Windows 7: Upload gering, Laptop langsam, Virus?
 

Hallo liebes Trojaner-team,

habe seit zwei wochen das bei meinen mitbewohnern schnelle internet (UPC) nicht nutzen können, da upload und download zu gering waren. hab versucht mit linux im internet zu arbeiten und es hat normal funktioniert. habe daraufhin meinen laptop neu aufgesetzt und kann das internet zumindest wieder nutzen. upload is allerdings immer noch gering und der speedtest auf dsl schlägt immer fehl.

seltsam ist, dass der laptop nicht nur im internet, sondern auch außerhalb langsam ist. muss oft ewig warten, um ein programm zu öffnen und wenn der virenscanner läuft, kann ich nebenbei gar nichts mehr machen.

ist hier ein virus im spiel? wenn ja, wie kann ich ihn erkennen und loswerden?

ich habe die anleitung für hilfesuchende befolgt und poste die logfiles unter der nachricht und die von frst im anhang!

ich freue mich sehr, wenn ihr mir helfen könntet!

liebe grüße


logfiles:

defogger:

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 20:57 on 05/04/2014 (Elisa)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-


gmer:


GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2014-04-05 20:35:37
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 WDC_WD75 rev.01.0 698,64GB
Running: Gmer-19357.exe; Driver: C:\Users\Elisa\AppData\Local\Temp\ugloapoc.sys


