Trojaner-Board - mehrere Schadsoftware und (fast) kein Programm lässt sich mehr öffnen

Hallo,
ich hab die Logs erstellt jedoch ein Proble:

wenn ich OSAM versuche zu öffnen erscheint folgende Fehlermeldung:

Code:

---------------------------

Protection

---------------------------

File corrupted! This application has been manipulated and maybe
 

it's infected by a Virus or cracked. This application won't work anymore.

---------------------------

OK   

---------------------------

Soll ich es vileicht im Abgesicherten Modus probieren??

Hier der GMER Log:

Code:

GMER 1.0.15.15570 - hxxp://www.gmer.net

Rootkit scan 2011-04-14 20:52:32

Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-0 ST916031 rev.0002

Running: s0ff0tce.exe; Driver: C:\DOKUME~1\Media\LOKALE~1\Temp\ufdirpog.sys
 
 

---- System - GMER 1.0.15 ----
 

SSDT            Lbd.sys (Boot Driver/Lavasoft AB)                                                                                ZwCreateKey [0xF760E87E]

SSDT            Lbd.sys (Boot Driver/Lavasoft AB)                                                                                ZwSetValueKey [0xF760EBFE]
 

---- Kernel code sections - GMER 1.0.15 ----
 

.text           ntkrnlpa.exe!ZwCallbackReturn + 2C88                                                                             80504524 4 Bytes  CALL 12073C89 
 

---- User code sections - GMER 1.0.15 ----
 

?               C:\WINDOWS\System32\smss.exe[428]                                                                                time/date stamp mismatch; 

?               C:\WINDOWS\system32\csrss.exe[488]                                                                               time/date stamp mismatch; unknown module: CSRSRV.dll

.text           C:\WINDOWS\system32\csrss.exe[488] ntdll.dll!NtQueryDirectoryFile                                                7C91D76E 5 Bytes  JMP 2004FF3F 

.text           C:\WINDOWS\system32\csrss.exe[488] ntdll.dll!NtResumeThread                                                      7C91DB3E 5 Bytes  JMP 20047A40 

.text           C:\WINDOWS\system32\csrss.exe[488] ntdll.dll!LdrLoadDll                                                          7C92632D 5 Bytes  JMP 2004FDBB 

.text           C:\WINDOWS\system32\csrss.exe[488] USER32.dll!TranslateMessage                                                   7E368BF6 5 Bytes  JMP 2004C9AD 

?               C:\WINDOWS\system32\winlogon.exe[512]                                                                            time/date stamp mismatch; unknown module: WINMM.dllunknown module: MSGINA.dllunknown module: RASAPI32.dllunknown module: MPR.dllunknown module: AUTHZ.dllunknown module: NDdeApi.dllunknown module: PROFMAP.dllunknown module: SETUPAPI.dllunknown module: VERSION.dllunknown module: WINSTA.dllunknown module: WINTRUST.dll

.text           C:\WINDOWS\system32\winlogon.exe[512] ntdll.dll!NtQueryDirectoryFile                                             7C91D76E 5 Bytes  JMP 2004FF3F 

.text           C:\WINDOWS\system32\winlogon.exe[512] ntdll.dll!NtResumeThread                                                   7C91DB3E 5 Bytes  JMP 20047A40 

.text           C:\WINDOWS\system32\winlogon.exe[512] ntdll.dll!LdrLoadDll                                                       7C92632D 5 Bytes  JMP 2004FDBB 

.text           C:\WINDOWS\system32\winlogon.exe[512] USER32.dll!TranslateMessage                                                7E368BF6 5 Bytes  JMP 2004C9AD 

.text           C:\WINDOWS\system32\winlogon.exe[512] WS2_32.dll!sendto                                                          71A12F51 5 Bytes  JMP 2004D423 

.text           C:\WINDOWS\system32\winlogon.exe[512] WS2_32.dll!recvfrom                                                        71A12FF7 5 Bytes  JMP 2004D74D 

.text           C:\WINDOWS\system32\winlogon.exe[512] WS2_32.dll!closesocket                                                     71A13E2B 5 Bytes  JMP 2004DA66 

.text           C:\WINDOWS\system32\winlogon.exe[512] WS2_32.dll!send                                                            71A14C27 5 Bytes  JMP 2004D3D5 

.text           C:\WINDOWS\system32\winlogon.exe[512] WS2_32.dll!WSARecv                                                         71A14CB5 5 Bytes  JMP 2004D8AA 

.text           C:\WINDOWS\system32\winlogon.exe[512] WS2_32.dll!recv                                                            71A1676F 5 Bytes  JMP 2004D6DE 

.text           C:\WINDOWS\system32\winlogon.exe[512] WS2_32.dll!WSASend                                                         71A168FA 5 Bytes  JMP 2004D7C2 

.text           C:\WINDOWS\system32\winlogon.exe[512] WS2_32.dll!WSARecvFrom                                                     71A1F66A 5 Bytes  JMP 2004D985 

.text           C:\WINDOWS\system32\winlogon.exe[512] WS2_32.dll!WSASendTo                                                       71A20AAD 5 Bytes  JMP 2004D833 

.text           C:\Programme\ICQ6Toolbar\ICQ Service.exe[636] ntdll.dll!NtQueryDirectoryFile                                     7C91D76E 5 Bytes  JMP 2001FF3F 

.text           C:\Programme\ICQ6Toolbar\ICQ Service.exe[636] ntdll.dll!NtResumeThread                                           7C91DB3E 5 Bytes  JMP 20017A40 

.text           C:\Programme\ICQ6Toolbar\ICQ Service.exe[636] ntdll.dll!LdrLoadDll                                               7C92632D 5 Bytes  JMP 2001FDBB 

.text           C:\Programme\ICQ6Toolbar\ICQ Service.exe[636] USER32.dll!TranslateMessage                                        7E368BF6 5 Bytes  JMP 2001C9AD 

.text           C:\Programme\ICQ6Toolbar\ICQ Service.exe[636] WININET.dll!InternetReadFile                                       408C654B 5 Bytes  JMP 2001EAD7 

.text           C:\Programme\ICQ6Toolbar\ICQ Service.exe[636] WININET.dll!InternetCloseHandle                                    408C9088 5 Bytes  JMP 2001E132 

.text           C:\Programme\ICQ6Toolbar\ICQ Service.exe[636] WININET.dll!InternetQueryDataAvailable                             408CBF83 5 Bytes  JMP 2001E7B8 

.text           C:\Programme\ICQ6Toolbar\ICQ Service.exe[636] WININET.dll!HttpOpenRequestA                                       408CD508 5 Bytes  JMP 2001EB92 

.text           C:\Programme\ICQ6Toolbar\ICQ Service.exe[636] WININET.dll!HttpSendRequestW                                       408CFABE 5 Bytes  JMP 2001E0D3 

.text           C:\Programme\ICQ6Toolbar\ICQ Service.exe[636] WININET.dll!HttpOpenRequestW                                       408CFBFB 5 Bytes  JMP 2001EBBF 

.text           C:\Programme\ICQ6Toolbar\ICQ Service.exe[636] WININET.dll!HttpSendRequestA                                       408DEE89 5 Bytes  JMP 2001E09E 

.text           C:\Programme\ICQ6Toolbar\ICQ Service.exe[636] WININET.dll!InternetOpenUrlA                                       408DF3A4 5 Bytes  JMP 2001EBEC 

.text           C:\Programme\ICQ6Toolbar\ICQ Service.exe[636] WININET.dll!InternetReadFileExW                                    408E3349 5 Bytes  JMP 2001E9BC 

.text           C:\Programme\ICQ6Toolbar\ICQ Service.exe[636] WININET.dll!InternetReadFileExA                                    408E3381 5 Bytes  JMP 2001E915 

.text           C:\Programme\ICQ6Toolbar\ICQ Service.exe[636] WININET.dll!InternetWriteFile                                      4092608E 5 Bytes  JMP 2001E105 

.text           C:\Programme\ICQ6Toolbar\ICQ Service.exe[636] WININET.dll!InternetOpenUrlW                                       40926D77 5 Bytes  JMP 2001EC13 

.text           C:\Programme\ICQ6Toolbar\ICQ Service.exe[636] WININET.dll!HttpSendRequestExA                                     4093A666 5 Bytes  JMP 2001E058 

.text           C:\Programme\ICQ6Toolbar\ICQ Service.exe[636] WININET.dll!HttpSendRequestExW                                     4093A6BF 5 Bytes  JMP 2001E012 

.text           C:\WINDOWS\system32\wbem\wmiprvse.exe[672] ntdll.dll!NtQueryDirectoryFile                                        7C91D76E 5 Bytes  JMP 2001FF3F 

.text           C:\WINDOWS\system32\wbem\wmiprvse.exe[672] ntdll.dll!NtResumeThread                                              7C91DB3E 5 Bytes  JMP 20017A40 

.text           C:\WINDOWS\system32\wbem\wmiprvse.exe[672] ntdll.dll!LdrLoadDll                                                  7C92632D 5 Bytes  JMP 2001FDBB 

.text           C:\WINDOWS\system32\wbem\wmiprvse.exe[672] USER32.dll!TranslateMessage                                           7E368BF6 5 Bytes  JMP 2001C9AD 

.text           C:\WINDOWS\system32\wbem\wmiprvse.exe[672] WS2_32.dll!sendto                                                     71A12F51 5 Bytes  JMP 2001D423 

.text           C:\WINDOWS\system32\wbem\wmiprvse.exe[672] WS2_32.dll!recvfrom                                                   71A12FF7 5 Bytes  JMP 2001D74D 

.text           C:\WINDOWS\system32\wbem\wmiprvse.exe[672] WS2_32.dll!closesocket                                                71A13E2B 5 Bytes  JMP 2001DA66 

.text           C:\WINDOWS\system32\wbem\wmiprvse.exe[672] WS2_32.dll!send                                                       71A14C27 5 Bytes  JMP 2001D3D5 

.text           C:\WINDOWS\system32\wbem\wmiprvse.exe[672] WS2_32.dll!WSARecv                                                    71A14CB5 5 Bytes  JMP 2001D8AA 

.text           C:\WINDOWS\system32\wbem\wmiprvse.exe[672] WS2_32.dll!recv                                                       71A1676F 5 Bytes  JMP 2001D6DE 

.text           C:\WINDOWS\system32\wbem\wmiprvse.exe[672] WS2_32.dll!WSASend                                                    71A168FA 5 Bytes  JMP 2001D7C2 

.text           C:\WINDOWS\system32\wbem\wmiprvse.exe[672] WS2_32.dll!WSARecvFrom                                                71A1F66A 5 Bytes  JMP 2001D985 

.text           C:\WINDOWS\system32\wbem\wmiprvse.exe[672] WS2_32.dll!WSASendTo                                                  71A20AAD 5 Bytes  JMP 2001D833 

.text           C:\Dokumente und Einstellungen\Media\Desktop\s0ff0tce.exe[708] ntdll.dll!NtQueryDirectoryFile                    7C91D76E 5 Bytes  JMP 2004FF3F 

.text           C:\Dokumente und Einstellungen\Media\Desktop\s0ff0tce.exe[708] ntdll.dll!NtResumeThread                          7C91DB3E 5 Bytes  JMP 20047A40 

.text           C:\Dokumente und Einstellungen\Media\Desktop\s0ff0tce.exe[708] ntdll.dll!LdrLoadDll                              7C92632D 5 Bytes  JMP 2004FDBB 

.text           C:\Dokumente und Einstellungen\Media\Desktop\s0ff0tce.exe[708] user32.dll!TranslateMessage                       7E368BF6 5 Bytes  JMP 2004C9AD 

?               C:\WINDOWS\system32\services.exe[764]                                                                            time/date stamp mismatch; unknown module: NTDSAPI.dllunknown module: NCObjAPI.DLLunknown module: SCESRV.dllunknown module: umpnpmgr.dll

.text           C:\WINDOWS\system32\services.exe[764] ntdll.dll!NtQueryDirectoryFile                                             7C91D76E 5 Bytes  JMP 2004FF3F 

.text           C:\WINDOWS\system32\services.exe[764] ntdll.dll!NtResumeThread                                                   7C91DB3E 5 Bytes  JMP 20047A40 

.text           C:\WINDOWS\system32\services.exe[764] ntdll.dll!LdrLoadDll                                                       7C92632D 5 Bytes  JMP 2004FDBB 

.text           C:\WINDOWS\system32\services.exe[764] USER32.dll!TranslateMessage                                                7E368BF6 5 Bytes  JMP 2004C9AD 

.text           C:\WINDOWS\system32\services.exe[764] WS2_32.dll!sendto                                                          71A12F51 5 Bytes  JMP 2004D423 

.text           C:\WINDOWS\system32\services.exe[764] WS2_32.dll!recvfrom                                                        71A12FF7 5 Bytes  JMP 2004D74D 

.text           C:\WINDOWS\system32\services.exe[764] WS2_32.dll!closesocket                                                     71A13E2B 5 Bytes  JMP 2004DA66 

.text           C:\WINDOWS\system32\services.exe[764] WS2_32.dll!send                                                            71A14C27 5 Bytes  JMP 2004D3D5 

.text           C:\WINDOWS\system32\services.exe[764] WS2_32.dll!WSARecv                                                         71A14CB5 5 Bytes  JMP 2004D8AA 

.text           C:\WINDOWS\system32\services.exe[764] WS2_32.dll!recv                                                            71A1676F 5 Bytes  JMP 2004D6DE 

.text           C:\WINDOWS\system32\services.exe[764] WS2_32.dll!WSASend                                                         71A168FA 5 Bytes  JMP 2004D7C2 

.text           C:\WINDOWS\system32\services.exe[764] WS2_32.dll!WSARecvFrom                                                     71A1F66A 5 Bytes  JMP 2004D985 

