Firefox kommt auf Yahoo 404 - "page not found"
 

Hallo,
Ich habe seit einigen Tagen ein Problem.
Und zwar leitet mich Firefox manchmal beim aufrufen/einloggen einer neuen Seiteauf die Yahoo 404 - page not found Seite.Wisst ihr was das sein könnte?
Die FRST und GMER texte habe ich schon,poste ich wenn gewünscht.

Liebe Grüsse
Chris

hi,

dann poste mal :)

FRST

Und GMER

Hi,

Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen.
Ich kann auf Arbeit keine Anhänge öffnen, danke.

GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2014-08-11 13:35:07
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\0000007e ST2000DM rev.CC29 1863,02GB
Running: wwmvbxht.exe; Driver: C:\Users\User\AppData\Local\Temp\kxldapob.sys


---- User code sections - GMER 2.1 ----

.text C:\Windows\system32\Dwm.exe[1820] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess 0000000076d51510 6 bytes {JMP QWORD [RIP+0x93eeb20]}
.text C:\Windows\system32\Dwm.exe[1820] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationFile 0000000076d51520 6 bytes {JMP QWORD [RIP+0x944eb10]}
.text C:\Windows\system32\Dwm.exe[1820] C:\Windows\SYSTEM32\ntdll.dll!NtOpenFile 0000000076d515e0 6 bytes {JMP QWORD [RIP+0x942ea50]}
.text C:\Windows\system32\Dwm.exe[1820] C:\Windows\SYSTEM32\ntdll.dll!NtCreateFile 0000000076d51800 6 bytes {JMP QWORD [RIP+0x940e830]}
.text C:\Windows\system32\Dwm.exe[1820] C:\Windows\SYSTEM32\ntdll.dll!NtSetValueKey 0000000076d518b0 6 bytes {JMP QWORD [RIP+0x93ae780]}
.text C:\Windows\system32\Dwm.exe[1820] C:\Windows\SYSTEM32\ntdll.dll!NtDeleteValueKey 0000000076d51e40 6 bytes {JMP QWORD [RIP+0x93ce1f0]}
.text C:\Windows\system32\Dwm.exe[1820] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread 0000000076d527e0 6 bytes {JMP QWORD [RIP+0x946d850]}
.text C:\Windows\system32\Dwm.exe[1820] C:\Windows\system32\kernel32.dll!CreateProcessInternalW 0000000076bfdb80 6 bytes {JMP QWORD [RIP+0x95e24b0]}
.text C:\Windows\system32\Dwm.exe[1820] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW + 357 000007fefbbc9055 3 bytes CALL 9000027
.text C:\Windows\Explorer.EXE[1884] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess 0000000076d51510 6 bytes {JMP QWORD [RIP+0x93eeb20]}
.text C:\Windows\Explorer.EXE[1884] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationFile 0000000076d51520 6 bytes {JMP QWORD [RIP+0x944eb10]}
.text C:\Windows\Explorer.EXE[1884] C:\Windows\SYSTEM32\ntdll.dll!NtOpenFile 0000000076d515e0 6 bytes {JMP QWORD [RIP+0x942ea50]}
.text C:\Windows\Explorer.EXE[1884] C:\Windows\SYSTEM32\ntdll.dll!NtCreateFile 0000000076d51800 6 bytes {JMP QWORD [RIP+0x940e830]}
.text C:\Windows\Explorer.EXE[1884] C:\Windows\SYSTEM32\ntdll.dll!NtSetValueKey 0000000076d518b0 6 bytes {JMP QWORD [RIP+0x93ae780]}
.text C:\Windows\Explorer.EXE[1884] C:\Windows\SYSTEM32\ntdll.dll!NtDeleteValueKey 0000000076d51e40 6 bytes {JMP QWORD [RIP+0x93ce1f0]}
.text C:\Windows\Explorer.EXE[1884] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread 0000000076d527e0 6 bytes {JMP QWORD [RIP+0x946d850]}
.text C:\Windows\Explorer.EXE[1884] C:\Windows\system32\kernel32.dll!CreateProcessInternalW 0000000076bfdb80 6 bytes {JMP QWORD [RIP+0x95e24b0]}
.text C:\Windows\Explorer.EXE[1884] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW + 357 000007fefbbc9055 3 bytes CALL 0
.text C:\Windows\Explorer.EXE[1884] C:\Windows\system32\WINSPOOL.DRV!AddPrintProvidorA 000007fef8f27b34 6 bytes JMP 0
.text C:\Windows\Explorer.EXE[1884] C:\Windows\system32\WINSPOOL.DRV!AddPrintProvidorW 000007fef8f303c0 6 bytes JMP 0
.text C:\Windows\Explorer.EXE[1884] C:\Windows\system32\msi.dll!MsiSetInternalUI 000007fef1ff5cd0 6 bytes JMP c20158d0
.text C:\Windows\Explorer.EXE[1884] C:\Windows\system32\msi.dll!MsiInstallProductA 000007fef2070f20 6 bytes {JMP QWORD [RIP+0x49f110]}
.text C:\Windows\Explorer.EXE[1884] C:\Windows\system32\msi.dll!MsiInstallProductW 000007fef207faa8 6 bytes {JMP QWORD [RIP+0x650588]}
.text C:\Windows\Explorer.EXE[1884] C:\Windows\system32\WS2_32.dll!WSALookupServiceBeginW 000007fefc943030 6 bytes {JMP QWORD [RIP+0x16fd000]}
.text C:\Windows\Explorer.EXE[1884] C:\Windows\system32\WS2_32.dll!connect + 1 000007fefc9445c1 5 bytes {JMP QWORD [RIP+0x160ba70]}
