  JMP 0028200C 

.text           C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe[11056] kernel32.dll!LoadLibraryExW                                                              75EF9109 5 Bytes  JMP 0028300C 

.text           C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe[11056] kernel32.dll!TerminateThread                                                             75F141F7 5 Bytes  JMP 0028400C 

.text           C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe[11056] USER32.dll!SetWindowsHookExW                                                             762F87AD 5 Bytes  JMP 0028500C 

.text           C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe[11056] USER32.dll!DdeConnect                                                                    76339A1F 5 Bytes  JMP 0028B00C 

.text           C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe[11056] ADVAPI32.dll!CloseServiceHandle                                                          765F82A5 5 Bytes  JMP 0028800C 

.text           C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe[11056] ADVAPI32.dll!OpenServiceW                                                                765F8354 5 Bytes  JMP 0028600C 

.text           C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe[11056] ADVAPI32.dll!CreateServiceW                                                              76619EB4 5 Bytes  JMP 0028900C 

.text           C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe[11056] ADVAPI32.dll!ControlService                                                              76619FB8 5 Bytes  JMP 0028700C 

.text           C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe[11056] ole32.dll!CoCreateInstanceEx                                                             761F9EE9 5 Bytes  JMP 0028A00C 
 

---- User IAT/EAT - GMER 1.0.15 ----
 

IAT             C:\Windows\Explorer.EXE[2928] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdiplusShutdown]                                                               [73A37817] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)

IAT             C:\Windows\Explorer.EXE[2928] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCloneImage]                                                                [73A8A86D] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)

IAT             C:\Windows\Explorer.EXE[2928] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDrawImageRectI]                                                            [73A3BB22] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)

IAT             C:\Windows\Explorer.EXE[2928] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipSetInterpolationMode]                                                      [73A2F695] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)

IAT             C:\Windows\Explorer.EXE[2928] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdiplusStartup]                                                                [73A375E9] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)

IAT             C:\Windows\Explorer.EXE[2928] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCreateFromHDC]                                                             [73A2E7CA] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)

IAT             C:\Windows\Explorer.EXE[2928] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCreateBitmapFromStreamICM]                                                 [73A68395] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)

IAT             C:\Windows\Explorer.EXE[2928] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCreateBitmapFromStream]                                                    [73A3DA60] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)

IAT             C:\Windows\Explorer.EXE[2928] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipGetImageHeight]                                                            [73A2FFFA] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)

IAT             C:\Windows\Explorer.EXE[2928] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipGetImageWidth]                                                             [73A2FF61] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)

IAT             C:\Windows\Explorer.EXE[2928] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDisposeImage]                                                              [73A271CF] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)

IAT             C:\Windows\Explorer.EXE[2928] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipLoadImageFromFileICM]                                                      [73ABCAE2] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)

IAT             C:\Windows\Explorer.EXE[2928] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipLoadImageFromFile]                                                         [73A5C8D8] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)

IAT             C:\Windows\Explorer.EXE[2928] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDeleteGraphics]                                                            [73A2D968] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)

IAT             C:\Windows\Explorer.EXE[2928] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipFree]                                                                      [73A26853] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)

IAT             C:\Windows\Explorer.EXE[2928] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipAlloc]                                                                     [73A2687E] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)

IAT             C:\Windows\Explorer.EXE[2928] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipSetCompositingMode]                                                        [73A32AD1] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)

IAT             C:\Windows\Explorer.EXE[2928] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!CreateThread]                                                         [100027E0] C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll (Acer eDataSecurity Management PSD DragDrop Protection/Egis Incorporated)

IAT             C:\Windows\Explorer.EXE[2928] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!FreeLibraryAndExitThread]                                             [10001B60] C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll (Acer eDataSecurity Management PSD DragDrop Protection/Egis Incorporated)

IAT             C:\Windows\Explorer.EXE[2928] @ C:\Windows\system32\SHELL32.dll [KERNEL32.dll!GetProcAddress]                                                       [10002B60] C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll (Acer eDataSecurity Management PSD DragDrop Protection/Egis Incorporated)

IAT             C:\Windows\Explorer.EXE[2928] @ C:\Windows\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryA]                                                         [100011D0] C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll (Acer eDataSecurity Management PSD DragDrop Protection/Egis Incorporated)

IAT             C:\Windows\system32\taskeng.exe[3488] @ C:\Windows\system32\SHELL32.dll [KERNEL32.dll!GetProcAddress]                                               [10002B60] C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll (Acer eDataSecurity Management PSD DragDrop Protection/Egis Incorporated)

IAT             C:\Windows\system32\taskeng.exe[3488] @ C:\Windows\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryA]                                                 [100011D0] C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll (Acer eDataSecurity Management PSD DragDrop Protection/Egis Incorporated)

IAT             C:\Windows\system32\taskeng.exe[3488] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!CreateThread]                                                 [100027E0] C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll (Acer eDataSecurity Management PSD DragDrop Protection/Egis Incorporated)

IAT             C:\Windows\system32\taskeng.exe[3488] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!FreeLibraryAndExitThread]                                     [10001B60] C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll (Acer eDataSecurity Management PSD DragDrop Protection/Egis Incorporated)
 

---- Devices - GMER 1.0.15 ----
 

AttachedDevice  \Driver\kbdclass \Device\KeyboardClass0                                                                                                             Wdf01000.sys (WDF Dynamic/Microsoft Corporation)

AttachedDevice  \Driver\kbdclass \Device\KeyboardClass1                                                                                                             Wdf01000.sys (WDF Dynamic/Microsoft Corporation)

AttachedDevice  \Driver\tdx \Device\Tcp                                                                                                                             pxrts.sys (Prevx Realtime Security/Prevx)
 

---- Registry - GMER 1.0.15 ----
 

Reg             HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\001638396a55                                                                         

Reg             HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\001638396a55@0015b97e0e12                                                            0x9A 0x95 0xE5 0x36 ...

Reg             HKLM\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\001638396a55 (not active ControlSet)                                                     

Reg             HKLM\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\001638396a55@0015b97e0e12                                                                0x9A 0x95 0xE5 0x36 ...
 

---- EOF - GMER 1.0.15 ----