.text           C:\WINDOWS\system32\services.exe[764] WS2_32.dll!WSASendTo                                                       71A20AAD 5 Bytes  JMP 2004D833 

.text           C:\WINDOWS\system32\lsass.exe[776] ntdll.dll!NtQueryDirectoryFile                                                7C91D76E 5 Bytes  JMP 2004FF3F 

.text           C:\WINDOWS\system32\lsass.exe[776] ntdll.dll!NtResumeThread                                                      7C91DB3E 5 Bytes  JMP 20047A40 

.text           C:\WINDOWS\system32\lsass.exe[776] ntdll.dll!LdrLoadDll                                                          7C92632D 5 Bytes  JMP 2004FDBB 

.text           C:\WINDOWS\system32\lsass.exe[776] USER32.dll!TranslateMessage                                                   7E368BF6 5 Bytes  JMP 2004C9AD 

.text           C:\WINDOWS\system32\lsass.exe[776] WS2_32.dll!sendto                                                             71A12F51 5 Bytes  JMP 2004D423 

.text           C:\WINDOWS\system32\lsass.exe[776] WS2_32.dll!recvfrom                                                           71A12FF7 5 Bytes  JMP 2004D74D 

.text           C:\WINDOWS\system32\lsass.exe[776] WS2_32.dll!closesocket                                                        71A13E2B 5 Bytes  JMP 2004DA66 

.text           C:\WINDOWS\system32\lsass.exe[776] WS2_32.dll!send                                                               71A14C27 5 Bytes  JMP 2004D3D5 

.text           C:\WINDOWS\system32\lsass.exe[776] WS2_32.dll!WSARecv                                                            71A14CB5 5 Bytes  JMP 2004D8AA 

.text           C:\WINDOWS\system32\lsass.exe[776] WS2_32.dll!recv                                                               71A1676F 5 Bytes  JMP 2004D6DE 

.text           C:\WINDOWS\system32\lsass.exe[776] WS2_32.dll!WSASend                                                            71A168FA 5 Bytes  JMP 2004D7C2 

.text           C:\WINDOWS\system32\lsass.exe[776] WS2_32.dll!WSARecvFrom                                                        71A1F66A 5 Bytes  JMP 2004D985 

.text           C:\WINDOWS\system32\lsass.exe[776] WS2_32.dll!WSASendTo                                                          71A20AAD 5 Bytes  JMP 2004D833 

.text           C:\WINDOWS\System32\alg.exe[884] ntdll.dll!NtQueryDirectoryFile                                                  7C91D76E 5 Bytes  JMP 2001FF3F 

.text           C:\WINDOWS\System32\alg.exe[884] ntdll.dll!NtResumeThread                                                        7C91DB3E 5 Bytes  JMP 20017A40 

.text           C:\WINDOWS\System32\alg.exe[884] ntdll.dll!LdrLoadDll                                                            7C92632D 5 Bytes  JMP 2001FDBB 

.text           C:\WINDOWS\System32\alg.exe[884] USER32.dll!TranslateMessage                                                     7E368BF6 5 Bytes  JMP 2001C9AD 

.text           C:\WINDOWS\System32\alg.exe[884] WS2_32.dll!sendto                                                               71A12F51 5 Bytes  JMP 2001D423 

.text           C:\WINDOWS\System32\alg.exe[884] WS2_32.dll!recvfrom                                                             71A12FF7 5 Bytes  JMP 2001D74D 

.text           C:\WINDOWS\System32\alg.exe[884] WS2_32.dll!closesocket                                                          71A13E2B 5 Bytes  JMP 2001DA66 

.text           C:\WINDOWS\System32\alg.exe[884] WS2_32.dll!send                                                                 71A14C27 5 Bytes  JMP 2001D3D5 

.text           C:\WINDOWS\System32\alg.exe[884] WS2_32.dll!WSARecv                                                              71A14CB5 5 Bytes  JMP 2001D8AA 

.text           C:\WINDOWS\System32\alg.exe[884] WS2_32.dll!recv                                                                 71A1676F 5 Bytes  JMP 2001D6DE 

.text           C:\WINDOWS\System32\alg.exe[884] WS2_32.dll!WSASend                                                              71A168FA 5 Bytes  JMP 2001D7C2 

.text           C:\WINDOWS\System32\alg.exe[884] WS2_32.dll!WSARecvFrom                                                          71A1F66A 5 Bytes  JMP 2001D985 

.text           C:\WINDOWS\System32\alg.exe[884] WS2_32.dll!WSASendTo                                                            71A20AAD 5 Bytes  JMP 2001D833 

?               C:\WINDOWS\system32\svchost.exe[944]                                                                             time/date stamp mismatch; 

.text           C:\WINDOWS\system32\svchost.exe[944] ntdll.dll!NtQueryDirectoryFile                                              7C91D76E 5 Bytes  JMP 2004FF3F 

.text           C:\WINDOWS\system32\svchost.exe[944] ntdll.dll!NtResumeThread                                                    7C91DB3E 5 Bytes  JMP 20047A40 

.text           C:\WINDOWS\system32\svchost.exe[944] ntdll.dll!LdrLoadDll                                                        7C92632D 5 Bytes  JMP 2004FDBB 

.text           C:\WINDOWS\system32\svchost.exe[944] USER32.dll!TranslateMessage                                                 7E368BF6 5 Bytes  JMP 2004C9AD 

.text           C:\WINDOWS\system32\svchost.exe[944] WS2_32.dll!sendto                                                           71A12F51 5 Bytes  JMP 2004D423 

.text           C:\WINDOWS\system32\svchost.exe[944] WS2_32.dll!recvfrom                                                         71A12FF7 5 Bytes  JMP 2004D74D 

.text           C:\WINDOWS\system32\svchost.exe[944] WS2_32.dll!closesocket                                                      71A13E2B 5 Bytes  JMP 2004DA66 

.text           C:\WINDOWS\system32\svchost.exe[944] WS2_32.dll!send                                                             71A14C27 5 Bytes  JMP 2004D3D5 

.text           C:\WINDOWS\system32\svchost.exe[944] WS2_32.dll!WSARecv                                                          71A14CB5 5 Bytes  JMP 2004D8AA 

.text           C:\WINDOWS\system32\svchost.exe[944] WS2_32.dll!recv                                                             71A1676F 5 Bytes  JMP 2004D6DE 

.text           C:\WINDOWS\system32\svchost.exe[944] WS2_32.dll!WSASend                                                          71A168FA 5 Bytes  JMP 2004D7C2 

.text           C:\WINDOWS\system32\svchost.exe[944] WS2_32.dll!WSARecvFrom                                                      71A1F66A 5 Bytes  JMP 2004D985 

.text           C:\WINDOWS\system32\svchost.exe[944] WS2_32.dll!WSASendTo                                                        71A20AAD 5 Bytes  JMP 2004D833 

?               C:\WINDOWS\system32\svchost.exe[1008]                                                                            time/date stamp mismatch; 

.text           C:\WINDOWS\system32\svchost.exe[1008] ntdll.dll!NtQueryDirectoryFile                                             7C91D76E 5 Bytes  JMP 2004FF3F 

.text           C:\WINDOWS\system32\svchost.exe[1008] ntdll.dll!NtResumeThread                                                   7C91DB3E 5 Bytes  JMP 20047A40 

.text           C:\WINDOWS\system32\svchost.exe[1008] ntdll.dll!LdrLoadDll                                                       7C92632D 5 Bytes  JMP 2004FDBB 

.text           C:\WINDOWS\system32\svchost.exe[1008] USER32.dll!TranslateMessage                                                7E368BF6 5 Bytes  JMP 2004C9AD 

.text           C:\WINDOWS\system32\svchost.exe[1008] WS2_32.dll!sendto                                                          71A12F51 5 Bytes  JMP 2004D423 

.text           C:\WINDOWS\system32\svchost.exe[1008] WS2_32.dll!recvfrom                                                        71A12FF7 5 Bytes  JMP 2004D74D 

.text           C:\WINDOWS\system32\svchost.exe[1008] WS2_32.dll!closesocket                                                     71A13E2B 5 Bytes  JMP 2004DA66 

.text           C:\WINDOWS\system32\svchost.exe[1008] WS2_32.dll!send                                                            71A14C27 5 Bytes  JMP 2004D3D5 

.text           C:\WINDOWS\system32\svchost.exe[1008] WS2_32.dll!WSARecv                                                         71A14CB5 5 Bytes  JMP 2004D8AA 

.text           C:\WINDOWS\system32\svchost.exe[1008] WS2_32.dll!recv                                                            71A1676F 5 Bytes  JMP 2004D6DE 

.text           C:\WINDOWS\system32\svchost.exe[1008] WS2_32.dll!WSASend                                                         71A168FA 5 Bytes  JMP 2004D7C2 

.text           C:\WINDOWS\system32\svchost.exe[1008] WS2_32.dll!WSARecvFrom                                                     71A1F66A 5 Bytes  JMP 2004D985 

.text           C:\WINDOWS\system32\svchost.exe[1008] WS2_32.dll!WSASendTo                                                       71A20AAD 5 Bytes  JMP 2004D833 

?               C:\WINDOWS\System32\svchost.exe[1048]                                                                            time/date stamp mismatch; 

.text           C:\WINDOWS\System32\svchost.exe[1048] ntdll.dll!NtQueryDirectoryFile                                             7C91D76E 5 Bytes  JMP 2004FF3F 

.text           C:\WINDOWS\System32\svchost.exe[1048] ntdll.dll!NtResumeThread                                                   7C91DB3E 5 Bytes  JMP 20047A40 

.text           C:\WINDOWS\System32\svchost.exe[1048] ntdll.dll!LdrLoadDll                                                       7C92632D 5 Bytes  JMP 2004FDBB 

.text           C:\WINDOWS\System32\svchost.exe[1048] USER32.dll!TranslateMessage                                                7E368BF6 5 Bytes  JMP 2004C9AD 

.text           C:\WINDOWS\System32\svchost.exe[1048] WS2_32.dll!sendto                                                          71A12F51 5 Bytes  JMP 2004D423 

.text           C:\WINDOWS\System32\svchost.exe[1048] WS2_32.dll!recvfrom                                                        71A12FF7 5 Bytes  JMP 2004D74D 

.text           C:\WINDOWS\System32\svchost.exe[1048] WS2_32.dll!closesocket                                                     71A13E2B 5 Bytes  JMP 2004DA66 

.text           C:\WINDOWS\System32\svchost.exe[1048] WS2_32.dll!send                                                            71A14C27 5 Bytes  JMP 2004D3D5 

.text           C:\WINDOWS\System32\svchost.exe[1048] WS2_32.dll!WSARecv                                                         71A14CB5 5 Bytes  JMP 2004D8AA 

.text           C:\WINDOWS\System32\svchost.exe[1048] WS2_32.dll!recv                                                            71A1676F 5 Bytes  JMP 2004D6DE 

.text           C:\WINDOWS\System32\svchost.exe[1048] WS2_32.dll!WSASend                                                         71A168FA 5 Bytes  JMP 2004D7C2 

.text           C:\WINDOWS\System32\svchost.exe[1048] WS2_32.dll!WSARecvFrom                                                     71A1F66A 5 Bytes  JMP 2004D985 

.text           C:\WINDOWS\System32\svchost.exe[1048] WS2_32.dll!WSASendTo                                                       71A20AAD 5 Bytes  JMP 2004D833 

.text           C:\WINDOWS\System32\svchost.exe[1048] WININET.dll!InternetReadFile                                               408C654B 5 Bytes  JMP 2004EAD7 

.text           C:\WINDOWS\System32\svchost.exe[1048] WININET.dll!InternetCloseHandle                                            408C9088 5 Bytes  JMP 2004E132 

.text           C:\WINDOWS\System32\svchost.exe[1048] WININET.dll!InternetQueryDataAvailable                                     408CBF83 5 Bytes  JMP 2004E7B8 

.text           C:\WINDOWS\System32\svchost.exe[1048] WININET.dll!HttpOpenRequestA                                               408CD508 5 Bytes  JMP 2004EB92 

.text           C:\WINDOWS\System32\svchost.exe[1048] WININET.dll!HttpSendRequestW                                               408CFABE 5 Bytes  JMP 2004E0D3 

.text           C:\WINDOWS\System32\svchost.exe[1048] WININET.dll!HttpOpenRequestW                                               408CFBFB 5 Bytes  JMP 2004EBBF 

.text           C:\WINDOWS\System32\svchost.exe[1048] WININET.dll!HttpSendRequestA                                               408DEE89 5 Bytes  JMP 2004E09E 

.text           C:\WINDOWS\System32\svchost.exe[1048] WININET.dll!InternetOpenUrlA                                               408DF3A4 5 Bytes  JMP 2004EBEC 

.text           C:\WINDOWS\System32\svchost.exe[1048] WININET.dll!InternetReadFileExW                                            408E3349 5 Bytes  JMP 2004E9BC 

.text           C:\WINDOWS\System32\svchost.exe[1048] WININET.dll!InternetReadFileExA                                            408E3381 5 Bytes  JMP 2004E915 

.text           C:\WINDOWS\System32\svchost.exe[1048] WININET.dll!InternetWriteFile                                              4092608E 5 Bytes  JMP 2004E105 

.text           C:\WINDOWS\System32\svchost.exe[1048] WININET.dll!InternetOpenUrlW                                               40926D77 5 Bytes  JMP 2004EC13 

.text           C:\WINDOWS\System32\svchost.exe[1048] WININET.dll!HttpSendRequestExA                                             4093A666 5 Bytes  JMP 2004E058 

.text           C:\WINDOWS\System32\svchost.exe[1048] WININET.dll!HttpSendRequestExW                                             4093A6BF 5 Bytes  JMP 2004E012 