.text C:\Windows\Explorer.EXE[1884] C:\Windows\system32\WS2_32.dll!listen 000007fefc948290 6 bytes {JMP QWORD [RIP+0x12b7da0]}
.text C:\Windows\Explorer.EXE[1884] C:\Windows\system32\WS2_32.dll!WSAConnect 000007fefc96e0f0 6 bytes {JMP QWORD [RIP+0x15f1f40]}
.text C:\Windows\Explorer.EXE[1884] C:\Windows\system32\RASAPI32.dll!RasDialW + 1 000007fef1e596f5 5 bytes JMP 0
.text C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2380] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess 0000000076d51510 6 bytes {JMP QWORD [RIP+0x93eeb20]}
.text C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2380] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationFile 0000000076d51520 6 bytes {JMP QWORD [RIP+0x944eb10]}
.text C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2380] C:\Windows\SYSTEM32\ntdll.dll!NtOpenFile 0000000076d515e0 6 bytes {JMP QWORD [RIP+0x942ea50]}
.text C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2380] C:\Windows\SYSTEM32\ntdll.dll!NtCreateFile 0000000076d51800 6 bytes {JMP QWORD [RIP+0x940e830]}
.text C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2380] C:\Windows\SYSTEM32\ntdll.dll!NtSetValueKey 0000000076d518b0 6 bytes {JMP QWORD [RIP+0x93ae780]}
.text C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2380] C:\Windows\SYSTEM32\ntdll.dll!NtDeleteValueKey 0000000076d51e40 6 bytes {JMP QWORD [RIP+0x93ce1f0]}
.text C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2380] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread 0000000076d527e0 6 bytes {JMP QWORD [RIP+0x946d850]}
.text C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2380] C:\Windows\system32\kernel32.dll!CreateProcessInternalW 0000000076bfdb80 6 bytes {JMP QWORD [RIP+0x95e24b0]}
.text C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2380] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW + 357 000007fefbbc9055 3 bytes [B5, 6F, 08]
.text C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2380] C:\Windows\system32\WINSPOOL.DRV!AddPrintProvidorA 000007fef8f27b34 6 bytes {JMP QWORD [RIP+0x1684fc]}
.text C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2380] C:\Windows\system32\WINSPOOL.DRV!AddPrintProvidorW 000007fef8f303c0 6 bytes {JMP QWORD [RIP+0x17fc70]}
.text C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2380] C:\Windows\system32\WS2_32.dll!WSALookupServiceBeginW 000007fefc943030 6 bytes {JMP QWORD [RIP+0x131d000]}
.text C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2380] C:\Windows\system32\WS2_32.dll!connect + 1 000007fefc9445c1 5 bytes {JMP QWORD [RIP+0x12bba70]}
.text C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2380] C:\Windows\system32\WS2_32.dll!listen 000007fefc948290 6 bytes {JMP QWORD [RIP+0x12f7da0]}
.text C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2380] C:\Windows\system32\WS2_32.dll!WSAConnect 000007fefc96e0f0 6 bytes {JMP QWORD [RIP+0x12b1f40]}
.text C:\Windows\system32\taskhost.exe[2404] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess 0000000076d51510 6 bytes {JMP QWORD [RIP+0x93eeb20]}
.text C:\Windows\system32\taskhost.exe[2404] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationFile 0000000076d51520 6 bytes {JMP QWORD [RIP+0x944eb10]}
.text C:\Windows\system32\taskhost.exe[2404] C:\Windows\SYSTEM32\ntdll.dll!NtOpenFile 0000000076d515e0 6 bytes {JMP QWORD [RIP+0x942ea50]}
.text C:\Windows\system32\taskhost.exe[2404] C:\Windows\SYSTEM32\ntdll.dll!NtCreateFile 0000000076d51800 6 bytes {JMP QWORD [RIP+0x940e830]}
.text C:\Windows\system32\taskhost.exe[2404] C:\Windows\SYSTEM32\ntdll.dll!NtSetValueKey 0000000076d518b0 6 bytes {JMP QWORD [RIP+0x93ae780]}
.text C:\Windows\system32\taskhost.exe[2404] C:\Windows\SYSTEM32\ntdll.dll!NtDeleteValueKey 0000000076d51e40 6 bytes {JMP QWORD [RIP+0x93ce1f0]}
.text C:\Windows\system32\taskhost.exe[2404] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread 0000000076d527e0 6 bytes {JMP QWORD [RIP+0x946d850]}
.text C:\Windows\system32\taskhost.exe[2404] C:\Windows\system32\kernel32.dll!CreateProcessInternalW 0000000076bfdb80 6 bytes {JMP QWORD [RIP+0x95e24b0]}