---- User code sections - GMER 2.1 ----

.text C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe[1624] C:\Windows\system32\kernel32.dll!K32GetMappedFileNameW 00000000772cefe0 5 bytes JMP 000000016fff0148
.text C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe[1624] C:\Windows\system32\kernel32.dll!K32EnumProcessModulesEx 00000000772f99b0 7 bytes JMP 000000016fff00d8
.text C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe[1624] C:\Windows\system32\kernel32.dll!K32GetModuleInformation 00000000773094d0 5 bytes JMP 000000016fff0180
.text C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe[1624] C:\Windows\system32\kernel32.dll!K32GetModuleFileNameExW 0000000077309640 5 bytes JMP 000000016fff0110
.text C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe[1624] C:\Windows\system32\kernel32.dll!RegSetValueExA 000000007732a500 7 bytes JMP 000000016fff01b8
.text C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe[1624] C:\Windows\system32\KERNELBASE.dll!FreeLibrary 000007fefd4a2db0 5 bytes JMP 000007fffd490180
.text C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe[1624] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleW 000007fefd4a37d0 7 bytes JMP 000007fffd4900d8
.text C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe[1624] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW 000007fefd4a8ef0 6 bytes JMP 000007fffd490148
.text C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe[1624] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW 000007fefd4baf60 5 bytes JMP 000007fffd490110
.text C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe[1624] C:\Windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo 000007fefe1289e0 8 bytes JMP 000007fffd4901f0
.text C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe[1624] C:\Windows\system32\GDI32.dll!D3DKMTGetDisplayModeList 000007fefe12be40 8 bytes JMP 000007fffd4901b8
.text C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe[1624] C:\Windows\system32\ole32.dll!CoCreateInstance 000007fefd797490 11 bytes JMP 000007fffd490228
.text C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe[1624] C:\Windows\system32\ole32.dll!CoSetProxyBlanket 000007fefd7abf00 7 bytes JMP 000007fffd490260
.text C:\Program Files (x86)\Dell DataSafe Local Backup\sftservice.EXE[2228] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000077661465 2 bytes [66, 77]
.text C:\Program Files (x86)\Dell DataSafe Local Backup\sftservice.EXE[2228] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000776614bb 2 bytes [66, 77]
.text ... * 2
.text C:\Windows\system32\Dwm.exe[2848] C:\Windows\system32\KERNELBASE.dll!FreeLibrary 000007fefd4a2db0 5 bytes JMP 000007fffd490180
.text C:\Windows\system32\Dwm.exe[2848] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleW 000007fefd4a37d0 7 bytes JMP 000007fffd4900d8
.text C:\Windows\system32\Dwm.exe[2848] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW 000007fefd4a8ef0 6 bytes JMP 000007fffd490148
.text C:\Windows\system32\Dwm.exe[2848] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW 000007fefd4baf60 5 bytes JMP 000007fffd490110
.text C:\Windows\system32\Dwm.exe[2848] C:\Windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo 000007fefe1289e0 8 bytes JMP 000007fffd4901f0
.text C:\Windows\system32\Dwm.exe[2848] C:\Windows\system32\GDI32.dll!D3DKMTGetDisplayModeList 000007fefe12be40 8 bytes JMP 000007fffd4901b8
.text C:\ProgramData\DatacardService\DCSHelper.exe[3028] C:\Windows\syswow64\kernel32.dll!RegSetValueExA 00000000769a13e1 7 bytes JMP 00000001718f1e90
.text C:\ProgramData\DatacardService\DCSHelper.exe[3028] C:\Windows\syswow64\kernel32.dll!K32GetModuleFileNameExW 00000000769bb1d3 5 bytes JMP 00000001718f1da0
.text C:\ProgramData\DatacardService\DCSHelper.exe[3028] C:\Windows\syswow64\kernel32.dll!K32EnumProcessModulesEx 0000000076a388b4 7 bytes JMP 00000001718f1d90
.text C:\ProgramData\DatacardService\DCSHelper.exe[3028] C:\Windows\syswow64\kernel32.dll!K32GetModuleInformation 0000000076a38939 5 bytes JMP 00000001718f1e80
.text C:\ProgramData\DatacardService\DCSHelper.exe[3028] C:\Windows\syswow64\kernel32.dll!K32GetMappedFileNameW 0000000076a38c8f 5 bytes JMP 00000001718f1e10
.text C:\ProgramData\DatacardService\DCSHelper.exe[3028] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleW 0000000076f71d1b 5 bytes JMP 00000001718f2450
.text C:\ProgramData\DatacardService\DCSHelper.exe[3028] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleExW 0000000076f71dc9 5 bytes JMP 00000001718f24b0
.text C:\ProgramData\DatacardService\DCSHelper.exe[3028] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW 0000000076f72aa4 5 bytes JMP 00000001718f2520
.text C:\ProgramData\DatacardService\DCSHelper.exe[3028] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary 0000000076f72d0a 5 bytes JMP 00000001718f2670
.text C:\ProgramData\DatacardService\DCSHelper.exe[3028] C:\Windows\syswow64\GDI32.dll!D3DKMTGetDisplayModeList 0000000075a0e96b 5 bytes JMP 00000001718f1a00
.text C:\ProgramData\DatacardService\DCSHelper.exe[3028] C:\Windows\syswow64\GDI32.dll!D3DKMTQueryAdapterInfo 0000000075a0eba5 5 bytes JMP 00000001718f1a90
.text C:\ProgramData\DatacardService\DCSHelper.exe[3028] C:\Windows\syswow64\ole32.dll!CoSetProxyBlanket 0000000076df5ea5 5 bytes JMP 00000001718f1ce0
.text C:\ProgramData\DatacardService\DCSHelper.exe[3028] C:\Windows\syswow64\ole32.dll!CoCreateInstance 0000000076e29d0b 5 bytes JMP 00000001718f1c70
.text C:\Program Files (x86)\Dell DataSafe Local Backup\TOASTER.EXE[1544] C:\Windows\syswow64\KERNEL32.dll!RegSetValueExA 00000000769a13e1 7 bytes JMP 00000001718f1e90
.text C:\Program Files (x86)\Dell DataSafe Local Backup\TOASTER.EXE[1544] C:\Windows\syswow64\KERNEL32.dll!K32GetModuleFileNameExW 00000000769bb1d3 5 bytes JMP 00000001718f1da0
.text C:\Program Files (x86)\Dell DataSafe Local Backup\TOASTER.EXE[1544] C:\Windows\syswow64\KERNEL32.dll!K32EnumProcessModulesEx 0000000076a388b4 7 bytes JMP 00000001718f1d90
.text C:\Program Files (x86)\Dell DataSafe Local Backup\TOASTER.EXE[1544] C:\Windows\syswow64\KERNEL32.dll!K32GetModuleInformation 0000000076a38939 5 bytes JMP 00000001718f1e80
.text C:\Program Files (x86)\Dell DataSafe Local Backup\TOASTER.EXE[1544] C:\Windows\syswow64\KERNEL32.dll!K32GetMappedFileNameW 0000000076a38c8f 5 bytes JMP 00000001718f1e10
.text C:\Program Files (x86)\Dell DataSafe Local Backup\TOASTER.EXE[1544] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleW 0000000076f71d1b 5 bytes JMP 00000001718f2450
.text C:\Program Files (x86)\Dell DataSafe Local Backup\TOASTER.EXE[1544] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleExW 0000000076f71dc9 5 bytes JMP 00000001718f24b0
.text C:\Program Files (x86)\Dell DataSafe Local Backup\TOASTER.EXE[1544] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW 0000000076f72aa4 5 bytes JMP 00000001718f2520
.text C:\Program Files (x86)\Dell DataSafe Local Backup\TOASTER.EXE[1544] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary 0000000076f72d0a 5 bytes JMP 00000001718f2670
.text C:\Program Files (x86)\Dell DataSafe Local Backup\TOASTER.EXE[1544] C:\Windows\syswow64\GDI32.dll!D3DKMTGetDisplayModeList 0000000075a0e96b 5 bytes JMP 00000001718f1a00
.text C:\Program Files (x86)\Dell DataSafe Local Backup\TOASTER.EXE[1544] C:\Windows\syswow64\GDI32.dll!D3DKMTQueryAdapterInfo 0000000075a0eba5 5 bytes JMP 00000001718f1a90
.text C:\Program Files (x86)\Dell DataSafe Local Backup\TOASTER.EXE[1544] C:\Windows\syswow64\ole32.dll!CoSetProxyBlanket 0000000076df5ea5 5 bytes JMP 00000001718f1ce0
.text C:\Program Files (x86)\Dell DataSafe Local Backup\TOASTER.EXE[1544] C:\Windows\syswow64\ole32.dll!CoCreateInstance 0000000076e29d0b 5 bytes JMP 00000001718f1c70
.text C:\Program Files (x86)\Dell DataSafe Local Backup\COMPONENTS\SCHEDULER\STSERVICE.EXE[2120] C:\Windows\syswow64\kernel32.dll!RegSetValueExA 00000000769a13e1 7 bytes JMP 00000001718f1e90
.text C:\Program Files (x86)\Dell DataSafe Local Backup\COMPONENTS\SCHEDULER\STSERVICE.EXE[2120] C:\Windows\syswow64\kernel32.dll!K32GetModuleFileNameExW 00000000769bb1d3 5 bytes JMP 00000001718f1da0
.text C:\Program Files (x86)\Dell DataSafe Local Backup\COMPONENTS\SCHEDULER\STSERVICE.EXE[2120] C:\Windows\syswow64\kernel32.dll!K32EnumProcessModulesEx 0000000076a388b4 7 bytes JMP 00000001718f1d90
.text C:\Program Files (x86)\Dell DataSafe Local Backup\COMPONENTS\SCHEDULER\STSERVICE.EXE[2120] C:\Windows\syswow64\kernel32.dll!K32GetModuleInformation 0000000076a38939 5 bytes JMP 00000001718f1e80
.text C:\Program Files (x86)\Dell DataSafe Local Backup\COMPONENTS\SCHEDULER\STSERVICE.EXE[2120] C:\Windows\syswow64\kernel32.dll!K32GetMappedFileNameW 0000000076a38c8f 5 bytes JMP 00000001718f1e10
.text C:\Program Files (x86)\Dell DataSafe Local Backup\COMPONENTS\SCHEDULER\STSERVICE.EXE[2120] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleW 0000000076f71d1b 5 bytes JMP 00000001718f2450