?               C:\WINDOWS\Explorer.EXE[1172]                                                                                    time/date stamp mismatch; unknown module: WINMM.dllunknown module: SETUPAPI.dllunknown module: WINSTA.dllunknown module: OLEACC.dllunknown module: BROWSEUI.dllunknown module: OLEAUT32.dllunknown module: SHDOCVW.dllunknown module: UxTheme.dll

.text           C:\WINDOWS\Explorer.EXE[1172] ntdll.dll!NtQueryDirectoryFile                                                     7C91D76E 5 Bytes  JMP 2001FF3F 

.text           C:\WINDOWS\Explorer.EXE[1172] ntdll.dll!NtResumeThread                                                           7C91DB3E 5 Bytes  JMP 20017A40 

.text           C:\WINDOWS\Explorer.EXE[1172] ntdll.dll!LdrLoadDll                                                               7C92632D 5 Bytes  JMP 2001FDBB 

.text           C:\WINDOWS\Explorer.EXE[1172] USER32.dll!TranslateMessage                                                        7E368BF6 5 Bytes  JMP 2001C9AD 

.text           C:\WINDOWS\Explorer.EXE[1172] WININET.dll!InternetReadFile                                                       408C654B 5 Bytes  JMP 2001EAD7 

.text           C:\WINDOWS\Explorer.EXE[1172] WININET.dll!InternetCloseHandle                                                    408C9088 5 Bytes  JMP 2001E132 

.text           C:\WINDOWS\Explorer.EXE[1172] WININET.dll!InternetQueryDataAvailable                                             408CBF83 5 Bytes  JMP 2001E7B8 

.text           C:\WINDOWS\Explorer.EXE[1172] WININET.dll!HttpOpenRequestA                                                       408CD508 5 Bytes  JMP 2001EB92 

.text           C:\WINDOWS\Explorer.EXE[1172] WININET.dll!HttpSendRequestW                                                       408CFABE 5 Bytes  JMP 2001E0D3 

.text           C:\WINDOWS\Explorer.EXE[1172] WININET.dll!HttpOpenRequestW                                                       408CFBFB 5 Bytes  JMP 2001EBBF 

.text           C:\WINDOWS\Explorer.EXE[1172] WININET.dll!HttpSendRequestA                                                       408DEE89 5 Bytes  JMP 2001E09E 

.text           C:\WINDOWS\Explorer.EXE[1172] WININET.dll!InternetOpenUrlA                                                       408DF3A4 5 Bytes  JMP 2001EBEC 

.text           C:\WINDOWS\Explorer.EXE[1172] WININET.dll!InternetReadFileExW                                                    408E3349 5 Bytes  JMP 2001E9BC 

.text           C:\WINDOWS\Explorer.EXE[1172] WININET.dll!InternetReadFileExA                                                    408E3381 5 Bytes  JMP 2001E915 

.text           C:\WINDOWS\Explorer.EXE[1172] WININET.dll!InternetWriteFile                                                      4092608E 5 Bytes  JMP 2001E105 

.text           C:\WINDOWS\Explorer.EXE[1172] WININET.dll!InternetOpenUrlW                                                       40926D77 5 Bytes  JMP 2001EC13 

.text           C:\WINDOWS\Explorer.EXE[1172] WININET.dll!HttpSendRequestExA                                                     4093A666 5 Bytes  JMP 2001E058 

.text           C:\WINDOWS\Explorer.EXE[1172] WININET.dll!HttpSendRequestExW                                                     4093A6BF 5 Bytes  JMP 2001E012 

?               C:\WINDOWS\system32\svchost.exe[1200]                                                                            time/date stamp mismatch; 

.text           C:\WINDOWS\system32\svchost.exe[1200] ntdll.dll!NtQueryDirectoryFile                                             7C91D76E 5 Bytes  JMP 2004FF3F 

.text           C:\WINDOWS\system32\svchost.exe[1200] ntdll.dll!NtResumeThread                                                   7C91DB3E 5 Bytes  JMP 20047A40 

.text           C:\WINDOWS\system32\svchost.exe[1200] ntdll.dll!LdrLoadDll                                                       7C92632D 5 Bytes  JMP 2004FDBB 

.text           C:\WINDOWS\system32\svchost.exe[1200] USER32.dll!TranslateMessage                                                7E368BF6 5 Bytes  JMP 2004C9AD 

.text           C:\WINDOWS\system32\svchost.exe[1200] WS2_32.dll!sendto                                                          71A12F51 5 Bytes  JMP 2004D423 

.text           C:\WINDOWS\system32\svchost.exe[1200] WS2_32.dll!recvfrom                                                        71A12FF7 5 Bytes  JMP 2004D74D 

.text           C:\WINDOWS\system32\svchost.exe[1200] WS2_32.dll!closesocket                                                     71A13E2B 5 Bytes  JMP 2004DA66 

.text           C:\WINDOWS\system32\svchost.exe[1200] WS2_32.dll!send                                                            71A14C27 5 Bytes  JMP 2004D3D5 

.text           C:\WINDOWS\system32\svchost.exe[1200] WS2_32.dll!WSARecv                                                         71A14CB5 5 Bytes  JMP 2004D8AA 

.text           C:\WINDOWS\system32\svchost.exe[1200] WS2_32.dll!recv                                                            71A1676F 5 Bytes  JMP 2004D6DE 

.text           C:\WINDOWS\system32\svchost.exe[1200] WS2_32.dll!WSASend                                                         71A168FA 5 Bytes  JMP 2004D7C2 

.text           C:\WINDOWS\system32\svchost.exe[1200] WS2_32.dll!WSARecvFrom                                                     71A1F66A 5 Bytes  JMP 2004D985 

.text           C:\WINDOWS\system32\svchost.exe[1200] WS2_32.dll!WSASendTo                                                       71A20AAD 5 Bytes  JMP 2004D833 

?               C:\WINDOWS\system32\svchost.exe[1232]                                                                            time/date stamp mismatch; 

.text           C:\WINDOWS\system32\svchost.exe[1232] ntdll.dll!NtQueryDirectoryFile                                             7C91D76E 5 Bytes  JMP 2004FF3F 

.text           C:\WINDOWS\system32\svchost.exe[1232] ntdll.dll!NtResumeThread                                                   7C91DB3E 5 Bytes  JMP 20047A40 

.text           C:\WINDOWS\system32\svchost.exe[1232] ntdll.dll!LdrLoadDll                                                       7C92632D 5 Bytes  JMP 2004FDBB 

.text           C:\WINDOWS\system32\svchost.exe[1232] USER32.dll!TranslateMessage                                                7E368BF6 5 Bytes  JMP 2004C9AD 

.text           C:\WINDOWS\system32\svchost.exe[1232] WS2_32.dll!sendto                                                          71A12F51 5 Bytes  JMP 2004D423 

.text           C:\WINDOWS\system32\svchost.exe[1232] WS2_32.dll!recvfrom                                                        71A12FF7 5 Bytes  JMP 2004D74D 

.text           C:\WINDOWS\system32\svchost.exe[1232] WS2_32.dll!closesocket                                                     71A13E2B 5 Bytes  JMP 2004DA66 

.text           C:\WINDOWS\system32\svchost.exe[1232] WS2_32.dll!send                                                            71A14C27 5 Bytes  JMP 2004D3D5 

.text           C:\WINDOWS\system32\svchost.exe[1232] WS2_32.dll!WSARecv                                                         71A14CB5 5 Bytes  JMP 2004D8AA 

.text           C:\WINDOWS\system32\svchost.exe[1232] WS2_32.dll!recv                                                            71A1676F 5 Bytes  JMP 2004D6DE 

.text           C:\WINDOWS\system32\svchost.exe[1232] WS2_32.dll!WSASend                                                         71A168FA 5 Bytes  JMP 2004D7C2 

.text           C:\WINDOWS\system32\svchost.exe[1232] WS2_32.dll!WSARecvFrom                                                     71A1F66A 5 Bytes  JMP 2004D985 

.text           C:\WINDOWS\system32\svchost.exe[1232] WS2_32.dll!WSASendTo                                                       71A20AAD 5 Bytes  JMP 2004D833 

.text           C:\WINDOWS\system32\spoolsv.exe[1520] ntdll.dll!NtQueryDirectoryFile                                             7C91D76E 5 Bytes  JMP 2004FF3F 

.text           C:\WINDOWS\system32\spoolsv.exe[1520] ntdll.dll!NtResumeThread                                                   7C91DB3E 5 Bytes  JMP 20047A40 

.text           C:\WINDOWS\system32\spoolsv.exe[1520] ntdll.dll!LdrLoadDll                                                       7C92632D 5 Bytes  JMP 2004FDBB 

.text           C:\WINDOWS\system32\spoolsv.exe[1520] USER32.dll!TranslateMessage                                                7E368BF6 5 Bytes  JMP 2004C9AD 

.text           C:\WINDOWS\system32\spoolsv.exe[1520] WS2_32.dll!sendto                                                          71A12F51 5 Bytes  JMP 2004D423 

.text           C:\WINDOWS\system32\spoolsv.exe[1520] WS2_32.dll!recvfrom                                                        71A12FF7 5 Bytes  JMP 2004D74D 

.text           C:\WINDOWS\system32\spoolsv.exe[1520] WS2_32.dll!closesocket                                                     71A13E2B 5 Bytes  JMP 2004DA66 

.text           C:\WINDOWS\system32\spoolsv.exe[1520] WS2_32.dll!send                                                            71A14C27 5 Bytes  JMP 2004D3D5 

.text           C:\WINDOWS\system32\spoolsv.exe[1520] WS2_32.dll!WSARecv                                                         71A14CB5 5 Bytes  JMP 2004D8AA 

.text           C:\WINDOWS\system32\spoolsv.exe[1520] WS2_32.dll!recv                                                            71A1676F 5 Bytes  JMP 2004D6DE 

.text           C:\WINDOWS\system32\spoolsv.exe[1520] WS2_32.dll!WSASend                                                         71A168FA 5 Bytes  JMP 2004D7C2 

.text           C:\WINDOWS\system32\spoolsv.exe[1520] WS2_32.dll!WSARecvFrom                                                     71A1F66A 5 Bytes  JMP 2004D985 

.text           C:\WINDOWS\system32\spoolsv.exe[1520] WS2_32.dll!WSASendTo                                                       71A20AAD 5 Bytes  JMP 2004D833 

?               C:\WINDOWS\system32\svchost.exe[1596]                                                                            time/date stamp mismatch; 

.text           C:\WINDOWS\system32\svchost.exe[1596] ntdll.dll!NtQueryDirectoryFile                                             7C91D76E 5 Bytes  JMP 2004FF3F 

.text           C:\WINDOWS\system32\svchost.exe[1596] ntdll.dll!NtResumeThread                                                   7C91DB3E 5 Bytes  JMP 20047A40 

.text           C:\WINDOWS\system32\svchost.exe[1596] ntdll.dll!LdrLoadDll                                                       7C92632D 5 Bytes  JMP 2004FDBB 

.text           C:\WINDOWS\system32\svchost.exe[1596] USER32.dll!TranslateMessage                                                7E368BF6 5 Bytes  JMP 2004C9AD 

.text           C:\WINDOWS\system32\svchost.exe[1596] WININET.dll!InternetReadFile                                               408C654B 5 Bytes  JMP 2004EAD7 

.text           C:\WINDOWS\system32\svchost.exe[1596] WININET.dll!InternetCloseHandle                                            408C9088 5 Bytes  JMP 2004E132 

.text           C:\WINDOWS\system32\svchost.exe[1596] WININET.dll!InternetQueryDataAvailable                                     408CBF83 5 Bytes  JMP 2004E7B8 

.text           C:\WINDOWS\system32\svchost.exe[1596] WININET.dll!HttpOpenRequestA                                               408CD508 5 Bytes  JMP 2004EB92 

.text           C:\WINDOWS\system32\svchost.exe[1596] WININET.dll!HttpSendRequestW                                               408CFABE 5 Bytes  JMP 2004E0D3 

.text           C:\WINDOWS\system32\svchost.exe[1596] WININET.dll!HttpOpenRequestW                                               408CFBFB 5 Bytes  JMP 2004EBBF 

.text           C:\WINDOWS\system32\svchost.exe[1596] WININET.dll!HttpSendRequestA                                               408DEE89 5 Bytes  JMP 2004E09E 

.text           C:\WINDOWS\system32\svchost.exe[1596] WININET.dll!InternetOpenUrlA                                               408DF3A4 5 Bytes  JMP 2004EBEC 

.text           C:\WINDOWS\system32\svchost.exe[1596] WININET.dll!InternetReadFileExW                                            408E3349 5 Bytes  JMP 2004E9BC 

.text           C:\WINDOWS\system32\svchost.exe[1596] WININET.dll!InternetReadFileExA                                            408E3381 5 Bytes  JMP 2004E915 

.text           C:\WINDOWS\system32\svchost.exe[1596] WININET.dll!InternetWriteFile                                              4092608E 5 Bytes  JMP 2004E105 

.text           C:\WINDOWS\system32\svchost.exe[1596] WININET.dll!InternetOpenUrlW                                               40926D77 5 Bytes  JMP 2004EC13 

.text           C:\WINDOWS\system32\svchost.exe[1596] WININET.dll!HttpSendRequestExA                                             4093A666 5 Bytes  JMP 2004E058 

.text           C:\WINDOWS\system32\svchost.exe[1596] WININET.dll!HttpSendRequestExW                                             4093A6BF 5 Bytes  JMP 2004E012 

.text           C:\WINDOWS\system32\svchost.exe[1596] WS2_32.dll!sendto                                                          71A12F51 5 Bytes  JMP 2004D423 