.text C:\Windows\system32\taskhost.exe[2404] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW + 357 000007fefbbc9055 3 bytes CALL 79000026
.text C:\Windows\system32\taskhost.exe[2404] C:\Windows\system32\ADVAPI32.dll!CreateServiceW 000007fefc9b55c8 6 bytes {JMP QWORD [RIP+0x122aa68]}
.text C:\Windows\system32\taskhost.exe[2404] C:\Windows\system32\ADVAPI32.dll!CreateServiceA 000007fefc9cb85c 6 bytes {JMP QWORD [RIP+0x11f47d4]}
.text C:\Program Files\Logitech\Gaming Software\LWEMon.exe[2516] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess 0000000076d51510 6 bytes {JMP QWORD [RIP+0x93eeb20]}
.text C:\Program Files\Logitech\Gaming Software\LWEMon.exe[2516] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationFile 0000000076d51520 6 bytes {JMP QWORD [RIP+0x944eb10]}
.text C:\Program Files\Logitech\Gaming Software\LWEMon.exe[2516] C:\Windows\SYSTEM32\ntdll.dll!NtOpenFile 0000000076d515e0 6 bytes {JMP QWORD [RIP+0x942ea50]}
.text C:\Program Files\Logitech\Gaming Software\LWEMon.exe[2516] C:\Windows\SYSTEM32\ntdll.dll!NtCreateFile 0000000076d51800 6 bytes {JMP QWORD [RIP+0x940e830]}
.text C:\Program Files\Logitech\Gaming Software\LWEMon.exe[2516] C:\Windows\SYSTEM32\ntdll.dll!NtSetValueKey 0000000076d518b0 6 bytes {JMP QWORD [RIP+0x93ae780]}
.text C:\Program Files\Logitech\Gaming Software\LWEMon.exe[2516] C:\Windows\SYSTEM32\ntdll.dll!NtDeleteValueKey 0000000076d51e40 6 bytes {JMP QWORD [RIP+0x93ce1f0]}
.text C:\Program Files\Logitech\Gaming Software\LWEMon.exe[2516] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread 0000000076d527e0 6 bytes {JMP QWORD [RIP+0x946d850]}
.text C:\Program Files\Logitech\Gaming Software\LWEMon.exe[2516] C:\Windows\system32\kernel32.dll!CreateProcessInternalW 0000000076bfdb80 6 bytes {JMP QWORD [RIP+0x95e24b0]}
.text C:\Program Files\Logitech\Gaming Software\LWEMon.exe[2516] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW + 357 000007fefbbc9055 3 bytes [B5, 6F, 06]
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2532] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcess 0000000076effc20 3 bytes JMP 717e000a
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2532] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcess + 4 0000000076effc24 2 bytes JMP 717e000a
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2532] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationFile 0000000076effc38 3 bytes JMP 7175000a
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2532] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationFile + 4 0000000076effc3c 2 bytes JMP 7175000a
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2532] C:\Windows\SysWOW64\ntdll.dll!NtOpenFile 0000000076effd64 3 bytes JMP 7178000a
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2532] C:\Windows\SysWOW64\ntdll.dll!NtOpenFile + 4 0000000076effd68 2 bytes JMP 7178000a
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2532] C:\Windows\SysWOW64\ntdll.dll!NtCreateFile 0000000076f000b4 3 bytes JMP 717b000a
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2532] C:\Windows\SysWOW64\ntdll.dll!NtCreateFile + 4 0000000076f000b8 2 bytes JMP 717b000a
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2532] C:\Windows\SysWOW64\ntdll.dll!NtSetValueKey 0000000076f001c4 3 bytes JMP 7184000a
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2532] C:\Windows\SysWOW64\ntdll.dll!NtSetValueKey + 4 0000000076f001c8 2 bytes JMP 7184000a
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2532] C:\Windows\SysWOW64\ntdll.dll!NtDeleteValueKey 0000000076f00a44 3 bytes JMP 7181000a
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2532] C:\Windows\SysWOW64\ntdll.dll!NtDeleteValueKey + 4 0000000076f00a48 2 bytes JMP 7181000a
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2532] C:\Windows\SysWOW64\ntdll.dll!NtSetContextThread 0000000076f01920 3 bytes JMP 7172000a
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2532] C:\Windows\SysWOW64\ntdll.dll!NtSetContextThread + 4 0000000076f01924 2 bytes JMP 7172000a
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2532] C:\Windows\syswow64\kernel32.dll!CreateProcessInternalW 0000000076733bbb 3 bytes JMP 716f000a