.text C:\Program Files (x86)\Dell DataSafe Local Backup\COMPONENTS\SCHEDULER\STSERVICE.EXE[2120] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleExW 0000000076f71dc9 5 bytes JMP 00000001718f24b0
.text C:\Program Files (x86)\Dell DataSafe Local Backup\COMPONENTS\SCHEDULER\STSERVICE.EXE[2120] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW 0000000076f72aa4 5 bytes JMP 00000001718f2520
.text C:\Program Files (x86)\Dell DataSafe Local Backup\COMPONENTS\SCHEDULER\STSERVICE.EXE[2120] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary 0000000076f72d0a 5 bytes JMP 00000001718f2670
.text C:\Program Files (x86)\Dell DataSafe Local Backup\COMPONENTS\SCHEDULER\STSERVICE.EXE[2120] C:\Windows\syswow64\GDI32.dll!D3DKMTGetDisplayModeList 0000000075a0e96b 5 bytes JMP 00000001718f1a00
.text C:\Program Files (x86)\Dell DataSafe Local Backup\COMPONENTS\SCHEDULER\STSERVICE.EXE[2120] C:\Windows\syswow64\GDI32.dll!D3DKMTQueryAdapterInfo 0000000075a0eba5 5 bytes JMP 00000001718f1a90
.text C:\Program Files (x86)\Dell DataSafe Local Backup\COMPONENTS\SCHEDULER\STSERVICE.EXE[2120] C:\Windows\syswow64\ole32.dll!CoSetProxyBlanket 0000000076df5ea5 5 bytes JMP 00000001718f1ce0
.text C:\Program Files (x86)\Dell DataSafe Local Backup\COMPONENTS\SCHEDULER\STSERVICE.EXE[2120] C:\Windows\syswow64\ole32.dll!CoCreateInstance 0000000076e29d0b 5 bytes JMP 00000001718f1c70
.text C:\Program Files (x86)\Dell DataSafe Local Backup\Components\DSUpdate\DSUpd.exe[2684] C:\Windows\syswow64\KERNEL32.dll!RegSetValueExA 00000000769a13e1 7 bytes JMP 00000001718f1e90
.text C:\Program Files (x86)\Dell DataSafe Local Backup\Components\DSUpdate\DSUpd.exe[2684] C:\Windows\syswow64\KERNEL32.dll!K32GetModuleFileNameExW 00000000769bb1d3 5 bytes JMP 00000001718f1da0
.text C:\Program Files (x86)\Dell DataSafe Local Backup\Components\DSUpdate\DSUpd.exe[2684] C:\Windows\syswow64\KERNEL32.dll!K32EnumProcessModulesEx 0000000076a388b4 7 bytes JMP 00000001718f1d90
.text C:\Program Files (x86)\Dell DataSafe Local Backup\Components\DSUpdate\DSUpd.exe[2684] C:\Windows\syswow64\KERNEL32.dll!K32GetModuleInformation 0000000076a38939 5 bytes JMP 00000001718f1e80
.text C:\Program Files (x86)\Dell DataSafe Local Backup\Components\DSUpdate\DSUpd.exe[2684] C:\Windows\syswow64\KERNEL32.dll!K32GetMappedFileNameW 0000000076a38c8f 5 bytes JMP 00000001718f1e10
.text C:\Program Files (x86)\Dell DataSafe Local Backup\Components\DSUpdate\DSUpd.exe[2684] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleW 0000000076f71d1b 5 bytes JMP 00000001718f2450
.text C:\Program Files (x86)\Dell DataSafe Local Backup\Components\DSUpdate\DSUpd.exe[2684] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleExW 0000000076f71dc9 5 bytes JMP 00000001718f24b0
.text C:\Program Files (x86)\Dell DataSafe Local Backup\Components\DSUpdate\DSUpd.exe[2684] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW 0000000076f72aa4 5 bytes JMP 00000001718f2520
.text C:\Program Files (x86)\Dell DataSafe Local Backup\Components\DSUpdate\DSUpd.exe[2684] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary 0000000076f72d0a 5 bytes JMP 00000001718f2670
.text C:\Program Files (x86)\Dell DataSafe Local Backup\Components\DSUpdate\DSUpd.exe[2684] C:\Windows\syswow64\GDI32.dll!D3DKMTGetDisplayModeList 0000000075a0e96b 5 bytes JMP 00000001718f1a00
.text C:\Program Files (x86)\Dell DataSafe Local Backup\Components\DSUpdate\DSUpd.exe[2684] C:\Windows\syswow64\GDI32.dll!D3DKMTQueryAdapterInfo 0000000075a0eba5 5 bytes JMP 00000001718f1a90
.text C:\Program Files (x86)\Dell DataSafe Local Backup\Components\DSUpdate\DSUpd.exe[2684] C:\Windows\syswow64\ole32.dll!CoSetProxyBlanket 0000000076df5ea5 5 bytes JMP 00000001718f1ce0
.text C:\Program Files (x86)\Dell DataSafe Local Backup\Components\DSUpdate\DSUpd.exe[2684] C:\Windows\syswow64\ole32.dll!CoCreateInstance 0000000076e29d0b 5 bytes JMP 00000001718f1c70
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3088] C:\Windows\system32\kernel32.dll!K32GetMappedFileNameW 00000000772cefe0 5 bytes JMP 000000016fff0148
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3088] C:\Windows\system32\kernel32.dll!K32EnumProcessModulesEx 00000000772f99b0 7 bytes JMP 000000016fff00d8
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3088] C:\Windows\system32\kernel32.dll!K32GetModuleInformation 00000000773094d0 5 bytes JMP 000000016fff0180
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3088] C:\Windows\system32\kernel32.dll!K32GetModuleFileNameExW 0000000077309640 5 bytes JMP 000000016fff0110
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3088] C:\Windows\system32\kernel32.dll!RegSetValueExA 000000007732a500 7 bytes JMP 000000016fff01b8
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3088] C:\Windows\system32\KERNELBASE.dll!FreeLibrary 000007fefd4a2db0 5 bytes JMP 000007fffd490180
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3088] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleW 000007fefd4a37d0 7 bytes JMP 000007fffd4900d8
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3088] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW 000007fefd4a8ef0 6 bytes JMP 000007fffd490148
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3088] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW 000007fefd4baf60 5 bytes JMP 000007fffd490110
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3088] C:\Windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo 000007fefe1289e0 8 bytes JMP 000007fffd4901f0
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3088] C:\Windows\system32\GDI32.dll!D3DKMTGetDisplayModeList 000007fefe12be40 8 bytes JMP 000007fffd4901b8
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3088] C:\Windows\system32\ole32.dll!CoCreateInstance 000007fefd797490 11 bytes JMP 000007fffd490228
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3088] C:\Windows\system32\ole32.dll!CoSetProxyBlanket 000007fefd7abf00 7 bytes JMP 000007fffd490260
.text C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe[3104] C:\Windows\system32\kernel32.dll!K32GetMappedFileNameW 00000000772cefe0 5 bytes JMP 000000016fff0148
.text C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe[3104] C:\Windows\system32\kernel32.dll!K32EnumProcessModulesEx 00000000772f99b0 7 bytes JMP 000000016fff00d8
.text C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe[3104] C:\Windows\system32\kernel32.dll!K32GetModuleInformation 00000000773094d0 5 bytes JMP 000000016fff0180
.text C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe[3104] C:\Windows\system32\kernel32.dll!K32GetModuleFileNameExW 0000000077309640 5 bytes JMP 000000016fff0110
.text C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe[3104] C:\Windows\system32\kernel32.dll!RegSetValueExA 000000007732a500 7 bytes JMP 000000016fff01b8
.text C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe[3104] C:\Windows\system32\KERNELBASE.dll!FreeLibrary 000007fefd4a2db0 5 bytes JMP 000007fffd490180
.text C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe[3104] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleW 000007fefd4a37d0 7 bytes JMP 000007fffd4900d8
.text C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe[3104] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW 000007fefd4a8ef0 6 bytes JMP 000007fffd490148
.text C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe[3104] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW 000007fefd4baf60 5 bytes JMP 000007fffd490110
.text C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe[3104] C:\Windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo 000007fefe1289e0 8 bytes JMP 000007fffd4901f0
.text C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe[3104] C:\Windows\system32\GDI32.dll!D3DKMTGetDisplayModeList 000007fefe12be40 8 bytes JMP 000007fffd4901b8
.text C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe[3104] C:\Windows\system32\ole32.dll!CoCreateInstance 000007fefd797490 11 bytes JMP 000007fffd490228
.text C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe[3104] C:\Windows\system32\ole32.dll!CoSetProxyBlanket 000007fefd7abf00 7 bytes JMP 000007fffd490260
.text C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe[3116] C:\Windows\system32\kernel32.dll!K32GetMappedFileNameW 00000000772cefe0 5 bytes JMP 000000016fff0148
.text C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe[3116] C:\Windows\system32\kernel32.dll!K32EnumProcessModulesEx 00000000772f99b0 7 bytes JMP 000000016fff00d8
.text C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe[3116] C:\Windows\system32\kernel32.dll!K32GetModuleInformation 00000000773094d0 5 bytes JMP 000000016fff0180
.text C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe[3116] C:\Windows\system32\kernel32.dll!K32GetModuleFileNameExW 0000000077309640 5 bytes JMP 000000016fff0110