.text           C:\WINDOWS\system32\svchost.exe[1596] WS2_32.dll!recvfrom                                                        71A12FF7 5 Bytes  JMP 2004D74D 

.text           C:\WINDOWS\system32\svchost.exe[1596] WS2_32.dll!closesocket                                                     71A13E2B 5 Bytes  JMP 2004DA66 

.text           C:\WINDOWS\system32\svchost.exe[1596] WS2_32.dll!send                                                            71A14C27 5 Bytes  JMP 2004D3D5 

.text           C:\WINDOWS\system32\svchost.exe[1596] WS2_32.dll!WSARecv                                                         71A14CB5 5 Bytes  JMP 2004D8AA 

.text           C:\WINDOWS\system32\svchost.exe[1596] WS2_32.dll!recv                                                            71A1676F 5 Bytes  JMP 2004D6DE 

.text           C:\WINDOWS\system32\svchost.exe[1596] WS2_32.dll!WSASend                                                         71A168FA 5 Bytes  JMP 2004D7C2 

.text           C:\WINDOWS\system32\svchost.exe[1596] WS2_32.dll!WSARecvFrom                                                     71A1F66A 5 Bytes  JMP 2004D985 

.text           C:\WINDOWS\system32\svchost.exe[1596] WS2_32.dll!WSASendTo                                                       71A20AAD 5 Bytes  JMP 2004D833 

.text           C:\Programme\Bonjour\mDNSResponder.exe[1632] ntdll.dll!NtQueryDirectoryFile                                      7C91D76E 5 Bytes  JMP 2004FF3F 

.text           C:\Programme\Bonjour\mDNSResponder.exe[1632] ntdll.dll!NtResumeThread                                            7C91DB3E 5 Bytes  JMP 20047A40 

.text           C:\Programme\Bonjour\mDNSResponder.exe[1632] ntdll.dll!LdrLoadDll                                                7C92632D 5 Bytes  JMP 2004FDBB 

.text           C:\Programme\Bonjour\mDNSResponder.exe[1632] WS2_32.dll!sendto                                                   71A12F51 5 Bytes  JMP 2004D423 

.text           C:\Programme\Bonjour\mDNSResponder.exe[1632] WS2_32.dll!recvfrom                                                 71A12FF7 5 Bytes  JMP 2004D74D 

.text           C:\Programme\Bonjour\mDNSResponder.exe[1632] WS2_32.dll!closesocket                                              71A13E2B 5 Bytes  JMP 2004DA66 

.text           C:\Programme\Bonjour\mDNSResponder.exe[1632] WS2_32.dll!send                                                     71A14C27 5 Bytes  JMP 2004D3D5 

.text           C:\Programme\Bonjour\mDNSResponder.exe[1632] WS2_32.dll!WSARecv                                                  71A14CB5 5 Bytes  JMP 2004D8AA 

.text           C:\Programme\Bonjour\mDNSResponder.exe[1632] WS2_32.dll!recv                                                     71A1676F 5 Bytes  JMP 2004D6DE 

.text           C:\Programme\Bonjour\mDNSResponder.exe[1632] WS2_32.dll!WSASend                                                  71A168FA 5 Bytes  JMP 2004D7C2 

.text           C:\Programme\Bonjour\mDNSResponder.exe[1632] WS2_32.dll!WSARecvFrom                                              71A1F66A 5 Bytes  JMP 2004D985 

.text           C:\Programme\Bonjour\mDNSResponder.exe[1632] WS2_32.dll!WSASendTo                                                71A20AAD 5 Bytes  JMP 2004D833 

.text           C:\Programme\Bonjour\mDNSResponder.exe[1632] USER32.dll!TranslateMessage                                         7E368BF6 5 Bytes  JMP 2004C9AD 

.text           C:\Programme\Java\jre6\bin\jqs.exe[1692] ntdll.dll!NtQueryDirectoryFile                                          7C91D76E 5 Bytes  JMP 2001FF3F 

.text           C:\Programme\Java\jre6\bin\jqs.exe[1692] ntdll.dll!NtResumeThread                                                7C91DB3E 5 Bytes  JMP 20017A40 

.text           C:\Programme\Java\jre6\bin\jqs.exe[1692] ntdll.dll!LdrLoadDll                                                    7C92632D 5 Bytes  JMP 2001FDBB 

.text           C:\Programme\Java\jre6\bin\jqs.exe[1692] WS2_32.dll!sendto                                                       71A12F51 5 Bytes  JMP 2001D423 

.text           C:\Programme\Java\jre6\bin\jqs.exe[1692] WS2_32.dll!recvfrom                                                     71A12FF7 5 Bytes  JMP 2001D74D 

.text           C:\Programme\Java\jre6\bin\jqs.exe[1692] WS2_32.dll!closesocket                                                  71A13E2B 5 Bytes  JMP 2001DA66 

.text           C:\Programme\Java\jre6\bin\jqs.exe[1692] WS2_32.dll!send                                                         71A14C27 5 Bytes  JMP 2001D3D5 

.text           C:\Programme\Java\jre6\bin\jqs.exe[1692] WS2_32.dll!WSARecv                                                      71A14CB5 5 Bytes  JMP 2001D8AA 

.text           C:\Programme\Java\jre6\bin\jqs.exe[1692] WS2_32.dll!recv                                                         71A1676F 5 Bytes  JMP 2001D6DE 

.text           C:\Programme\Java\jre6\bin\jqs.exe[1692] WS2_32.dll!WSASend                                                      71A168FA 5 Bytes  JMP 2001D7C2 

.text           C:\Programme\Java\jre6\bin\jqs.exe[1692] WS2_32.dll!WSARecvFrom                                                  71A1F66A 5 Bytes  JMP 2001D985 

.text           C:\Programme\Java\jre6\bin\jqs.exe[1692] WS2_32.dll!WSASendTo                                                    71A20AAD 5 Bytes  JMP 2001D833 

.text           C:\Programme\Java\jre6\bin\jqs.exe[1692] USER32.dll!TranslateMessage                                             7E368BF6 5 Bytes  JMP 2001C9AD 

.text           C:\Programme\Asus\Game Park\GameConsole\OberonGameConsoleService.exe[1896] ntdll.dll!NtQueryDirectoryFile        7C91D76E 5 Bytes  JMP 2001FF3F 

.text           C:\Programme\Asus\Game Park\GameConsole\OberonGameConsoleService.exe[1896] ntdll.dll!NtResumeThread              7C91DB3E 5 Bytes  JMP 20017A40 

.text           C:\Programme\Asus\Game Park\GameConsole\OberonGameConsoleService.exe[1896] ntdll.dll!LdrLoadDll                  7C92632D 5 Bytes  JMP 2001FDBB 

.text           C:\Programme\Asus\Game Park\GameConsole\OberonGameConsoleService.exe[1896] user32.dll!TranslateMessage           7E368BF6 5 Bytes  JMP 2001C9AD 

.text           C:\Programme\Asus\Game Park\GameConsole\OberonGameConsoleService.exe[1896] ws2_32.dll!sendto                     71A12F51 5 Bytes  JMP 2001D423 

.text           C:\Programme\Asus\Game Park\GameConsole\OberonGameConsoleService.exe[1896] ws2_32.dll!recvfrom                   71A12FF7 5 Bytes  JMP 2001D74D 

.text           C:\Programme\Asus\Game Park\GameConsole\OberonGameConsoleService.exe[1896] ws2_32.dll!closesocket                71A13E2B 5 Bytes  JMP 2001DA66 

.text           C:\Programme\Asus\Game Park\GameConsole\OberonGameConsoleService.exe[1896] ws2_32.dll!send                       71A14C27 5 Bytes  JMP 2001D3D5 

.text           C:\Programme\Asus\Game Park\GameConsole\OberonGameConsoleService.exe[1896] ws2_32.dll!WSARecv                    71A14CB5 5 Bytes  JMP 2001D8AA 

.text           C:\Programme\Asus\Game Park\GameConsole\OberonGameConsoleService.exe[1896] ws2_32.dll!recv                       71A1676F 5 Bytes  JMP 2001D6DE 

.text           C:\Programme\Asus\Game Park\GameConsole\OberonGameConsoleService.exe[1896] ws2_32.dll!WSASend                    71A168FA 5 Bytes  JMP 2001D7C2 

.text           C:\Programme\Asus\Game Park\GameConsole\OberonGameConsoleService.exe[1896] ws2_32.dll!WSARecvFrom                71A1F66A 5 Bytes  JMP 2001D985 

.text           C:\Programme\Asus\Game Park\GameConsole\OberonGameConsoleService.exe[1896] ws2_32.dll!WSASendTo                  71A20AAD 5 Bytes  JMP 2001D833 

.text           C:\Programme\Internet Explorer\iexplore.exe[1992] ntdll.dll!NtQueryDirectoryFile                                 7C91D76E 5 Bytes  JMP 2004FF3F 

.text           C:\Programme\Internet Explorer\iexplore.exe[1992] ntdll.dll!NtResumeThread                                       7C91DB3E 5 Bytes  JMP 20047A40 

.text           C:\Programme\Internet Explorer\iexplore.exe[1992] ntdll.dll!LdrLoadDll                                           7C92632D 5 Bytes  JMP 2004FDBB 

.text           C:\Programme\Internet Explorer\iexplore.exe[1992] USER32.dll!TranslateMessage                                    7E368BF6 5 Bytes  JMP 2004C9AD 

.text           C:\Programme\Internet Explorer\iexplore.exe[1992] ws2_32.dll!sendto                                              71A12F51 5 Bytes  JMP 2004D423 

.text           C:\Programme\Internet Explorer\iexplore.exe[1992] ws2_32.dll!recvfrom                                            71A12FF7 5 Bytes  JMP 2004D74D 

.text           C:\Programme\Internet Explorer\iexplore.exe[1992] ws2_32.dll!closesocket                                         71A13E2B 5 Bytes  JMP 2004DA66 

.text           C:\Programme\Internet Explorer\iexplore.exe[1992] ws2_32.dll!send                                                71A14C27 5 Bytes  JMP 2004D3D5 

.text           C:\Programme\Internet Explorer\iexplore.exe[1992] ws2_32.dll!WSARecv                                             71A14CB5 5 Bytes  JMP 2004D8AA 

.text           C:\Programme\Internet Explorer\iexplore.exe[1992] ws2_32.dll!recv                                                71A1676F 5 Bytes  JMP 2004D6DE 

.text           C:\Programme\Internet Explorer\iexplore.exe[1992] ws2_32.dll!WSASend                                             71A168FA 5 Bytes  JMP 2004D7C2 

.text           C:\Programme\Internet Explorer\iexplore.exe[1992] ws2_32.dll!WSARecvFrom                                         71A1F66A 5 Bytes  JMP 2004D985 

.text           C:\Programme\Internet Explorer\iexplore.exe[1992] ws2_32.dll!WSASendTo                                           71A20AAD 5 Bytes  JMP 2004D833 

.text           C:\Programme\Internet Explorer\iexplore.exe[2000] ntdll.dll!NtQueryDirectoryFile                                 7C91D76E 5 Bytes  JMP 2001FF3F 

.text           C:\Programme\Internet Explorer\iexplore.exe[2000] ntdll.dll!NtResumeThread                                       7C91DB3E 5 Bytes  JMP 20017A40 

.text           C:\Programme\Internet Explorer\iexplore.exe[2000] ntdll.dll!LdrLoadDll                                           7C92632D 5 Bytes  JMP 2001FDBB 

.text           C:\Programme\Internet Explorer\iexplore.exe[2000] USER32.dll!TranslateMessage                                    7E368BF6 5 Bytes  JMP 2001C9AD 

.text           C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe[2236] ntdll.dll!NtQueryDirectoryFile          7C91D76E 5 Bytes  JMP 2001FF3F 

.text           C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe[2236] ntdll.dll!NtResumeThread                7C91DB3E 5 Bytes  JMP 20017A40 

.text           C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe[2236] ntdll.dll!LdrLoadDll                    7C92632D 5 Bytes  JMP 2001FDBB 

.text           C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe[2236] USER32.dll!TranslateMessage             7E368BF6 5 Bytes  JMP 2001C9AD 

.text           C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe[2236] WS2_32.dll!sendto                       71A12F51 5 Bytes  JMP 2001D423 

.text           C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe[2236] WS2_32.dll!recvfrom                     71A12FF7 5 Bytes  JMP 2001D74D 

.text           C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe[2236] WS2_32.dll!closesocket                  71A13E2B 5 Bytes  JMP 2001DA66 

.text           C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe[2236] WS2_32.dll!send                         71A14C27 5 Bytes  JMP 2001D3D5 

.text           C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe[2236] WS2_32.dll!WSARecv                      71A14CB5 5 Bytes  JMP 2001D8AA 

.text           C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe[2236] WS2_32.dll!recv                         71A1676F 5 Bytes  JMP 2001D6DE 

.text           C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe[2236] WS2_32.dll!WSASend                      71A168FA 5 Bytes  JMP 2001D7C2 

.text           C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe[2236] WS2_32.dll!WSARecvFrom                  71A1F66A 5 Bytes  JMP 2001D985 

.text           C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe[2236] WS2_32.dll!WSASendTo                    71A20AAD 5 Bytes  JMP 2001D833 

.text           C:\WINDOWS\system32\igfxtray.exe[2288] ntdll.dll!NtQueryDirectoryFile                                            7C91D76E 5 Bytes  JMP 2004FF3F 

.text           C:\WINDOWS\system32\igfxtray.exe[2288] ntdll.dll!NtResumeThread                                                  7C91DB3E 5 Bytes  JMP 20047A40 

.text           C:\WINDOWS\system32\igfxtray.exe[2288] ntdll.dll!LdrLoadDll                                                      7C92632D 5 Bytes  JMP 2004FDBB 