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2532] C:\Windows\syswow64\kernel32.dll!CreateProcessInternalW + 4 0000000076733bbf 2 bytes JMP 716f000a
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2532] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW + 493 0000000076342c9e 4 bytes CALL 71af0000
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2532] C:\Windows\syswow64\WS2_32.dll!WSALookupServiceBeginW 000000007496575a 6 bytes JMP 71a2000a
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2532] C:\Windows\syswow64\WS2_32.dll!connect 0000000074966bdd 6 bytes JMP 71ab000a
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2532] C:\Windows\syswow64\WS2_32.dll!listen 000000007496b001 6 bytes JMP 71a5000a
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2532] C:\Windows\syswow64\WS2_32.dll!WSAConnect 000000007496cc3f 6 bytes JMP 71a8000a
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2532] C:\Windows\syswow64\USER32.dll!SendMessageW 0000000076569679 6 bytes JMP 7193000a
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2532] C:\Windows\syswow64\USER32.dll!PostMessageW 00000000765712a5 6 bytes JMP 718d000a
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2532] C:\Windows\syswow64\USER32.dll!PostMessageA 0000000076573baa 6 bytes JMP 7190000a
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2532] C:\Windows\syswow64\USER32.dll!SendMessageA 000000007657612e 6 bytes JMP 7196000a
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2532] C:\Windows\syswow64\USER32.dll!SendInput 000000007658ff4a 3 bytes JMP 7199000a
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2532] C:\Windows\syswow64\USER32.dll!SendInput + 4 000000007658ff4e 2 bytes JMP 7199000a
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2532] C:\Windows\syswow64\USER32.dll!mouse_event 00000000765c027b 6 bytes JMP 719f000a
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2532] C:\Windows\syswow64\USER32.dll!keybd_event 00000000765c02bf 6 bytes JMP 719c000a
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2532] C:\Windows\syswow64\ADVAPI32.dll!CreateServiceW 0000000074b270c4 6 bytes JMP 7187000a
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2532] C:\Windows\syswow64\ADVAPI32.dll!CreateServiceA 0000000074b43264 6 bytes JMP 718a000a
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2532] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000076211465 2 bytes [21, 76]
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2532] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000762114bb 2 bytes [21, 76]
.text ... * 2
.text C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe[2544] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess 0000000076d51510 6 bytes {JMP QWORD [RIP+0x93eeb20]}
.text C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe[2544] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationFile 0000000076d51520 6 bytes {JMP QWORD [RIP+0x944eb10]}
.text C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe[2544] C:\Windows\SYSTEM32\ntdll.dll!NtOpenFile 0000000076d515e0 6 bytes {JMP QWORD [RIP+0x942ea50]}
.text C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe[2544] C:\Windows\SYSTEM32\ntdll.dll!NtCreateFile 0000000076d51800 6 bytes {JMP QWORD [RIP+0x940e830]}
.text C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe[2544] C:\Windows\SYSTEM32\ntdll.dll!NtSetValueKey 0000000076d518b0 6 bytes {JMP QWORD [RIP+0x93ae780]}
.text C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe[2544] C:\Windows\SYSTEM32\ntdll.dll!NtDeleteValueKey 0000000076d51e40 6 bytes {JMP QWORD [RIP+0x93ce1f0]}
.text C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe[2544] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread 0000000076d527e0 6 bytes {JMP QWORD [RIP+0x946d850]}
.text C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe[2544] C:\Windows\system32\kernel32.dll!CreateProcessInternalW 0000000076bfdb80 6 bytes {JMP QWORD [RIP+0x95e24b0]}
.text C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe[2544] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW + 357 000007fefbbc9055 3 bytes [B5, 6F, 06]
.text C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe[2544] C:\Windows\system32\WINSPOOL.DRV!AddPrintProvidorA 000007fef8f27b34 6 bytes {JMP QWORD [RIP+0x884fc]}