.text C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe[3116] C:\Windows\system32\kernel32.dll!RegSetValueExA 000000007732a500 7 bytes JMP 000000016fff01b8
.text C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe[3116] C:\Windows\system32\KERNELBASE.dll!FreeLibrary 000007fefd4a2db0 5 bytes JMP 000007fffd490180
.text C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe[3116] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleW 000007fefd4a37d0 7 bytes JMP 000007fffd4900d8
.text C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe[3116] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW 000007fefd4a8ef0 6 bytes JMP 000007fffd490148
.text C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe[3116] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW 000007fefd4baf60 5 bytes JMP 000007fffd490110
.text C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe[3116] C:\Windows\system32\ole32.dll!CoCreateInstance 000007fefd797490 11 bytes JMP 000007fffd490228
.text C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe[3116] C:\Windows\system32\ole32.dll!CoSetProxyBlanket 000007fefd7abf00 7 bytes JMP 000007fffd490260
.text C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe[3116] C:\Windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo 000007fefe1289e0 8 bytes JMP 000007fffd4901f0
.text C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe[3116] C:\Windows\system32\GDI32.dll!D3DKMTGetDisplayModeList 000007fefe12be40 8 bytes JMP 000007fffd4901b8
.text C:\WINDOWS\System32\igfxpers.exe[3212] C:\Windows\system32\kernel32.dll!K32GetMappedFileNameW 00000000772cefe0 5 bytes JMP 000000016fff0148
.text C:\WINDOWS\System32\igfxpers.exe[3212] C:\Windows\system32\kernel32.dll!K32EnumProcessModulesEx 00000000772f99b0 7 bytes JMP 000000016fff00d8
.text C:\WINDOWS\System32\igfxpers.exe[3212] C:\Windows\system32\kernel32.dll!K32GetModuleInformation 00000000773094d0 5 bytes JMP 000000016fff0180
.text C:\WINDOWS\System32\igfxpers.exe[3212] C:\Windows\system32\kernel32.dll!K32GetModuleFileNameExW 0000000077309640 5 bytes JMP 000000016fff0110
.text C:\WINDOWS\System32\igfxpers.exe[3212] C:\Windows\system32\kernel32.dll!RegSetValueExA 000000007732a500 7 bytes JMP 000000016fff01b8
.text C:\WINDOWS\System32\igfxpers.exe[3212] C:\Windows\system32\KERNELBASE.dll!FreeLibrary 000007fefd4a2db0 5 bytes JMP 000007fffd490180
.text C:\WINDOWS\System32\igfxpers.exe[3212] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleW 000007fefd4a37d0 7 bytes JMP 000007fffd4900d8
.text C:\WINDOWS\System32\igfxpers.exe[3212] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW 000007fefd4a8ef0 6 bytes JMP 000007fffd490148
.text C:\WINDOWS\System32\igfxpers.exe[3212] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW 000007fefd4baf60 5 bytes JMP 000007fffd490110
.text C:\WINDOWS\System32\igfxpers.exe[3212] C:\Windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo 000007fefe1289e0 8 bytes JMP 000007fffd4901f0
.text C:\WINDOWS\System32\igfxpers.exe[3212] C:\Windows\system32\GDI32.dll!D3DKMTGetDisplayModeList 000007fefe12be40 8 bytes JMP 000007fffd4901b8
.text C:\WINDOWS\System32\igfxpers.exe[3212] C:\Windows\system32\ole32.dll!CoCreateInstance 000007fefd797490 11 bytes JMP 000007fffd490228
.text C:\WINDOWS\System32\igfxpers.exe[3212] C:\Windows\system32\ole32.dll!CoSetProxyBlanket 000007fefd7abf00 7 bytes JMP 000007fffd490260
.text C:\Program Files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe[3364] C:\Windows\syswow64\kernel32.dll!RegSetValueExA 00000000769a13e1 7 bytes JMP 00000001718f1e90
.text C:\Program Files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe[3364] C:\Windows\syswow64\kernel32.dll!K32GetModuleFileNameExW 00000000769bb1d3 5 bytes JMP 00000001718f1da0
.text C:\Program Files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe[3364] C:\Windows\syswow64\kernel32.dll!K32EnumProcessModulesEx 0000000076a388b4 7 bytes JMP 00000001718f1d90
.text C:\Program Files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe[3364] C:\Windows\syswow64\kernel32.dll!K32GetModuleInformation 0000000076a38939 5 bytes JMP 00000001718f1e80
.text C:\Program Files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe[3364] C:\Windows\syswow64\kernel32.dll!K32GetMappedFileNameW 0000000076a38c8f 5 bytes JMP 00000001718f1e10
.text C:\Program Files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe[3364] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleW 0000000076f71d1b 5 bytes JMP 00000001718f2450
.text C:\Program Files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe[3364] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleExW 0000000076f71dc9 5 bytes JMP 00000001718f24b0
.text C:\Program Files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe[3364] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW 0000000076f72aa4 5 bytes JMP 00000001718f2520
.text C:\Program Files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe[3364] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary 0000000076f72d0a 5 bytes JMP 00000001718f2670
.text C:\Program Files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe[3364] C:\Windows\syswow64\GDI32.dll!D3DKMTGetDisplayModeList 0000000075a0e96b 5 bytes JMP 00000001718f1a00
.text C:\Program Files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe[3364] C:\Windows\syswow64\GDI32.dll!D3DKMTQueryAdapterInfo 0000000075a0eba5 5 bytes JMP 00000001718f1a90
.text C:\Program Files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe[3364] C:\Windows\syswow64\ole32.dll!CoSetProxyBlanket 0000000076df5ea5 5 bytes JMP 00000001718f1ce0
.text C:\Program Files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe[3364] C:\Windows\syswow64\ole32.dll!CoCreateInstance 0000000076e29d0b 5 bytes JMP 00000001718f1c70
.text C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe[3384] C:\Windows\system32\kernel32.dll!K32GetMappedFileNameW 00000000772cefe0 5 bytes JMP 000000016fff0148
.text C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe[3384] C:\Windows\system32\kernel32.dll!K32EnumProcessModulesEx 00000000772f99b0 7 bytes JMP 000000016fff00d8
.text C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe[3384] C:\Windows\system32\kernel32.dll!K32GetModuleInformation 00000000773094d0 5 bytes JMP 000000016fff0180
.text C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe[3384] C:\Windows\system32\kernel32.dll!K32GetModuleFileNameExW 0000000077309640 5 bytes JMP 000000016fff0110
.text C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe[3384] C:\Windows\system32\kernel32.dll!RegSetValueExA 000000007732a500 7 bytes JMP 000000016fff01b8
.text C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe[3384] C:\Windows\system32\KERNELBASE.dll!FreeLibrary 000007fefd4a2db0 5 bytes JMP 000007fffd490180
.text C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe[3384] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleW 000007fefd4a37d0 7 bytes JMP 000007fffd4900d8
.text C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe[3384] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW 000007fefd4a8ef0 6 bytes JMP 000007fffd490148
.text C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe[3384] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW 000007fefd4baf60 5 bytes JMP 000007fffd490110
.text C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe[3384] C:\Windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo 000007fefe1289e0 8 bytes JMP 000007fffd4901f0
.text C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe[3384] C:\Windows\system32\GDI32.dll!D3DKMTGetDisplayModeList 000007fefe12be40 8 bytes JMP 000007fffd4901b8
.text C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe[3384] C:\Windows\system32\ole32.dll!CoCreateInstance 000007fefd797490 11 bytes JMP 000007fffd490228
.text C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe[3384] C:\Windows\system32\ole32.dll!CoSetProxyBlanket 000007fefd7abf00 7 bytes JMP 000007fffd490260
.text C:\Program Files\Dell\QuickSet\quickset.exe[3528] C:\Windows\system32\kernel32.dll!K32GetMappedFileNameW 00000000772cefe0 5 bytes JMP 000000016fff0148
.text C:\Program Files\Dell\QuickSet\quickset.exe[3528] C:\Windows\system32\kernel32.dll!K32EnumProcessModulesEx 00000000772f99b0 7 bytes JMP 000000016fff00d8
.text C:\Program Files\Dell\QuickSet\quickset.exe[3528] C:\Windows\system32\kernel32.dll!K32GetModuleInformation 00000000773094d0 5 bytes JMP 000000016fff0180
.text C:\Program Files\Dell\QuickSet\quickset.exe[3528] C:\Windows\system32\kernel32.dll!K32GetModuleFileNameExW 0000000077309640 5 bytes JMP 000000016fff0110
.text C:\Program Files\Dell\QuickSet\quickset.exe[3528] C:\Windows\system32\kernel32.dll!RegSetValueExA 000000007732a500 7 bytes JMP 000000016fff01b8