.text           C:\WINDOWS\system32\igfxtray.exe[2288] USER32.dll!TranslateMessage                                               7E368BF6 5 Bytes  JMP 2004C9AD 

.text           C:\WINDOWS\system32\hkcmd.exe[2296] ntdll.dll!NtQueryDirectoryFile                                               7C91D76E 5 Bytes  JMP 2004FF3F 

.text           C:\WINDOWS\system32\hkcmd.exe[2296] ntdll.dll!NtResumeThread                                                     7C91DB3E 5 Bytes  JMP 20047A40 

.text           C:\WINDOWS\system32\hkcmd.exe[2296] ntdll.dll!LdrLoadDll                                                         7C92632D 5 Bytes  JMP 2004FDBB 

.text           C:\WINDOWS\system32\hkcmd.exe[2296] USER32.dll!TranslateMessage                                                  7E368BF6 5 Bytes  JMP 2004C9AD 

.text           C:\WINDOWS\RTHDCPL.EXE[2356] ntdll.dll!NtQueryDirectoryFile                                                      7C91D76E 5 Bytes  JMP 2004FF3F 

.text           C:\WINDOWS\RTHDCPL.EXE[2356] ntdll.dll!NtResumeThread                                                            7C91DB3E 5 Bytes  JMP 20047A40 

.text           C:\WINDOWS\RTHDCPL.EXE[2356] ntdll.dll!LdrLoadDll                                                                7C92632D 5 Bytes  JMP 2004FDBB 

.text           C:\WINDOWS\RTHDCPL.EXE[2356] USER32.dll!TranslateMessage                                                         7E368BF6 5 Bytes  JMP 2004C9AD 

.text           C:\Programme\Asus\LiveUpdate\LiveUpdate.exe[2372] ntdll.dll!NtQueryDirectoryFile                                 7C91D76E 5 Bytes  JMP 2004FF3F 

.text           C:\Programme\Asus\LiveUpdate\LiveUpdate.exe[2372] ntdll.dll!NtResumeThread                                       7C91DB3E 5 Bytes  JMP 20047A40 

.text           C:\Programme\Asus\LiveUpdate\LiveUpdate.exe[2372] ntdll.dll!LdrLoadDll                                           7C92632D 5 Bytes  JMP 2004FDBB 

.text           C:\Programme\Asus\LiveUpdate\LiveUpdate.exe[2372] USER32.dll!TranslateMessage                                    7E368BF6 5 Bytes  JMP 2004C9AD 

.text           C:\Programme\Asus\LiveUpdate\LiveUpdate.exe[2372] WININET.dll!InternetReadFile                                   408C654B 5 Bytes  JMP 2004EAD7 

.text           C:\Programme\Asus\LiveUpdate\LiveUpdate.exe[2372] WININET.dll!InternetCloseHandle                                408C9088 5 Bytes  JMP 2004E132 

.text           C:\Programme\Asus\LiveUpdate\LiveUpdate.exe[2372] WININET.dll!InternetQueryDataAvailable                         408CBF83 5 Bytes  JMP 2004E7B8 

.text           C:\Programme\Asus\LiveUpdate\LiveUpdate.exe[2372] WININET.dll!HttpOpenRequestA                                   408CD508 5 Bytes  JMP 2004EB92 

.text           C:\Programme\Asus\LiveUpdate\LiveUpdate.exe[2372] WININET.dll!HttpSendRequestW                                   408CFABE 5 Bytes  JMP 2004E0D3 

.text           C:\Programme\Asus\LiveUpdate\LiveUpdate.exe[2372] WININET.dll!HttpOpenRequestW                                   408CFBFB 5 Bytes  JMP 2004EBBF 

.text           C:\Programme\Asus\LiveUpdate\LiveUpdate.exe[2372] WININET.dll!HttpSendRequestA                                   408DEE89 5 Bytes  JMP 2004E09E 

.text           C:\Programme\Asus\LiveUpdate\LiveUpdate.exe[2372] WININET.dll!InternetOpenUrlA                                   408DF3A4 5 Bytes  JMP 2004EBEC 

.text           C:\Programme\Asus\LiveUpdate\LiveUpdate.exe[2372] WININET.dll!InternetReadFileExW                                408E3349 5 Bytes  JMP 2004E9BC 

.text           C:\Programme\Asus\LiveUpdate\LiveUpdate.exe[2372] WININET.dll!InternetReadFileExA                                408E3381 5 Bytes  JMP 2004E915 

.text           C:\Programme\Asus\LiveUpdate\LiveUpdate.exe[2372] WININET.dll!InternetWriteFile                                  4092608E 5 Bytes  JMP 2004E105 

.text           C:\Programme\Asus\LiveUpdate\LiveUpdate.exe[2372] WININET.dll!InternetOpenUrlW                                   40926D77 5 Bytes  JMP 2004EC13 

.text           C:\Programme\Asus\LiveUpdate\LiveUpdate.exe[2372] WININET.dll!HttpSendRequestExA                                 4093A666 5 Bytes  JMP 2004E058 

.text           C:\Programme\Asus\LiveUpdate\LiveUpdate.exe[2372] WININET.dll!HttpSendRequestExW                                 4093A6BF 5 Bytes  JMP 2004E012 

.text           C:\WINDOWS\system32\igfxsrvc.exe[2484] ntdll.dll!NtQueryDirectoryFile                                            7C91D76E 5 Bytes  JMP 2001FF3F 

.text           C:\WINDOWS\system32\igfxsrvc.exe[2484] ntdll.dll!NtResumeThread                                                  7C91DB3E 5 Bytes  JMP 20017A40 

.text           C:\WINDOWS\system32\igfxsrvc.exe[2484] ntdll.dll!LdrLoadDll                                                      7C92632D 5 Bytes  JMP 2001FDBB 

.text           C:\WINDOWS\system32\igfxsrvc.exe[2484] USER32.dll!TranslateMessage                                               7E368BF6 5 Bytes  JMP 2001C9AD 

.text           C:\Programme\Boingo\Boingo Wi-Fi\Boingo Wi-Fi.exe[2508] ntdll.dll!NtQueryDirectoryFile                           7C91D76E 5 Bytes  JMP 2004FF3F 

.text           C:\Programme\Boingo\Boingo Wi-Fi\Boingo Wi-Fi.exe[2508] ntdll.dll!NtResumeThread                                 7C91DB3E 5 Bytes  JMP 20047A40 

.text           C:\Programme\Boingo\Boingo Wi-Fi\Boingo Wi-Fi.exe[2508] ntdll.dll!LdrLoadDll                                     7C92632D 5 Bytes  JMP 2004FDBB 

.text           C:\Programme\Boingo\Boingo Wi-Fi\Boingo Wi-Fi.exe[2508] USER32.dll!TranslateMessage                              7E368BF6 5 Bytes  JMP 2004C9AD 

.text           C:\Programme\EeePC\ACPI\AsEPCMon.exe[2540] ntdll.dll!NtQueryDirectoryFile                                        7C91D76E 5 Bytes  JMP 2004FF3F 

.text           C:\Programme\EeePC\ACPI\AsEPCMon.exe[2540] ntdll.dll!NtResumeThread                                              7C91DB3E 5 Bytes  JMP 20047A40 

.text           C:\Programme\EeePC\ACPI\AsEPCMon.exe[2540] ntdll.dll!LdrLoadDll                                                  7C92632D 5 Bytes  JMP 2004FDBB 

.text           C:\Programme\EeePC\ACPI\AsEPCMon.exe[2540] USER32.dll!TranslateMessage                                           7E368BF6 5 Bytes  JMP 2004C9AD 

.text           C:\Programme\EeePC\ACPI\AsTray.exe[2556] ntdll.dll!NtQueryDirectoryFile                                          7C91D76E 5 Bytes  JMP 2004FF3F 

.text           C:\Programme\EeePC\ACPI\AsTray.exe[2556] ntdll.dll!NtResumeThread                                                7C91DB3E 5 Bytes  JMP 20047A40 

.text           C:\Programme\EeePC\ACPI\AsTray.exe[2556] ntdll.dll!LdrLoadDll                                                    7C92632D 5 Bytes  JMP 2004FDBB 

.text           C:\Programme\EeePC\ACPI\AsTray.exe[2556] USER32.dll!TranslateMessage                                             7E368BF6 5 Bytes  JMP 2004C9AD 

.text           C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[2604] ntdll.dll!NtQueryDirectoryFile                7C91D76E 5 Bytes  JMP 2004FF3F 

.text           C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[2604] ntdll.dll!NtResumeThread                      7C91DB3E 5 Bytes  JMP 20047A40 

.text           C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[2604] ntdll.dll!LdrLoadDll                          7C92632D 5 Bytes  JMP 2004FDBB 

.text           C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[2604] USER32.dll!TranslateMessage                   7E368BF6 5 Bytes  JMP 2004C9AD 

.text           C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[2604] WININET.dll!InternetReadFile                  408C654B 5 Bytes  JMP 2004EAD7 

.text           C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[2604] WININET.dll!InternetCloseHandle               408C9088 5 Bytes  JMP 2004E132 

.text           C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[2604] WININET.dll!InternetQueryDataAvailable        408CBF83 5 Bytes  JMP 2004E7B8 

.text           C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[2604] WININET.dll!HttpOpenRequestA                  408CD508 5 Bytes  JMP 2004EB92 

.text           C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[2604] WININET.dll!HttpSendRequestW                  408CFABE 5 Bytes  JMP 2004E0D3 

.text           C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[2604] WININET.dll!HttpOpenRequestW                  408CFBFB 5 Bytes  JMP 2004EBBF 

.text           C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[2604] WININET.dll!HttpSendRequestA                  408DEE89 5 Bytes  JMP 2004E09E 

.text           C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[2604] WININET.dll!InternetOpenUrlA                  408DF3A4 5 Bytes  JMP 2004EBEC 

.text           C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[2604] WININET.dll!InternetReadFileExW               408E3349 5 Bytes  JMP 2004E9BC 

.text           C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[2604] WININET.dll!InternetReadFileExA               408E3381 5 Bytes  JMP 2004E915 

.text           C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[2604] WININET.dll!InternetWriteFile                 4092608E 5 Bytes  JMP 2004E105 

.text           C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[2604] WININET.dll!InternetOpenUrlW                  40926D77 5 Bytes  JMP 2004EC13 

.text           C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[2604] WININET.dll!HttpSendRequestExA                4093A666 5 Bytes  JMP 2004E058 

.text           C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[2604] WININET.dll!HttpSendRequestExW                4093A6BF 5 Bytes  JMP 2004E012 

?               C:\WINDOWS\system32\svchost.exe[2660]                                                                            time/date stamp mismatch; 

.text           C:\WINDOWS\system32\svchost.exe[2660] ntdll.dll!NtQueryDirectoryFile                                             7C91D76E 5 Bytes  JMP 2001FF3F 

.text           C:\WINDOWS\system32\svchost.exe[2660] ntdll.dll!NtResumeThread                                                   7C91DB3E 5 Bytes  JMP 20017A40 

.text           C:\WINDOWS\system32\svchost.exe[2660] ntdll.dll!LdrLoadDll                                                       7C92632D 5 Bytes  JMP 2001FDBB 

.text           C:\WINDOWS\system32\svchost.exe[2660] USER32.dll!TranslateMessage                                                7E368BF6 5 Bytes  JMP 2001C9AD 

.text           C:\Programme\TightVNC\tvnserver.exe[2668] ntdll.dll!NtQueryDirectoryFile                                         7C91D76E 5 Bytes  JMP 2004FF3F 

.text           C:\Programme\TightVNC\tvnserver.exe[2668] ntdll.dll!NtResumeThread                                               7C91DB3E 5 Bytes  JMP 20047A40 

.text           C:\Programme\TightVNC\tvnserver.exe[2668] ntdll.dll!LdrLoadDll                                                   7C92632D 5 Bytes  JMP 2004FDBB 

.text           C:\Programme\TightVNC\tvnserver.exe[2668] WS2_32.dll!sendto                                                      71A12F51 5 Bytes  JMP 2004D423 

.text           C:\Programme\TightVNC\tvnserver.exe[2668] WS2_32.dll!recvfrom                                                    71A12FF7 5 Bytes  JMP 2004D74D 

.text           C:\Programme\TightVNC\tvnserver.exe[2668] WS2_32.dll!closesocket                                                 71A13E2B 5 Bytes  JMP 2004DA66 

.text           C:\Programme\TightVNC\tvnserver.exe[2668] WS2_32.dll!send                                                        71A14C27 5 Bytes  JMP 2004D3D5 

.text           C:\Programme\TightVNC\tvnserver.exe[2668] WS2_32.dll!WSARecv                                                     71A14CB5 5 Bytes  JMP 2004D8AA 

.text           C:\Programme\TightVNC\tvnserver.exe[2668] WS2_32.dll!recv                                                        71A1676F 5 Bytes  JMP 2004D6DE 

.text           C:\Programme\TightVNC\tvnserver.exe[2668] WS2_32.dll!WSASend                                                     71A168FA 5 Bytes  JMP 2004D7C2 

.text           C:\Programme\TightVNC\tvnserver.exe[2668] WS2_32.dll!WSARecvFrom                                                 71A1F66A 5 Bytes  JMP 2004D985 

.text           C:\Programme\TightVNC\tvnserver.exe[2668] WS2_32.dll!WSASendTo                                                   71A20AAD 5 Bytes  JMP 2004D833 

.text           C:\Programme\TightVNC\tvnserver.exe[2668] USER32.dll!TranslateMessage                                            7E368BF6 5 Bytes  JMP 2004C9AD 

.text           C:\Programme\ASUS\Eee Docking\Eee Docking.exe[2680] ntdll.dll!NtQueryDirectoryFile                               7C91D76E 5 Bytes  JMP 2004FF3F 