.text C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe[2544] C:\Windows\system32\WINSPOOL.DRV!AddPrintProvidorW 000007fef8f303c0 6 bytes {JMP QWORD [RIP+0x9fc70]}
.text C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe[2560] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess 0000000076d51510 6 bytes {JMP QWORD [RIP+0x93eeb20]}
.text C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe[2560] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationFile 0000000076d51520 6 bytes {JMP QWORD [RIP+0x944eb10]}
.text C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe[2560] C:\Windows\SYSTEM32\ntdll.dll!NtOpenFile 0000000076d515e0 6 bytes {JMP QWORD [RIP+0x942ea50]}
.text C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe[2560] C:\Windows\SYSTEM32\ntdll.dll!NtCreateFile 0000000076d51800 6 bytes {JMP QWORD [RIP+0x940e830]}
.text C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe[2560] C:\Windows\SYSTEM32\ntdll.dll!NtSetValueKey 0000000076d518b0 6 bytes {JMP QWORD [RIP+0x93ae780]}
.text C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe[2560] C:\Windows\SYSTEM32\ntdll.dll!NtDeleteValueKey 0000000076d51e40 6 bytes {JMP QWORD [RIP+0x93ce1f0]}
.text C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe[2560] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread 0000000076d527e0 6 bytes {JMP QWORD [RIP+0x946d850]}
.text C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe[2560] C:\Windows\system32\kernel32.dll!CreateProcessInternalW 0000000076bfdb80 6 bytes {JMP QWORD [RIP+0x95e24b0]}
.text C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe[2560] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW + 357 000007fefbbc9055 3 bytes [B5, 6F, 06]
.text C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe[2560] C:\Windows\system32\WINSPOOL.DRV!AddPrintProvidorA 000007fef8f27b34 6 bytes {JMP QWORD [RIP+0x884fc]}
.text C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe[2560] C:\Windows\system32\WINSPOOL.DRV!AddPrintProvidorW 000007fef8f303c0 6 bytes {JMP QWORD [RIP+0x9fc70]}
.text C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe[2672] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess 0000000076d51510 6 bytes {JMP QWORD [RIP+0x93eeb20]}
.text C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe[2672] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationFile 0000000076d51520 6 bytes {JMP QWORD [RIP+0x944eb10]}
.text C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe[2672] C:\Windows\SYSTEM32\ntdll.dll!NtOpenFile 0000000076d515e0 6 bytes {JMP QWORD [RIP+0x942ea50]}
.text C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe[2672] C:\Windows\SYSTEM32\ntdll.dll!NtCreateFile 0000000076d51800 6 bytes {JMP QWORD [RIP+0x940e830]}
.text C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe[2672] C:\Windows\SYSTEM32\ntdll.dll!NtSetValueKey 0000000076d518b0 6 bytes {JMP QWORD [RIP+0x93ae780]}
.text C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe[2672] C:\Windows\SYSTEM32\ntdll.dll!NtDeleteValueKey 0000000076d51e40 6 bytes {JMP QWORD [RIP+0x93ce1f0]}
.text C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe[2672] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread 0000000076d527e0 6 bytes {JMP QWORD [RIP+0x946d850]}
.text C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe[2672] C:\Windows\system32\kernel32.dll!CreateProcessInternalW 0000000076bfdb80 6 bytes {JMP QWORD [RIP+0x95e24b0]}
.text C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe[2672] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW + 357 000007fefbbc9055 3 bytes [B5, 6F, 06]
.text C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe[2672] C:\Windows\system32\WS2_32.dll!WSALookupServiceBeginW 000007fefc943030 6 bytes {JMP QWORD [RIP+0x16dd000]}
.text C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe[2672] C:\Windows\system32\WS2_32.dll!connect + 1 000007fefc9445c1 5 bytes {JMP QWORD [RIP+0x127ba70]}
.text C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe[2672] C:\Windows\system32\WS2_32.dll!listen 000007fefc948290 6 bytes {JMP QWORD [RIP+0x12b7da0]}