.text C:\Program Files\Dell\QuickSet\quickset.exe[3528] C:\Windows\system32\KERNELBASE.dll!FreeLibrary 000007fefd4a2db0 5 bytes JMP 000007fffd490180
.text C:\Program Files\Dell\QuickSet\quickset.exe[3528] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleW 000007fefd4a37d0 7 bytes JMP 000007fffd4900d8
.text C:\Program Files\Dell\QuickSet\quickset.exe[3528] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW 000007fefd4a8ef0 6 bytes JMP 000007fffd490148
.text C:\Program Files\Dell\QuickSet\quickset.exe[3528] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW 000007fefd4baf60 5 bytes JMP 000007fffd490110
.text C:\Program Files\Dell\QuickSet\quickset.exe[3528] C:\Windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo 000007fefe1289e0 8 bytes JMP 000007fffd4901f0
.text C:\Program Files\Dell\QuickSet\quickset.exe[3528] C:\Windows\system32\GDI32.dll!D3DKMTGetDisplayModeList 000007fefe12be40 8 bytes JMP 000007fffd4901b8
.text C:\Program Files\Dell\QuickSet\quickset.exe[3528] C:\Windows\system32\ole32.dll!CoCreateInstance 000007fefd797490 11 bytes JMP 000007fffd490228
.text C:\Program Files\Dell\QuickSet\quickset.exe[3528] C:\Windows\system32\ole32.dll!CoSetProxyBlanket 000007fefd7abf00 7 bytes JMP 000007fffd490260
.text C:\Program Files\HP\HP Officejet 4620 series\Bin\ScanToPCActivationApp.exe[3696] C:\Windows\system32\kernel32.dll!K32GetMappedFileNameW 00000000772cefe0 5 bytes JMP 000000016fff0148
.text C:\Program Files\HP\HP Officejet 4620 series\Bin\ScanToPCActivationApp.exe[3696] C:\Windows\system32\kernel32.dll!K32EnumProcessModulesEx 00000000772f99b0 7 bytes JMP 000000016fff00d8
.text C:\Program Files\HP\HP Officejet 4620 series\Bin\ScanToPCActivationApp.exe[3696] C:\Windows\system32\kernel32.dll!K32GetModuleInformation 00000000773094d0 5 bytes JMP 000000016fff0180
.text C:\Program Files\HP\HP Officejet 4620 series\Bin\ScanToPCActivationApp.exe[3696] C:\Windows\system32\kernel32.dll!K32GetModuleFileNameExW 0000000077309640 5 bytes JMP 000000016fff0110
.text C:\Program Files\HP\HP Officejet 4620 series\Bin\ScanToPCActivationApp.exe[3696] C:\Windows\system32\kernel32.dll!RegSetValueExA 000000007732a500 7 bytes JMP 000000016fff01b8
.text C:\Program Files\HP\HP Officejet 4620 series\Bin\ScanToPCActivationApp.exe[3696] C:\Windows\system32\KERNELBASE.dll!FreeLibrary 000007fefd4a2db0 5 bytes JMP 000007fffd490180
.text C:\Program Files\HP\HP Officejet 4620 series\Bin\ScanToPCActivationApp.exe[3696] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleW 000007fefd4a37d0 7 bytes JMP 000007fffd4900d8
.text C:\Program Files\HP\HP Officejet 4620 series\Bin\ScanToPCActivationApp.exe[3696] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW 000007fefd4a8ef0 6 bytes JMP 000007fffd490148
.text C:\Program Files\HP\HP Officejet 4620 series\Bin\ScanToPCActivationApp.exe[3696] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW 000007fefd4baf60 5 bytes JMP 000007fffd490110
.text C:\Program Files\HP\HP Officejet 4620 series\Bin\ScanToPCActivationApp.exe[3696] C:\Windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo 000007fefe1289e0 8 bytes JMP 000007fffd4901f0
.text C:\Program Files\HP\HP Officejet 4620 series\Bin\ScanToPCActivationApp.exe[3696] C:\Windows\system32\GDI32.dll!D3DKMTGetDisplayModeList 000007fefe12be40 8 bytes JMP 000007fffd4901b8
.text C:\Program Files\HP\HP Officejet 4620 series\Bin\ScanToPCActivationApp.exe[3696] C:\Windows\system32\ole32.dll!CoCreateInstance 000007fefd797490 11 bytes JMP 000007fffd490228
.text C:\Program Files\HP\HP Officejet 4620 series\Bin\ScanToPCActivationApp.exe[3696] C:\Windows\system32\ole32.dll!CoSetProxyBlanket 000007fefd7abf00 7 bytes JMP 000007fffd490260
.text C:\Users\Elisa\AppData\Roaming\Dropbox\bin\Dropbox.exe[3756] C:\Windows\syswow64\kernel32.dll!RegSetValueExA 00000000769a13e1 7 bytes JMP 00000001718f1e90
.text C:\Users\Elisa\AppData\Roaming\Dropbox\bin\Dropbox.exe[3756] C:\Windows\syswow64\kernel32.dll!K32GetModuleFileNameExW 00000000769bb1d3 5 bytes JMP 00000001718f1da0
.text C:\Users\Elisa\AppData\Roaming\Dropbox\bin\Dropbox.exe[3756] C:\Windows\syswow64\kernel32.dll!K32EnumProcessModulesEx 0000000076a388b4 7 bytes JMP 00000001718f1d90
.text C:\Users\Elisa\AppData\Roaming\Dropbox\bin\Dropbox.exe[3756] C:\Windows\syswow64\kernel32.dll!K32GetModuleInformation 0000000076a38939 5 bytes JMP 00000001718f1e80
.text C:\Users\Elisa\AppData\Roaming\Dropbox\bin\Dropbox.exe[3756] C:\Windows\syswow64\kernel32.dll!K32GetMappedFileNameW 0000000076a38c8f 5 bytes JMP 00000001718f1e10
.text C:\Users\Elisa\AppData\Roaming\Dropbox\bin\Dropbox.exe[3756] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleW 0000000076f71d1b 5 bytes JMP 00000001718f2450
.text C:\Users\Elisa\AppData\Roaming\Dropbox\bin\Dropbox.exe[3756] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleExW 0000000076f71dc9 5 bytes JMP 00000001718f24b0
.text C:\Users\Elisa\AppData\Roaming\Dropbox\bin\Dropbox.exe[3756] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW 0000000076f72aa4 5 bytes JMP 00000001718f2520
.text C:\Users\Elisa\AppData\Roaming\Dropbox\bin\Dropbox.exe[3756] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary 0000000076f72d0a 5 bytes JMP 00000001718f2670
.text C:\Users\Elisa\AppData\Roaming\Dropbox\bin\Dropbox.exe[3756] C:\Windows\syswow64\GDI32.dll!D3DKMTGetDisplayModeList 0000000075a0e96b 5 bytes JMP 00000001718f1a00
.text C:\Users\Elisa\AppData\Roaming\Dropbox\bin\Dropbox.exe[3756] C:\Windows\syswow64\GDI32.dll!D3DKMTQueryAdapterInfo 0000000075a0eba5 5 bytes JMP 00000001718f1a90
.text C:\Users\Elisa\AppData\Roaming\Dropbox\bin\Dropbox.exe[3756] C:\Windows\syswow64\Psapi.dll!GetModuleInformation + 69 0000000077661465 2 bytes [66, 77]
.text C:\Users\Elisa\AppData\Roaming\Dropbox\bin\Dropbox.exe[3756] C:\Windows\syswow64\Psapi.dll!GetModuleInformation + 155 00000000776614bb 2 bytes [66, 77]
.text ... * 2
.text C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe[3820] C:\Windows\syswow64\kernel32.dll!RegSetValueExA 00000000769a13e1 7 bytes JMP 00000001718f1e90
.text C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe[3820] C:\Windows\syswow64\kernel32.dll!K32GetModuleFileNameExW 00000000769bb1d3 5 bytes JMP 00000001718f1da0
.text C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe[3820] C:\Windows\syswow64\kernel32.dll!K32EnumProcessModulesEx 0000000076a388b4 7 bytes JMP 00000001718f1d90
.text C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe[3820] C:\Windows\syswow64\kernel32.dll!K32GetModuleInformation 0000000076a38939 5 bytes JMP 00000001718f1e80
.text C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe[3820] C:\Windows\syswow64\kernel32.dll!K32GetMappedFileNameW 0000000076a38c8f 5 bytes JMP 00000001718f1e10
.text C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe[3820] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleW 0000000076f71d1b 5 bytes JMP 00000001718f2450
.text C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe[3820] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleExW 0000000076f71dc9 5 bytes JMP 00000001718f24b0
.text C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe[3820] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW 0000000076f72aa4 5 bytes JMP 00000001718f2520
.text C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe[3820] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary 0000000076f72d0a 5 bytes JMP 00000001718f2670
.text C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe[3820] C:\Windows\syswow64\GDI32.dll!D3DKMTGetDisplayModeList 0000000075a0e96b 5 bytes JMP 00000001718f1a00
.text C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe[3820] C:\Windows\syswow64\GDI32.dll!D3DKMTQueryAdapterInfo 0000000075a0eba5 5 bytes JMP 00000001718f1a90
.text C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe[3820] C:\Windows\syswow64\ole32.dll!CoSetProxyBlanket 0000000076df5ea5 5 bytes JMP 00000001718f1ce0
.text C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe[3820] C:\Windows\syswow64\ole32.dll!CoCreateInstance 0000000076e29d0b 5 bytes JMP 00000001718f1c70
.text C:\Program Files\Intel\TurboBoost\SignalIslandUi.exe[4016] C:\Windows\system32\KERNEL32.dll!K32GetMappedFileNameW 00000000772cefe0 5 bytes JMP 000000016fff0148
.text C:\Program Files\Intel\TurboBoost\SignalIslandUi.exe[4016] C:\Windows\system32\KERNEL32.dll!K32EnumProcessModulesEx 00000000772f99b0 7 bytes JMP 000000016fff00d8
.text C:\Program Files\Intel\TurboBoost\SignalIslandUi.exe[4016] C:\Windows\system32\KERNEL32.dll!K32GetModuleInformation 00000000773094d0 5 bytes JMP 000000016fff0180
.text C:\Program Files\Intel\TurboBoost\SignalIslandUi.exe[4016] C:\Windows\system32\KERNEL32.dll!K32GetModuleFileNameExW 0000000077309640 5 bytes JMP 000000016fff0110
.text C:\Program Files\Intel\TurboBoost\SignalIslandUi.exe[4016] C:\Windows\system32\KERNEL32.dll!RegSetValueExA 000000007732a500 7 bytes JMP 000000016fff01b8