.text           C:\Programme\ASUS\Eee Docking\Eee Docking.exe[2680] ntdll.dll!NtResumeThread                                     7C91DB3E 5 Bytes  JMP 20047A40 

.text           C:\Programme\ASUS\Eee Docking\Eee Docking.exe[2680] ntdll.dll!LdrLoadDll                                         7C92632D 5 Bytes  JMP 2004FDBB 

.text           C:\Programme\ASUS\Eee Docking\Eee Docking.exe[2680] USER32.dll!TranslateMessage                                  7E368BF6 5 Bytes  JMP 2004C9AD 

.text           C:\Programme\Windows Live\Messenger\msnmsgr.exe[2696] ntdll.dll!NtQueryDirectoryFile                             7C91D76E 5 Bytes  JMP 2004FF3F 

.text           C:\Programme\Windows Live\Messenger\msnmsgr.exe[2696] ntdll.dll!NtResumeThread                                   7C91DB3E 5 Bytes  JMP 20047A40 

.text           C:\Programme\Windows Live\Messenger\msnmsgr.exe[2696] ntdll.dll!LdrLoadDll                                       7C92632D 5 Bytes  JMP 2004FDBB 

.text           C:\Programme\Windows Live\Messenger\msnmsgr.exe[2696] USER32.dll!TranslateMessage                                7E368BF6 5 Bytes  JMP 2004C9AD 

.text           C:\Programme\Windows Live\Messenger\msnmsgr.exe[2696] WS2_32.dll!sendto                                          71A12F51 5 Bytes  JMP 2004D423 

.text           C:\Programme\Windows Live\Messenger\msnmsgr.exe[2696] WS2_32.dll!recvfrom                                        71A12FF7 5 Bytes  JMP 2004D74D 

.text           C:\Programme\Windows Live\Messenger\msnmsgr.exe[2696] WS2_32.dll!closesocket                                     71A13E2B 5 Bytes  JMP 2004DA66 

.text           C:\Programme\Windows Live\Messenger\msnmsgr.exe[2696] WS2_32.dll!send                                            71A14C27 5 Bytes  JMP 2004D3D5 

.text           C:\Programme\Windows Live\Messenger\msnmsgr.exe[2696] WS2_32.dll!WSARecv                                         71A14CB5 5 Bytes  JMP 2004D8AA 

.text           C:\Programme\Windows Live\Messenger\msnmsgr.exe[2696] WS2_32.dll!recv                                            71A1676F 5 Bytes  JMP 2004D6DE 

.text           C:\Programme\Windows Live\Messenger\msnmsgr.exe[2696] WS2_32.dll!WSASend                                         71A168FA 5 Bytes  JMP 2004D7C2 

.text           C:\Programme\Windows Live\Messenger\msnmsgr.exe[2696] WS2_32.dll!WSARecvFrom                                     71A1F66A 5 Bytes  JMP 2004D985 

.text           C:\Programme\Windows Live\Messenger\msnmsgr.exe[2696] WS2_32.dll!WSASendTo                                       71A20AAD 5 Bytes  JMP 2004D833 

.text           C:\Programme\Windows Live\Messenger\msnmsgr.exe[2696] WININET.dll!InternetReadFile                               408C654B 5 Bytes  JMP 2004EAD7 

.text           C:\Programme\Windows Live\Messenger\msnmsgr.exe[2696] WININET.dll!InternetCloseHandle                            408C9088 5 Bytes  JMP 2004E132 

.text           C:\Programme\Windows Live\Messenger\msnmsgr.exe[2696] WININET.dll!InternetQueryDataAvailable                     408CBF83 5 Bytes  JMP 2004E7B8 

.text           C:\Programme\Windows Live\Messenger\msnmsgr.exe[2696] WININET.dll!HttpOpenRequestA                               408CD508 5 Bytes  JMP 2004EB92 

.text           C:\Programme\Windows Live\Messenger\msnmsgr.exe[2696] WININET.dll!HttpSendRequestW                               408CFABE 5 Bytes  JMP 2004E0D3 

.text           C:\Programme\Windows Live\Messenger\msnmsgr.exe[2696] WININET.dll!HttpOpenRequestW                               408CFBFB 5 Bytes  JMP 2004EBBF 

.text           C:\Programme\Windows Live\Messenger\msnmsgr.exe[2696] WININET.dll!HttpSendRequestA                               408DEE89 5 Bytes  JMP 2004E09E 

.text           C:\Programme\Windows Live\Messenger\msnmsgr.exe[2696] WININET.dll!InternetOpenUrlA                               408DF3A4 5 Bytes  JMP 2004EBEC 

.text           C:\Programme\Windows Live\Messenger\msnmsgr.exe[2696] WININET.dll!InternetReadFileExW                            408E3349 5 Bytes  JMP 2004E9BC 

.text           C:\Programme\Windows Live\Messenger\msnmsgr.exe[2696] WININET.dll!InternetReadFileExA                            408E3381 5 Bytes  JMP 2004E915 

.text           C:\Programme\Windows Live\Messenger\msnmsgr.exe[2696] WININET.dll!InternetWriteFile                              4092608E 5 Bytes  JMP 2004E105 

.text           C:\Programme\Windows Live\Messenger\msnmsgr.exe[2696] WININET.dll!InternetOpenUrlW                               40926D77 5 Bytes  JMP 2004EC13 

.text           C:\Programme\Windows Live\Messenger\msnmsgr.exe[2696] WININET.dll!HttpSendRequestExA                             4093A666 5 Bytes  JMP 2004E058 

.text           C:\Programme\Windows Live\Messenger\msnmsgr.exe[2696] WININET.dll!HttpSendRequestExW                             4093A6BF 5 Bytes  JMP 2004E012 

.text           C:\Programme\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe[2792] ntdll.dll!NtQueryDirectoryFile           7C91D76E 5 Bytes  JMP 2004FF3F 

.text           C:\Programme\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe[2792] ntdll.dll!NtResumeThread                 7C91DB3E 5 Bytes  JMP 20047A40 

.text           C:\Programme\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe[2792] ntdll.dll!LdrLoadDll                     7C92632D 5 Bytes  JMP 2004FDBB 

.text           C:\Programme\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe[2792] USER32.dll!TranslateMessage              7E368BF6 5 Bytes  JMP 2004C9AD 

.text           C:\Programme\TightVNC\tvnserver.exe[2884] ntdll.dll!NtQueryDirectoryFile                                         7C91D76E 5 Bytes  JMP 2001FF3F 

.text           C:\Programme\TightVNC\tvnserver.exe[2884] ntdll.dll!NtResumeThread                                               7C91DB3E 5 Bytes  JMP 20017A40 

.text           C:\Programme\TightVNC\tvnserver.exe[2884] ntdll.dll!LdrLoadDll                                                   7C92632D 5 Bytes  JMP 2001FDBB 

.text           C:\Programme\TightVNC\tvnserver.exe[2884] WS2_32.dll!sendto                                                      71A12F51 5 Bytes  JMP 2001D423 

.text           C:\Programme\TightVNC\tvnserver.exe[2884] WS2_32.dll!recvfrom                                                    71A12FF7 5 Bytes  JMP 2001D74D 

.text           C:\Programme\TightVNC\tvnserver.exe[2884] WS2_32.dll!closesocket                                                 71A13E2B 5 Bytes  JMP 2001DA66 

.text           C:\Programme\TightVNC\tvnserver.exe[2884] WS2_32.dll!send                                                        71A14C27 5 Bytes  JMP 2001D3D5 

.text           C:\Programme\TightVNC\tvnserver.exe[2884] WS2_32.dll!WSARecv                                                     71A14CB5 5 Bytes  JMP 2001D8AA 

.text           C:\Programme\TightVNC\tvnserver.exe[2884] WS2_32.dll!recv                                                        71A1676F 5 Bytes  JMP 2001D6DE 

.text           C:\Programme\TightVNC\tvnserver.exe[2884] WS2_32.dll!WSASend                                                     71A168FA 5 Bytes  JMP 2001D7C2 

.text           C:\Programme\TightVNC\tvnserver.exe[2884] WS2_32.dll!WSARecvFrom                                                 71A1F66A 5 Bytes  JMP 2001D985 

.text           C:\Programme\TightVNC\tvnserver.exe[2884] WS2_32.dll!WSASendTo                                                   71A20AAD 5 Bytes  JMP 2001D833 

.text           C:\Programme\TightVNC\tvnserver.exe[2884] USER32.dll!TranslateMessage                                            7E368BF6 5 Bytes  JMP 2001C9AD 

.text           C:\Programme\OpenOffice.org 3\program\soffice.exe[3088] ntdll.dll!NtQueryDirectoryFile                           7C91D76E 5 Bytes  JMP 2001FF3F 

.text           C:\Programme\OpenOffice.org 3\program\soffice.exe[3088] ntdll.dll!NtResumeThread                                 7C91DB3E 5 Bytes  JMP 20017A40 

.text           C:\Programme\OpenOffice.org 3\program\soffice.exe[3088] ntdll.dll!LdrLoadDll                                     7C92632D 5 Bytes  JMP 2001FDBB 

.text           C:\Programme\OpenOffice.org 3\program\soffice.exe[3088] USER32.dll!TranslateMessage                              7E368BF6 5 Bytes  JMP 2001C9AD 

.text           C:\Programme\OpenOffice.org 3\program\soffice.bin[3188] ntdll.dll!NtQueryDirectoryFile                           7C91D76E 5 Bytes  JMP 2004FF3F 

.text           C:\Programme\OpenOffice.org 3\program\soffice.bin[3188] ntdll.dll!NtResumeThread                                 7C91DB3E 5 Bytes  JMP 20047A40 

.text           C:\Programme\OpenOffice.org 3\program\soffice.bin[3188] ntdll.dll!LdrLoadDll                                     7C92632D 5 Bytes  JMP 2004FDBB 

.text           C:\Programme\OpenOffice.org 3\program\soffice.bin[3188] USER32.dll!TranslateMessage                              7E368BF6 5 Bytes  JMP 2004C9AD 

.text           C:\Programme\OpenOffice.org 3\program\soffice.bin[3188] WS2_32.dll!sendto                                        71A12F51 5 Bytes  JMP 2004D423 

.text           C:\Programme\OpenOffice.org 3\program\soffice.bin[3188] WS2_32.dll!recvfrom                                      71A12FF7 5 Bytes  JMP 2004D74D 

.text           C:\Programme\OpenOffice.org 3\program\soffice.bin[3188] WS2_32.dll!closesocket                                   71A13E2B 5 Bytes  JMP 2004DA66 

.text           C:\Programme\OpenOffice.org 3\program\soffice.bin[3188] WS2_32.dll!send                                          71A14C27 5 Bytes  JMP 2004D3D5 

.text           C:\Programme\OpenOffice.org 3\program\soffice.bin[3188] WS2_32.dll!WSARecv                                       71A14CB5 5 Bytes  JMP 2004D8AA 

.text           C:\Programme\OpenOffice.org 3\program\soffice.bin[3188] WS2_32.dll!recv                                          71A1676F 5 Bytes  JMP 2004D6DE 

.text           C:\Programme\OpenOffice.org 3\program\soffice.bin[3188] WS2_32.dll!WSASend                                       71A168FA 5 Bytes  JMP 2004D7C2 

.text           C:\Programme\OpenOffice.org 3\program\soffice.bin[3188] WS2_32.dll!WSARecvFrom                                   71A1F66A 5 Bytes  JMP 2004D985 

.text           C:\Programme\OpenOffice.org 3\program\soffice.bin[3188] WS2_32.dll!WSASendTo                                     71A20AAD 5 Bytes  JMP 2004D833 

.text           C:\Programme\Internet Explorer\iexplore.exe[3220] ntdll.dll!NtQueryDirectoryFile                                 7C91D76E 5 Bytes  JMP 2001FF3F 

.text           C:\Programme\Internet Explorer\iexplore.exe[3220] ntdll.dll!NtResumeThread                                       7C91DB3E 5 Bytes  JMP 20017A40 

.text           C:\Programme\Internet Explorer\iexplore.exe[3220] ntdll.dll!LdrLoadDll                                           7C92632D 5 Bytes  JMP 2001FDBB 

.text           C:\Programme\Internet Explorer\iexplore.exe[3220] USER32.dll!TranslateMessage                                    7E368BF6 5 Bytes  JMP 2001C9AD 

.text           C:\Programme\Internet Explorer\iexplore.exe[3220] USER32.dll!DialogBoxParamW                                     7E3747AB 5 Bytes  JMP 41195501 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)

.text           C:\Programme\Internet Explorer\iexplore.exe[3220] USER32.dll!CreateWindowExW                                     7E37D0A3 5 Bytes  JMP 4126DB6C C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)

.text           C:\Programme\Internet Explorer\iexplore.exe[3220] USER32.dll!DialogBoxIndirectParamW                             7E382072 5 Bytes  JMP 4136502F C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)

.text           C:\Programme\Internet Explorer\iexplore.exe[3220] USER32.dll!MessageBoxIndirectA                                 7E38A082 5 Bytes  JMP 41364F61 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)

.text           C:\Programme\Internet Explorer\iexplore.exe[3220] USER32.dll!DialogBoxParamA                                     7E38B144 5 Bytes  JMP 41364FCC C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)

.text           C:\Programme\Internet Explorer\iexplore.exe[3220] USER32.dll!MessageBoxExW                                       7E3A0838 5 Bytes  JMP 41364E32 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)

.text           C:\Programme\Internet Explorer\iexplore.exe[3220] USER32.dll!MessageBoxExA                                       7E3A085C 5 Bytes  JMP 41364E94 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)

.text           C:\Programme\Internet Explorer\iexplore.exe[3220] USER32.dll!DialogBoxIndirectParamA                             7E3A6D7D 5 Bytes  JMP 41365092 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)