.text C:\Program Files\Intel\TurboBoost\SignalIslandUi.exe[4016] C:\Windows\system32\KERNELBASE.dll!FreeLibrary 000007fefd4a2db0 5 bytes JMP 000007fffd490180
.text C:\Program Files\Intel\TurboBoost\SignalIslandUi.exe[4016] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleW 000007fefd4a37d0 7 bytes JMP 000007fffd4900d8
.text C:\Program Files\Intel\TurboBoost\SignalIslandUi.exe[4016] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW 000007fefd4a8ef0 6 bytes JMP 000007fffd490148
.text C:\Program Files\Intel\TurboBoost\SignalIslandUi.exe[4016] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW 000007fefd4baf60 5 bytes JMP 000007fffd490110
.text C:\Program Files\Intel\TurboBoost\SignalIslandUi.exe[4016] C:\Windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo 000007fefe1289e0 8 bytes JMP 000007fffd4901f0
.text C:\Program Files\Intel\TurboBoost\SignalIslandUi.exe[4016] C:\Windows\system32\GDI32.dll!D3DKMTGetDisplayModeList 000007fefe12be40 8 bytes JMP 000007fffd4901b8
.text C:\Program Files\Intel\TurboBoost\SignalIslandUi.exe[4016] C:\Windows\system32\ole32.dll!CoCreateInstance 000007fefd797490 11 bytes JMP 000007fffd490228
.text C:\Program Files\Intel\TurboBoost\SignalIslandUi.exe[4016] C:\Windows\system32\ole32.dll!CoSetProxyBlanket 000007fefd7abf00 7 bytes JMP 000007fffd490260
.text C:\Program Files (x86)\Roxio\OEM\Roxio Burn\RoxioBurnLauncher.exe[4104] C:\Windows\syswow64\kernel32.dll!RegSetValueExA 00000000769a13e1 7 bytes JMP 00000001718f1e90
.text C:\Program Files (x86)\Roxio\OEM\Roxio Burn\RoxioBurnLauncher.exe[4104] C:\Windows\syswow64\kernel32.dll!K32GetModuleFileNameExW 00000000769bb1d3 5 bytes JMP 00000001718f1da0
.text C:\Program Files (x86)\Roxio\OEM\Roxio Burn\RoxioBurnLauncher.exe[4104] C:\Windows\syswow64\kernel32.dll!K32EnumProcessModulesEx 0000000076a388b4 7 bytes JMP 00000001718f1d90
.text C:\Program Files (x86)\Roxio\OEM\Roxio Burn\RoxioBurnLauncher.exe[4104] C:\Windows\syswow64\kernel32.dll!K32GetModuleInformation 0000000076a38939 5 bytes JMP 00000001718f1e80
.text C:\Program Files (x86)\Roxio\OEM\Roxio Burn\RoxioBurnLauncher.exe[4104] C:\Windows\syswow64\kernel32.dll!K32GetMappedFileNameW 0000000076a38c8f 5 bytes JMP 00000001718f1e10
.text C:\Program Files (x86)\Roxio\OEM\Roxio Burn\RoxioBurnLauncher.exe[4104] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleW 0000000076f71d1b 5 bytes JMP 00000001718f2450
.text C:\Program Files (x86)\Roxio\OEM\Roxio Burn\RoxioBurnLauncher.exe[4104] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleExW 0000000076f71dc9 5 bytes JMP 00000001718f24b0
.text C:\Program Files (x86)\Roxio\OEM\Roxio Burn\RoxioBurnLauncher.exe[4104] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW 0000000076f72aa4 5 bytes JMP 00000001718f2520
.text C:\Program Files (x86)\Roxio\OEM\Roxio Burn\RoxioBurnLauncher.exe[4104] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary 0000000076f72d0a 5 bytes JMP 00000001718f2670
.text C:\Program Files (x86)\Roxio\OEM\Roxio Burn\RoxioBurnLauncher.exe[4104] C:\Windows\syswow64\GDI32.dll!D3DKMTGetDisplayModeList 0000000075a0e96b 5 bytes JMP 00000001718f1a00
.text C:\Program Files (x86)\Roxio\OEM\Roxio Burn\RoxioBurnLauncher.exe[4104] C:\Windows\syswow64\GDI32.dll!D3DKMTQueryAdapterInfo 0000000075a0eba5 5 bytes JMP 00000001718f1a90
.text C:\Program Files (x86)\Roxio\OEM\Roxio Burn\RoxioBurnLauncher.exe[4104] C:\Windows\syswow64\ole32.dll!CoSetProxyBlanket 0000000076df5ea5 5 bytes JMP 00000001718f1ce0
.text C:\Program Files (x86)\Roxio\OEM\Roxio Burn\RoxioBurnLauncher.exe[4104] C:\Windows\syswow64\ole32.dll!CoCreateInstance 0000000076e29d0b 5 bytes JMP 00000001718f1c70
.text C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe[4196] C:\Windows\syswow64\kernel32.dll!RegSetValueExA 00000000769a13e1 7 bytes JMP 00000001718f1e90
.text C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe[4196] C:\Windows\syswow64\kernel32.dll!K32GetModuleFileNameExW 00000000769bb1d3 5 bytes JMP 00000001718f1da0
.text C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe[4196] C:\Windows\syswow64\kernel32.dll!K32EnumProcessModulesEx 0000000076a388b4 7 bytes JMP 00000001718f1d90
.text C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe[4196] C:\Windows\syswow64\kernel32.dll!K32GetModuleInformation 0000000076a38939 5 bytes JMP 00000001718f1e80
.text C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe[4196] C:\Windows\syswow64\kernel32.dll!K32GetMappedFileNameW 0000000076a38c8f 5 bytes JMP 00000001718f1e10
.text C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe[4196] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleW 0000000076f71d1b 5 bytes JMP 00000001718f2450
.text C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe[4196] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleExW 0000000076f71dc9 5 bytes JMP 00000001718f24b0
.text C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe[4196] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW 0000000076f72aa4 5 bytes JMP 00000001718f2520
.text C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe[4196] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary 0000000076f72d0a 5 bytes JMP 00000001718f2670
.text C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe[4196] C:\Windows\syswow64\GDI32.dll!D3DKMTGetDisplayModeList 0000000075a0e96b 5 bytes JMP 00000001718f1a00
.text C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe[4196] C:\Windows\syswow64\GDI32.dll!D3DKMTQueryAdapterInfo 0000000075a0eba5 5 bytes JMP 00000001718f1a90
.text C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe[4196] C:\Windows\syswow64\ole32.dll!CoSetProxyBlanket 0000000076df5ea5 5 bytes JMP 00000001718f1ce0
.text C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe[4196] C:\Windows\syswow64\ole32.dll!CoCreateInstance 0000000076e29d0b 5 bytes JMP 00000001718f1c70
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[4284] C:\Windows\syswow64\KERNEL32.dll!RegSetValueExA 00000000769a13e1 7 bytes JMP 00000001718f1e90
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[4284] C:\Windows\syswow64\KERNEL32.dll!K32GetModuleFileNameExW 00000000769bb1d3 5 bytes JMP 00000001718f1da0
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[4284] C:\Windows\syswow64\KERNEL32.dll!K32EnumProcessModulesEx 0000000076a388b4 7 bytes JMP 00000001718f1d90
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[4284] C:\Windows\syswow64\KERNEL32.dll!K32GetModuleInformation 0000000076a38939 5 bytes JMP 00000001718f1e80
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[4284] C:\Windows\syswow64\KERNEL32.dll!K32GetMappedFileNameW 0000000076a38c8f 5 bytes JMP 00000001718f1e10
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[4284] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleW 0000000076f71d1b 5 bytes JMP 00000001718f2450
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[4284] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleExW 0000000076f71dc9 5 bytes JMP 00000001718f24b0
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[4284] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW 0000000076f72aa4 5 bytes JMP 00000001718f2520
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[4284] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary 0000000076f72d0a 5 bytes JMP 00000001718f2670
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[4284] C:\Windows\syswow64\GDI32.dll!D3DKMTGetDisplayModeList 0000000075a0e96b 5 bytes JMP 00000001718f1a00
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[4284] C:\Windows\syswow64\GDI32.dll!D3DKMTQueryAdapterInfo 0000000075a0eba5 5 bytes JMP 00000001718f1a90
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[4284] C:\Windows\syswow64\ole32.dll!CoSetProxyBlanket 0000000076df5ea5 5 bytes JMP 00000001718f1ce0
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[4284] C:\Windows\syswow64\ole32.dll!CoCreateInstance 0000000076e29d0b 5 bytes JMP 00000001718f1c70
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[4284] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 69 0000000077661465 2 bytes [66, 77]
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[4284] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 155 00000000776614bb 2 bytes [66, 77]
.text ... * 2
.text C:\Windows\system32\wbem\unsecapp.exe[4532] C:\Windows\system32\KERNELBASE.dll!FreeLibrary 000007fefd4a2db0 5 bytes JMP 000007fffd490180
.text C:\Windows\system32\wbem\unsecapp.exe[4532] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleW 000007fefd4a37d0 7 bytes JMP 000007fffd4900d8
.text C:\Windows\system32\wbem\unsecapp.exe[4532] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW 000007fefd4a8ef0 6 bytes JMP 000007fffd490148
.text C:\Windows\system32\wbem\unsecapp.exe[4532] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW 000007fefd4baf60 5 bytes JMP 000007fffd490110
.text C:\Windows\system32\wbem\unsecapp.exe[4532] C:\Windows\system32\ole32.dll!CoCreateInstance 000007fefd797490 11 bytes JMP 000007fffd490228
.text C:\Windows\system32\wbem\unsecapp.exe[4532] C:\Windows\system32\ole32.dll!CoSetProxyBlanket 000007fefd7abf00 7 bytes JMP 000007fffd490260
.text C:\Windows\system32\wbem\unsecapp.exe[4532] C:\Windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo 000007fefe1289e0 8 bytes JMP 000007fffd4901f0
.text C:\Windows\system32\wbem\unsecapp.exe[4532] C:\Windows\system32\GDI32.dll!D3DKMTGetDisplayModeList 000007fefe12be40 8 bytes JMP 000007fffd4901b8
.text C:\Program Files\HP\HP Officejet 4620 series\Bin\HPNetworkCommunicatorCom.exe[5644] C:\Windows\system32\KERNELBASE.dll!FreeLibrary 000007fefd4a2db0 5 bytes JMP 000007fffd490180
.text C:\Program Files\HP\HP Officejet 4620 series\Bin\HPNetworkCommunicatorCom.exe[5644] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleW 000007fefd4a37d0 7 bytes JMP 000007fffd4900d8
.text C:\Program Files\HP\HP Officejet 4620 series\Bin\HPNetworkCommunicatorCom.exe[5644] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW 000007fefd4a8ef0 6 bytes JMP 000007fffd490148
.text C:\Program Files\HP\HP Officejet 4620 series\Bin\HPNetworkCommunicatorCom.exe[5644] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW 000007fefd4baf60 5 bytes JMP 000007fffd490110
.text C:\Program Files\HP\HP Officejet 4620 series\Bin\HPNetworkCommunicatorCom.exe[5644] C:\Windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo 000007fefe1289e0 8 bytes JMP 000007fffd4901f0
.text C:\Program Files\HP\HP Officejet 4620 series\Bin\HPNetworkCommunicatorCom.exe[5644] C:\Windows\system32\GDI32.dll!D3DKMTGetDisplayModeList 000007fefe12be40 8 bytes JMP 000007fffd4901b8
.text C:\Program Files\HP\HP Officejet 4620 series\Bin\HPNetworkCommunicatorCom.exe[5644] C:\Windows\system32\ole32.dll!CoCreateInstance 000007fefd797490 11 bytes JMP 000007fffd490228
.text C:\Program Files\HP\HP Officejet 4620 series\Bin\HPNetworkCommunicatorCom.exe[5644] C:\Windows\system32\ole32.dll!CoSetProxyBlanket 000007fefd7abf00 7 bytes JMP 000007fffd490260
.text C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe[5352] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000077661465 2 bytes [66, 77]
.text C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe[5352] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000776614bb 2 bytes [66, 77]
.text ... * 2
.text C:\Program Files\Synaptics\SynTP\SynTPHelper.exe[6372] C:\Windows\system32\KERNELBASE.dll!FreeLibrary 000007fefd4a2db0 5 bytes JMP 000007fffd490180
.text C:\Program Files\Synaptics\SynTP\SynTPHelper.exe[6372] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleW 000007fefd4a37d0 7 bytes JMP 000007fffd4900d8
.text C:\Program Files\Synaptics\SynTP\SynTPHelper.exe[6372] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW 000007fefd4a8ef0 6 bytes JMP 000007fffd490148
.text C:\Program Files\Synaptics\SynTP\SynTPHelper.exe[6372] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW 000007fefd4baf60 5 bytes JMP 000007fffd490110
.text C:\Program Files\Synaptics\SynTP\SynTPHelper.exe[6372] C:\Windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo 000007fefe1289e0 8 bytes JMP 000007fffd4901f0
.text C:\Program Files\Synaptics\SynTP\SynTPHelper.exe[6372] C:\Windows\system32\GDI32.dll!D3DKMTGetDisplayModeList 000007fefe12be40 8 bytes JMP 000007fffd4901b8
.text C:\Program Files (x86)\Intel\Bluetooth\BTPlayerCtrl.exe[6632] C:\Windows\syswow64\kernel32.dll!RegSetValueExA 00000000769a13e1 7 bytes JMP 00000001718f1e90
.text C:\Program Files (x86)\Intel\Bluetooth\BTPlayerCtrl.exe[6632] C:\Windows\syswow64\kernel32.dll!K32GetModuleFileNameExW 00000000769bb1d3 5 bytes JMP 00000001718f1da0
.text C:\Program Files (x86)\Intel\Bluetooth\BTPlayerCtrl.exe[6632] C:\Windows\syswow64\kernel32.dll!K32EnumProcessModulesEx 0000000076a388b4 7 bytes JMP 00000001718f1d90
.text C:\Program Files (x86)\Intel\Bluetooth\BTPlayerCtrl.exe[6632] C:\Windows\syswow64\kernel32.dll!K32GetModuleInformation 0000000076a38939 5 bytes JMP 00000001718f1e80
.text C:\Program Files (x86)\Intel\Bluetooth\BTPlayerCtrl.exe[6632] C:\Windows\syswow64\kernel32.dll!K32GetMappedFileNameW 0000000076a38c8f 5 bytes JMP 00000001718f1e10
.text C:\Program Files (x86)\Intel\Bluetooth\BTPlayerCtrl.exe[6632] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleW 0000000076f71d1b 5 bytes JMP 00000001718f2450
.text C:\Program Files (x86)\Intel\Bluetooth\BTPlayerCtrl.exe[6632] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleExW 0000000076f71dc9 5 bytes JMP 00000001718f24b0
.text C:\Program Files (x86)\Intel\Bluetooth\BTPlayerCtrl.exe[6632] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW 0000000076f72aa4 5 bytes JMP 00000001718f2520
.text C:\Program Files (x86)\Intel\Bluetooth\BTPlayerCtrl.exe[6632] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary 0000000076f72d0a 5 bytes JMP 00000001718f2670
.text C:\Program Files (x86)\Intel\Bluetooth\BTPlayerCtrl.exe[6632] C:\Windows\syswow64\GDI32.dll!D3DKMTGetDisplayModeList 0000000075a0e96b 5 bytes JMP 00000001718f1a00
.text C:\Program Files (x86)\Intel\Bluetooth\BTPlayerCtrl.exe[6632] C:\Windows\syswow64\GDI32.dll!D3DKMTQueryAdapterInfo 0000000075a0eba5 5 bytes JMP 00000001718f1a90
.text C:\Program Files (x86)\Intel\Bluetooth\BTPlayerCtrl.exe[6632] C:\Windows\syswow64\ole32.dll!CoSetProxyBlanket 0000000076df5ea5 5 bytes JMP 00000001718f1ce0
.text C:\Program Files (x86)\Intel\Bluetooth\BTPlayerCtrl.exe[6632] C:\Windows\syswow64\ole32.dll!CoCreateInstance 0000000076e29d0b 5 bytes JMP 00000001718f1c70
.text C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe[6100] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000077661465 2 bytes [66, 77]
.text C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe[6100] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000776614bb 2 bytes [66, 77]
.text ... * 2
.text C:\Windows\system32\wuauclt.exe[3896] C:\Windows\system32\KERNELBASE.dll!FreeLibrary 000007fefd4a2db0 5 bytes JMP 000007fffd490180
.text C:\Windows\system32\wuauclt.exe[3896] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleW 000007fefd4a37d0 7 bytes JMP 000007fffd4900d8
.text C:\Windows\system32\wuauclt.exe[3896] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW 000007fefd4a8ef0 6 bytes JMP 000007fffd490148
.text C:\Windows\system32\wuauclt.exe[3896] C:\Windows\system32\KERNELBASE.dll!GetModuleHandleExW 000007fefd4baf60 5 bytes JMP 000007fffd490110
.text C:\Windows\system32\wuauclt.exe[3896] C:\Windows\system32\ole32.dll!CoCreateInstance 000007fefd797490 11 bytes JMP 000007fffd490228
.text C:\Windows\system32\wuauclt.exe[3896] C:\Windows\system32\ole32.dll!CoSetProxyBlanket 000007fefd7abf00 7 bytes JMP 000007fffd490260
.text C:\Windows\system32\wuauclt.exe[3896] C:\Windows\system32\GDI32.dll!D3DKMTQueryAdapterInfo 000007fefe1289e0 8 bytes JMP 000007fffd4901f0
.text C:\Windows\system32\wuauclt.exe[3896] C:\Windows\system32\GDI32.dll!D3DKMTGetDisplayModeList 000007fefe12be40 8 bytes JMP 000007fffd4901b8
.text C:\Users\Elisa\Downloads\Gmer-19357.exe[7744] C:\Windows\syswow64\kernel32.dll!RegSetValueExA 00000000769a13e1 7 bytes JMP 00000001718f1e90
.text C:\Users\Elisa\Downloads\Gmer-19357.exe[7744] C:\Windows\syswow64\kernel32.dll!K32GetModuleFileNameExW 00000000769bb1d3 5 bytes JMP 00000001718f1da0
.text C:\Users\Elisa\Downloads\Gmer-19357.exe[7744] C:\Windows\syswow64\kernel32.dll!K32EnumProcessModulesEx 0000000076a388b4 7 bytes JMP 00000001718f1d90
.text C:\Users\Elisa\Downloads\Gmer-19357.exe[7744] C:\Windows\syswow64\kernel32.dll!K32GetModuleInformation 0000000076a38939 5 bytes JMP 00000001718f1e80
.text C:\Users\Elisa\Downloads\Gmer-19357.exe[7744] C:\Windows\syswow64\kernel32.dll!K32GetMappedFileNameW 0000000076a38c8f 5 bytes JMP 00000001718f1e10
.text C:\Users\Elisa\Downloads\Gmer-19357.exe[7744] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleW 0000000076f71d1b 5 bytes JMP 00000001718f2450
.text C:\Users\Elisa\Downloads\Gmer-19357.exe[7744] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleExW 0000000076f71dc9 5 bytes JMP 00000001718f24b0
.text C:\Users\Elisa\Downloads\Gmer-19357.exe[7744] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW 0000000076f72aa4 5 bytes JMP 00000001718f2520
.text C:\Users\Elisa\Downloads\Gmer-19357.exe[7744] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary 0000000076f72d0a 5 bytes JMP 00000001718f2670
.text C:\Users\Elisa\Downloads\Gmer-19357.exe[7744] C:\Windows\syswow64\GDI32.dll!D3DKMTGetDisplayModeList 0000000075a0e96b 5 bytes JMP 00000001718f1a00
.text C:\Users\Elisa\Downloads\Gmer-19357.exe[7744] C:\Windows\syswow64\GDI32.dll!D3DKMTQueryAdapterInfo 0000000075a0eba5 5 bytes JMP 00000001718f1a90
---- Processes - GMER 2.1 ----