.text           C:\Programme\Internet Explorer\iexplore.exe[3220] USER32.dll!MessageBoxIndirectW                                 7E3B64D5 5 Bytes  JMP 41364EF6 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)

.text           C:\Programme\Internet Explorer\iexplore.exe[3220] WININET.dll!InternetReadFile                                   408C654B 5 Bytes  JMP 2001EAD7 

.text           C:\Programme\Internet Explorer\iexplore.exe[3220] WININET.dll!InternetCloseHandle                                408C9088 5 Bytes  JMP 2001E132 

.text           C:\Programme\Internet Explorer\iexplore.exe[3220] WININET.dll!InternetQueryDataAvailable                         408CBF83 5 Bytes  JMP 2001E7B8 

.text           C:\Programme\Internet Explorer\iexplore.exe[3220] WININET.dll!HttpOpenRequestA                                   408CD508 5 Bytes  JMP 2001EB92 

.text           C:\Programme\Internet Explorer\iexplore.exe[3220] WININET.dll!HttpSendRequestW                                   408CFABE 5 Bytes  JMP 2001E0D3 

.text           C:\Programme\Internet Explorer\iexplore.exe[3220] WININET.dll!HttpOpenRequestW                                   408CFBFB 5 Bytes  JMP 2001EBBF 

.text           C:\Programme\Internet Explorer\iexplore.exe[3220] WININET.dll!HttpSendRequestA                                   408DEE89 5 Bytes  JMP 2001E09E 

.text           C:\Programme\Internet Explorer\iexplore.exe[3220] WININET.dll!InternetOpenUrlA                                   408DF3A4 5 Bytes  JMP 2001EBEC 

.text           C:\Programme\Internet Explorer\iexplore.exe[3220] WININET.dll!InternetReadFileExW                                408E3349 5 Bytes  JMP 2001E9BC 

.text           C:\Programme\Internet Explorer\iexplore.exe[3220] WININET.dll!InternetReadFileExA                                408E3381 5 Bytes  JMP 2001E915 

.text           C:\Programme\Internet Explorer\iexplore.exe[3220] WININET.dll!InternetWriteFile                                  4092608E 5 Bytes  JMP 2001E105 

.text           C:\Programme\Internet Explorer\iexplore.exe[3220] WININET.dll!InternetOpenUrlW                                   40926D77 5 Bytes  JMP 2001EC13 

.text           C:\Programme\Internet Explorer\iexplore.exe[3220] WININET.dll!HttpSendRequestExA                                 4093A666 5 Bytes  JMP 2001E058 

.text           C:\Programme\Internet Explorer\iexplore.exe[3220] WININET.dll!HttpSendRequestExW                                 4093A6BF 5 Bytes  JMP 2001E012 

.text           C:\Programme\Internet Explorer\iexplore.exe[3220] ws2_32.dll!sendto                                              71A12F51 5 Bytes  JMP 2001D423 

.text           C:\Programme\Internet Explorer\iexplore.exe[3220] ws2_32.dll!recvfrom                                            71A12FF7 5 Bytes  JMP 2001D74D 

.text           C:\Programme\Internet Explorer\iexplore.exe[3220] ws2_32.dll!closesocket                                         71A13E2B 5 Bytes  JMP 2001DA66 

.text           C:\Programme\Internet Explorer\iexplore.exe[3220] ws2_32.dll!send                                                71A14C27 5 Bytes  JMP 2001D3D5 

.text           C:\Programme\Internet Explorer\iexplore.exe[3220] ws2_32.dll!WSARecv                                             71A14CB5 5 Bytes  JMP 2001D8AA 

.text           C:\Programme\Internet Explorer\iexplore.exe[3220] ws2_32.dll!recv                                                71A1676F 5 Bytes  JMP 2001D6DE 

.text           C:\Programme\Internet Explorer\iexplore.exe[3220] ws2_32.dll!WSASend                                             71A168FA 5 Bytes  JMP 2001D7C2 

.text           C:\Programme\Internet Explorer\iexplore.exe[3220] ws2_32.dll!WSARecvFrom                                         71A1F66A 5 Bytes  JMP 2001D985 

.text           C:\Programme\Internet Explorer\iexplore.exe[3220] ws2_32.dll!WSASendTo                                           71A20AAD 5 Bytes  JMP 2001D833 

.text           C:\Programme\EeePC\ACPI\AsAcpiSvr.exe[3556] ntdll.dll!NtQueryDirectoryFile                                       7C91D76E 5 Bytes  JMP 2001FF3F 

.text           C:\Programme\EeePC\ACPI\AsAcpiSvr.exe[3556] ntdll.dll!NtResumeThread                                             7C91DB3E 5 Bytes  JMP 20017A40 

.text           C:\Programme\EeePC\ACPI\AsAcpiSvr.exe[3556] ntdll.dll!LdrLoadDll                                                 7C92632D 5 Bytes  JMP 2001FDBB 

.text           C:\Programme\EeePC\ACPI\AsAcpiSvr.exe[3556] USER32.dll!TranslateMessage                                          7E368BF6 5 Bytes  JMP 2001C9AD 

.text           C:\Programme\Internet Explorer\iexplore.exe[3584] ntdll.dll!NtQueryDirectoryFile                                 7C91D76E 5 Bytes  JMP 2004FF3F 

.text           C:\Programme\Internet Explorer\iexplore.exe[3584] ntdll.dll!NtResumeThread                                       7C91DB3E 5 Bytes  JMP 20047A40 

.text           C:\Programme\Internet Explorer\iexplore.exe[3584] ntdll.dll!LdrLoadDll                                           7C92632D 5 Bytes  JMP 2004FDBB 

.text           C:\Programme\Internet Explorer\iexplore.exe[3584] USER32.dll!TranslateMessage                                    7E368BF6 5 Bytes  JMP 2004C9AD 

.text           C:\Programme\Internet Explorer\iexplore.exe[3584] USER32.dll!DialogBoxParamW                                     7E3747AB 5 Bytes  JMP 41195501 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)

.text           C:\Programme\Internet Explorer\iexplore.exe[3584] USER32.dll!SetWindowsHookExW                                   7E37820F 5 Bytes  JMP 41269B15 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)

.text           C:\Programme\Internet Explorer\iexplore.exe[3584] USER32.dll!CallNextHookEx                                      7E37B3C6 5 Bytes  JMP 4125D16D C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)

.text           C:\Programme\Internet Explorer\iexplore.exe[3584] USER32.dll!CreateWindowExW                                     7E37D0A3 5 Bytes  JMP 4126DB6C C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)

.text           C:\Programme\Internet Explorer\iexplore.exe[3584] USER32.dll!UnhookWindowsHookEx                                 7E37D5F3 5 Bytes  JMP 411D4666 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)

.text           C:\Programme\Internet Explorer\iexplore.exe[3584] USER32.dll!DialogBoxIndirectParamW                             7E382072 5 Bytes  JMP 4136502F C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)

.text           C:\Programme\Internet Explorer\iexplore.exe[3584] USER32.dll!MessageBoxIndirectA                                 7E38A082 5 Bytes  JMP 41364F61 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)

.text           C:\Programme\Internet Explorer\iexplore.exe[3584] USER32.dll!DialogBoxParamA                                     7E38B144 5 Bytes  JMP 41364FCC C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)

.text           C:\Programme\Internet Explorer\iexplore.exe[3584] USER32.dll!MessageBoxExW                                       7E3A0838 5 Bytes  JMP 41364E32 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)

.text           C:\Programme\Internet Explorer\iexplore.exe[3584] USER32.dll!MessageBoxExA                                       7E3A085C 5 Bytes  JMP 41364E94 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)

.text           C:\Programme\Internet Explorer\iexplore.exe[3584] USER32.dll!DialogBoxIndirectParamA                             7E3A6D7D 5 Bytes  JMP 41365092 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)

.text           C:\Programme\Internet Explorer\iexplore.exe[3584] USER32.dll!MessageBoxIndirectW                                 7E3B64D5 5 Bytes  JMP 41364EF6 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)

.text           C:\Programme\Internet Explorer\iexplore.exe[3584] ole32.dll!CoCreateInstance                                     774CF1AC 5 Bytes  JMP 4126DBC8 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)

.text           C:\Programme\Internet Explorer\iexplore.exe[3584] ole32.dll!OleLoadFromStream                                    774F981B 5 Bytes  JMP 413653B0 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)

.text           C:\Programme\Internet Explorer\iexplore.exe[3584] WININET.dll!InternetReadFile                                   408C654B 5 Bytes  JMP 2004EAD7 

.text           C:\Programme\Internet Explorer\iexplore.exe[3584] WININET.dll!InternetCloseHandle                                408C9088 5 Bytes  JMP 2004E132 

.text           C:\Programme\Internet Explorer\iexplore.exe[3584] WININET.dll!InternetQueryDataAvailable                         408CBF83 5 Bytes  JMP 2004E7B8 

.text           C:\Programme\Internet Explorer\iexplore.exe[3584] WININET.dll!HttpOpenRequestA                                   408CD508 5 Bytes  JMP 2004EB92 

.text           C:\Programme\Internet Explorer\iexplore.exe[3584] WININET.dll!HttpSendRequestW                                   408CFABE 5 Bytes  JMP 2004E0D3 

.text           C:\Programme\Internet Explorer\iexplore.exe[3584] WININET.dll!HttpOpenRequestW                                   408CFBFB 5 Bytes  JMP 2004EBBF 

.text           C:\Programme\Internet Explorer\iexplore.exe[3584] WININET.dll!HttpSendRequestA                                   408DEE89 5 Bytes  JMP 2004E09E 

.text           C:\Programme\Internet Explorer\iexplore.exe[3584] WININET.dll!InternetOpenUrlA                                   408DF3A4 5 Bytes  JMP 2004EBEC 

.text           C:\Programme\Internet Explorer\iexplore.exe[3584] WININET.dll!InternetReadFileExW                                408E3349 5 Bytes  JMP 2004E9BC 

.text           C:\Programme\Internet Explorer\iexplore.exe[3584] WININET.dll!InternetReadFileExA                                408E3381 5 Bytes  JMP 2004E915 

.text           C:\Programme\Internet Explorer\iexplore.exe[3584] WININET.dll!InternetWriteFile                                  4092608E 5 Bytes  JMP 2004E105 

.text           C:\Programme\Internet Explorer\iexplore.exe[3584] WININET.dll!InternetOpenUrlW                                   40926D77 5 Bytes  JMP 2004EC13 

.text           C:\Programme\Internet Explorer\iexplore.exe[3584] WININET.dll!HttpSendRequestExA                                 4093A666 5 Bytes  JMP 2004E058 

.text           C:\Programme\Internet Explorer\iexplore.exe[3584] WININET.dll!HttpSendRequestExW                                 4093A6BF 5 Bytes  JMP 2004E012 

.text           C:\Programme\Internet Explorer\iexplore.exe[3584] ws2_32.dll!sendto                                              71A12F51 5 Bytes  JMP 2004D423 

.text           C:\Programme\Internet Explorer\iexplore.exe[3584] ws2_32.dll!recvfrom                                            71A12FF7 5 Bytes  JMP 2004D74D 

.text           C:\Programme\Internet Explorer\iexplore.exe[3584] ws2_32.dll!closesocket                                         71A13E2B 5 Bytes  JMP 2004DA66 

.text           C:\Programme\Internet Explorer\iexplore.exe[3584] ws2_32.dll!send                                                71A14C27 5 Bytes  JMP 2004D3D5 

.text           C:\Programme\Internet Explorer\iexplore.exe[3584] ws2_32.dll!WSARecv                                             71A14CB5 5 Bytes  JMP 2004D8AA 

.text           C:\Programme\Internet Explorer\iexplore.exe[3584] ws2_32.dll!recv                                                71A1676F 5 Bytes  JMP 2004D6DE 

.text           C:\Programme\Internet Explorer\iexplore.exe[3584] ws2_32.dll!WSASend                                             71A168FA 5 Bytes  JMP 2004D7C2 

.text           C:\Programme\Internet Explorer\iexplore.exe[3584] ws2_32.dll!WSARecvFrom                                         71A1F66A 5 Bytes  JMP 2004D985 

.text           C:\Programme\Internet Explorer\iexplore.exe[3584] ws2_32.dll!WSASendTo                                           71A20AAD 5 Bytes  JMP 2004D833 

.text           C:\WINDOWS\system32\ctfmon.exe[3712] ntdll.dll!NtQueryDirectoryFile                                              7C91D76E 5 Bytes  JMP 2001FF3F 

.text           C:\WINDOWS\system32\ctfmon.exe[3712] ntdll.dll!NtResumeThread                                                    7C91DB3E 5 Bytes  JMP 20017A40 

.text           C:\WINDOWS\system32\ctfmon.exe[3712] ntdll.dll!LdrLoadDll                                                        7C92632D 5 Bytes  JMP 2001FDBB 

.text           C:\WINDOWS\system32\ctfmon.exe[3712] USER32.dll!TranslateMessage                                                 7E368BF6 5 Bytes  JMP 2001C9AD 

.text           C:\WINDOWS\system32\wscntfy.exe[3720] ntdll.dll!NtQueryDirectoryFile                                             7C91D76E 5 Bytes  JMP 2001FF3F 

.text           C:\WINDOWS\system32\wscntfy.exe[3720] ntdll.dll!NtResumeThread                                                   7C91DB3E 5 Bytes  JMP 20017A40 

.text           C:\WINDOWS\system32\wscntfy.exe[3720] ntdll.dll!LdrLoadDll                                                       7C92632D 5 Bytes  JMP 2001FDBB 

.text           C:\WINDOWS\system32\wscntfy.exe[3720] USER32.dll!TranslateMessage                                                7E368BF6 5 Bytes  JMP 2001C9AD 
 

---- User IAT/EAT - GMER 1.0.15 ----
 

IAT             C:\Programme\Internet Explorer\iexplore.exe[3584] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryExW]  [451F1ACB] C:\Programme\Internet Explorer\xpshims.dll (Internet Explorer Compatibility Shims for XP/Microsoft Corporation)
 

---- Devices - GMER 1.0.15 ----
 

AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass0                                                                          wdf01000.sys (WDF Dynamic/Microsoft Corporation)

AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass1                                                                          wdf01000.sys (WDF Dynamic/Microsoft Corporation)

AttachedDevice  \Driver\Tcpip \Device\Tcp                                                                                        fssfltr_tdi.sys (Family Safety Filter Driver (TDI)/Microsoft Corporation)

AttachedDevice  \FileSystem\Fastfat \Fat                                                                                         fltMgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
 

---- Files - GMER 1.0.15 ----
 

File            C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\ysbfplsv.exe                          167414 bytes executable

File            C:\Dokumente und Einstellungen\Media\Startmenü\Programme\Autostart\ysbfplsv.exe                                  167414 bytes executable

File            C:\Programme\qmjsfiji\ysbfplsv.exe                                                                               167414 bytes executable

File            C:\WINDOWS\system32\config\systemprofile\Startmenü\Programme\Autostart\ysbfplsv.exe                              167414 bytes executable

File            C:\_OTL\MovedFiles\04102011_212831\C_Programme\qmjsfiji\ysbfplsv.exe                                             167414 bytes executable
 

---- EOF - GMER 1.0.15 ----

und MBRCheck:

Code:

MBRCheck, version 1.2.3

(c) 2010, AD
 

Command-line:                        

Windows Version:                Windows XP Home Edition

Windows Information:                Service Pack 3 (build 2600)

Logical Drives Mask:                0x0000000c
 

Kernel Drivers (total 112):

  0x804D7000 \WINDOWS\system32\ntkrnlpa.exe

  0x806E6000 \WINDOWS\system32\hal.dll

  0xF7ABE000 \WINDOWS\system32\KDCOM.DLL

  0xF79CE000 \WINDOWS\system32\BOOTVID.dll

  0xF748E000 ACPI.sys

  0xF7AC0000 \WINDOWS\system32\DRIVERS\WMILIB.SYS

  0xF747D000 pci.sys

  0xF75BE000 isapnp.sys

  0xF79D2000 compbatt.sys

  0xF79D6000 \WINDOWS\system32\DRIVERS\BATTC.SYS

  0xF75CE000 MountMgr.sys

  0xF745E000 ftdisk.sys

  0xF783E000 PartMgr.sys

  0xF79DA000 ACPIEC.sys

  0xF7B86000 \WINDOWS\system32\DRIVERS\OPRGHDLR.SYS

  0xF75DE000 VolSnap.sys

  0xF7384000 iaStor.sys

  0xF75EE000 disk.sys

  0xF75FE000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS

  0xF7364000 fltMgr.sys

  0xF7352000 sr.sys

  0xF760E000 Lbd.sys

  0xF733B000 KSecDD.sys

  0xF72AE000 Ntfs.sys

  0xF7281000 NDIS.sys

  0xF7267000 Mup.sys

  0xF776E000 \SystemRoot\system32\DRIVERS\intelppm.sys

  0xF636C000 \SystemRoot\system32\DRIVERS\igxpmp32.sys

  0xF6358000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS

  0xF6330000 \SystemRoot\system32\DRIVERS\HDAudBus.sys

  0xF61AD000 \SystemRoot\system32\DRIVERS\athw.sys

  0xF777E000 \SystemRoot\system32\DRIVERS\l1c51x86.sys

  0xF78F6000 \SystemRoot\system32\DRIVERS\usbuhci.sys

  0xF6189000 \SystemRoot\system32\DRIVERS\USBPORT.SYS

  0xF78FE000 \SystemRoot\system32\DRIVERS\usbehci.sys

  0xF778E000 \SystemRoot\system32\DRIVERS\i8042prt.sys

  0xF7906000 \SystemRoot\system32\DRIVERS\kbdclass.sys

  0xF6156000 \SystemRoot\system32\DRIVERS\SynTP.sys

  0xF7B1C000 \SystemRoot\system32\DRIVERS\USBD.SYS

  0xF779E000 \SystemRoot\system32\DRIVERS\WDFLDR.SYS

  0xF60DA000 \SystemRoot\System32\Drivers\wdf01000.sys

  0xF790E000 \SystemRoot\system32\DRIVERS\mouclass.sys

  0xF7A7E000 \SystemRoot\system32\DRIVERS\CmBatt.sys

  0xF6B26000 \SystemRoot\system32\DRIVERS\ASUSACPI.sys

  0xF6B22000 \SystemRoot\system32\DRIVERS\wmiacpi.sys

  0xF7C0B000 \SystemRoot\system32\DRIVERS\audstub.sys

  0xF77AE000 \SystemRoot\system32\DRIVERS\rasl2tp.sys

  0xF6B1E000 \SystemRoot\system32\DRIVERS\ndistapi.sys

  0xF60C3000 \SystemRoot\system32\DRIVERS\ndiswan.sys

  0xF77BE000 \SystemRoot\system32\DRIVERS\raspppoe.sys

  0xF69FF000 \SystemRoot\system32\DRIVERS\raspptp.sys

  0xF7916000 \SystemRoot\system32\DRIVERS\TDI.SYS

  0xF60B2000 \SystemRoot\system32\DRIVERS\psched.sys

  0xF69EF000 \SystemRoot\system32\DRIVERS\msgpc.sys

  0xF791E000 \SystemRoot\system32\DRIVERS\ptilink.sys

  0xF7926000 \SystemRoot\system32\DRIVERS\raspti.sys

  0xF69DF000 \SystemRoot\system32\DRIVERS\termdd.sys

  0xF7B1E000 \SystemRoot\system32\DRIVERS\swenum.sys

  0xF608F000 \SystemRoot\system32\DRIVERS\ks.sys

  0xF6031000 \SystemRoot\system32\DRIVERS\update.sys

  0xF6B12000 \SystemRoot\system32\DRIVERS\mssmbios.sys

  0xF77CE000 \SystemRoot\System32\Drivers\NDProxy.SYS

  0xA8177000 \SystemRoot\system32\DRIVERS\usbhub.sys

  0xA5664000 \SystemRoot\system32\drivers\RtkHDAud.sys

  0xA5640000 \SystemRoot\system32\drivers\portcls.sys

  0xA8167000 \SystemRoot\system32\drivers\drmk.sys

  0xF7ACC000 \SystemRoot\System32\Drivers\Fs_Rec.SYS

  0x9D220000 \SystemRoot\System32\Drivers\Null.SYS

  0xF7ACE000 \SystemRoot\System32\Drivers\Beep.SYS

  0x9D7C2000 \SystemRoot\System32\drivers\vga.sys

  0xF7AD0000 \SystemRoot\System32\Drivers\mnmdd.SYS

  0xF7AEA000 \SystemRoot\System32\DRIVERS\RDPCDD.sys

  0x9D7BA000 \SystemRoot\System32\Drivers\Msfs.SYS

  0x9D7B2000 \SystemRoot\System32\Drivers\Npfs.SYS

  0x9DACF000 \SystemRoot\system32\DRIVERS\rasacd.sys

  0x9C019000 \SystemRoot\system32\DRIVERS\ipsec.sys

  0x9BFC0000 \SystemRoot\system32\DRIVERS\tcpip.sys

  0x9BF70000 \SystemRoot\system32\DRIVERS\netbt.sys

  0x9BF4A000 \SystemRoot\system32\DRIVERS\ipnat.sys

  0x9BF28000 \SystemRoot\System32\drivers\afd.sys

  0x9DAE3000 \SystemRoot\system32\DRIVERS\netbios.sys

  0x9BEFD000 \SystemRoot\system32\DRIVERS\rdbss.sys

  0x9BE8D000 \SystemRoot\system32\DRIVERS\mrxsmb.sys

  0x9D189000 \SystemRoot\System32\Drivers\Fips.SYS

  0x9BE60000 \SystemRoot\system32\DRIVERS\SMIksdrv.sys

  0x9BBF5000 \SystemRoot\system32\DRIVERS\SMIEXP.SYS

  0xF7AD6000 \SystemRoot\system32\drivers\AsUpIO.sys

  0x9BB1B000 \SystemRoot\System32\Drivers\dump_iaStor.sys

  0xBF800000 \SystemRoot\System32\win32k.sys

  0x9C36A000 \SystemRoot\System32\drivers\Dxapi.sys

  0x9D782000 \SystemRoot\System32\watchdog.sys

  0xBF000000 \SystemRoot\System32\drivers\dxg.sys

  0xA3D4B000 \SystemRoot\System32\drivers\dxgthk.sys

  0xBF024000 \SystemRoot\System32\igxpgd32.dll

  0xBF012000 \SystemRoot\System32\igxprd32.dll

  0xBF059000 \SystemRoot\System32\igxpdv32.DLL

  0xBF2E9000 \SystemRoot\System32\igxpdx32.DLL

  0xA39DF000 \SystemRoot\system32\DRIVERS\wanarp.sys

  0xBF692000 \SystemRoot\System32\ATMFD.DLL

  0xF76CE000 \SystemRoot\system32\DRIVERS\fssfltr_tdi.sys

  0xF7AA2000 \SystemRoot\system32\DRIVERS\ndisuio.sys

  0xF7AAA000 \SystemRoot\system32\DRIVERS\wpsnuio.sys

  0x9BAC6000 \SystemRoot\system32\DRIVERS\mrxdav.sys

  0x9BA61000 \SystemRoot\system32\drivers\wdmaud.sys

  0xF780E000 \SystemRoot\system32\drivers\sysaudio.sys

  0x9B6E3000 \SystemRoot\system32\DRIVERS\srv.sys

  0x9AF72000 \SystemRoot\System32\Drivers\HTTP.sys

  0xF78AE000 \SystemRoot\System32\Drivers\PCASp50.sys

  0x9ACCB000 \SystemRoot\System32\Drivers\Fastfat.SYS

  0x9AAAB000 \??\C:\DOKUME~1\Media\LOKALE~1\Temp\ufdirpog.sys

  0x9AA80000 \SystemRoot\system32\drivers\kmixer.sys

  0x7C910000 \WINDOWS\system32\ntdll.dll
 

Processes (total 46):

       0 System Idle Process

       4 System

     428 C:\WINDOWS\system32\smss.exe

     488 C:\WINDOWS\system32\csrss.exe

     512 C:\WINDOWS\system32\winlogon.exe

     764 C:\WINDOWS\system32\services.exe

     776 C:\WINDOWS\system32\lsass.exe

     944 C:\WINDOWS\system32\svchost.exe

    1008 C:\WINDOWS\system32\svchost.exe

    1048 C:\WINDOWS\system32\svchost.exe

    1200 C:\WINDOWS\system32\svchost.exe

    1232 C:\WINDOWS\system32\svchost.exe

    1520 C:\WINDOWS\system32\spoolsv.exe

    1596 C:\WINDOWS\system32\svchost.exe

    1632 C:\Programme\Bonjour\mDNSResponder.exe

    1936 C:\Programme\Internet Explorer\iexplore.exe

    1992 C:\Programme\Internet Explorer\iexplore.exe

    2000 C:\Programme\Internet Explorer\iexplore.exe

     636 C:\Programme\ICQ6Toolbar\ICQ Service.exe

    1172 C:\WINDOWS\explorer.exe

    1692 C:\Programme\Java\jre6\bin\jqs.exe

    1896 C:\Programme\ASUS\Game Park\GameConsole\OberonGameConsoleService.exe

    2236 C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

    2288 C:\WINDOWS\system32\igfxtray.exe

    2296 C:\WINDOWS\system32\hkcmd.exe

    2356 C:\WINDOWS\RTHDCPL.EXE

    2372 C:\Programme\ASUS\LiveUpdate\LiveUpdate.exe

    2508 C:\Programme\Boingo\Boingo Wi-Fi\Boingo Wi-Fi.exe

    2540 C:\Programme\EeePC\ACPI\AsEPCMon.exe

    2556 C:\Programme\EeePC\ACPI\AsTray.exe

    2604 C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

    2660 C:\WINDOWS\system32\svchost.exe

    2668 C:\Programme\TightVNC\tvnserver.exe

    2680 C:\Programme\ASUS\Eee Docking\Eee Docking.exe

    2696 C:\Programme\Windows Live\Messenger\msnmsgr.exe

    2792 C:\Programme\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe

    2884 C:\Programme\TightVNC\tvnserver.exe

    3088 C:\Programme\OpenOffice.org 3\program\soffice.exe

    3188 C:\Programme\OpenOffice.org 3\program\soffice.bin

    3712 C:\WINDOWS\system32\ctfmon.exe

     884 C:\WINDOWS\system32\alg.exe

    3720 C:\WINDOWS\system32\wscntfy.exe

    3220 C:\Programme\Internet Explorer\iexplore.exe

    3584 C:\Programme\Internet Explorer\iexplore.exe

    3556 C:\Programme\EeePC\ACPI\AsAcpiSvr.exe

    1312 C:\Dokumente und Einstellungen\Media\Desktop\MBRCheck.exe
 

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00  (NTFS)

\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000014`00539800  (NTFS)
 

PhysicalDrive0 Model Number: ST9160314AS, Rev: 0002SDM1
 

      Size  Device Name          MBR Status

  --------------------------------------------

    149 GB  \\.\PhysicalDrive0   Windows XP MBR code detected

            SHA1: DA38B874B7713D1B51CBC449F4EF809B0DEC644A
 
 

Done!

Danke für die Hilfe!!!!

gruss Multivitamin