Library C:\Users\Elisa\AppData\Roaming\Dropbox\bin\wxmsw28uh_vc.dll (*** suspicious ***) @ C:\Users\Elisa\AppData\Roaming\Dropbox\bin\Dropbox.exe [3756](2014-04-01 19:16:34) 0000000003fb0000
Library c:\users\elisa\appdata\local\temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpeoogtp.dll (*** suspicious ***) @ C:\Users\Elisa\AppData\Roaming\Dropbox\bin\Dropbox.exe [3756](2014-04-05 16:42:13) 00000000028f0000
Library C:\Users\Elisa\AppData\Roaming\Dropbox\bin\libcef.dll (*** suspicious ***) @ C:\Users\Elisa\AppData\Roaming\Dropbox\bin\Dropbox.exe [3756](2014-04-01 19:16:34) 000000006bc30000
Library C:\Users\Elisa\AppData\Roaming\Dropbox\bin\icudt.dll (*** suspicious ***) @ C:\Users\Elisa\AppData\Roaming\Dropbox\bin\Dropbox.exe [3756] (ICU Data DLL/The ICU Project)(2014-04-01 19:16:34) 0000000068d70000

---- Registry - GMER 2.1 ----

Reg HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\ac72892e4d01
Reg HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\ac72892e4d01 (not active ControlSet)

---- EOF - GMER 2.1 ----

hi,

Hi,

Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen.

hier die logfiles! ich musste frst leider anhängen, da die datei zu groß ist..hoffe es geht so.

Drücke ich mich undeutlich aus?

Ich kann keine anhänge öffnen, also bitte so posten.

sry wusste nicht, dass ich die logfiles selbs auch trennen darf..

stand noch in meinem Text :)

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop.
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es ein Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

ich war noch nie gut im lesen :D danke für deine geduld und hilfe! ;)

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

AdwCleaner Logfile:
--- --- ---


JRT Logfile:
--- --- ---



Fortsetzung FRST:

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

habe ESET angewendet und bin auf zwei funde gestoßen. hier ist die logfile:

ich konnte leider den security check nicht downloaden. immer wenn ich auf Download: SecurityCheck.exe klicke, verschwindet der schriftzug aber es wird noch runtergeladen und es öffnet sich auch kein neues fenster..kann ich die datei sonst von einer anderen seite runterladen?

Lass es weg, poste bitte einfach ein frisches FRST Log.

FRST Logfile:
--- --- ---