.text C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe[2672] C:\Windows\system32\WS2_32.dll!WSAConnect 000007fefc96e0f0 6 bytes {JMP QWORD [RIP+0x1271f40]}
.text C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe[2672] C:\Windows\system32\WINSPOOL.DRV!AddPrintProvidorA 000007fef8f27b34 6 bytes {JMP QWORD [RIP+0x884fc]}
.text C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe[2672] C:\Windows\system32\WINSPOOL.DRV!AddPrintProvidorW 000007fef8f303c0 6 bytes JMP 0
.text C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe[2692] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess 0000000076d51510 6 bytes {JMP QWORD [RIP+0x93eeb20]}
.text C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe[2692] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationFile 0000000076d51520 6 bytes {JMP QWORD [RIP+0x944eb10]}
.text C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe[2692] C:\Windows\SYSTEM32\ntdll.dll!NtOpenFile 0000000076d515e0 6 bytes {JMP QWORD [RIP+0x942ea50]}
.text C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe[2692] C:\Windows\SYSTEM32\ntdll.dll!NtCreateFile 0000000076d51800 6 bytes {JMP QWORD [RIP+0x940e830]}
.text C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe[2692] C:\Windows\SYSTEM32\ntdll.dll!NtSetValueKey 0000000076d518b0 6 bytes {JMP QWORD [RIP+0x93ae780]}
.text C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe[2692] C:\Windows\SYSTEM32\ntdll.dll!NtDeleteValueKey 0000000076d51e40 6 bytes {JMP QWORD [RIP+0x93ce1f0]}
.text C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe[2692] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread 0000000076d527e0 6 bytes {JMP QWORD [RIP+0x946d850]}
.text C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe[2692] C:\Windows\system32\kernel32.dll!CreateProcessInternalW 0000000076bfdb80 6 bytes {JMP QWORD [RIP+0x95e24b0]}
.text C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe[2692] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW + 357 000007fefbbc9055 3 bytes CALL 9000027
.text C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe[2692] C:\Windows\system32\WINSPOOL.DRV!AddPrintProvidorA 000007fef8f27b34 6 bytes JMP 300030
.text C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe[2692] C:\Windows\system32\WINSPOOL.DRV!AddPrintProvidorW 000007fef8f303c0 6 bytes {JMP QWORD [RIP+0x9fc70]}
.text C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe[2692] C:\Windows\system32\WS2_32.dll!WSALookupServiceBeginW 000007fefc943030 6 bytes {JMP QWORD [RIP+0x16dd000]}
.text C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe[2692] C:\Windows\system32\WS2_32.dll!connect + 1 000007fefc9445c1 5 bytes {JMP QWORD [RIP+0x127ba70]}
.text C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe[2692] C:\Windows\system32\WS2_32.dll!listen 000007fefc948290 6 bytes {JMP QWORD [RIP+0x12b7da0]}
.text C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe[2692] C:\Windows\system32\WS2_32.dll!WSAConnect 000007fefc96e0f0 6 bytes {JMP QWORD [RIP+0x1271f40]}
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[2392] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcess 0000000076effc20 3 bytes JMP 7145000a
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[2392] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcess + 4 0000000076effc24 2 bytes JMP 7145000a
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[2392] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationFile 0000000076effc38 3 bytes JMP 713c000a
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[2392] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationFile + 4 0000000076effc3c 2 bytes JMP 713c000a
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[2392] C:\Windows\SysWOW64\ntdll.dll!NtOpenFile 0000000076effd64 3 bytes JMP 713f000a
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[2392] C:\Windows\SysWOW64\ntdll.dll!NtOpenFile + 4 0000000076effd68 2 bytes JMP 713f000a
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[2392] C:\Windows\SysWOW64\ntdll.dll!NtCreateFile 0000000076f000b4 3 bytes JMP 7142000a
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[2392] C:\Windows\SysWOW64\ntdll.dll!NtCreateFile + 4 0000000076f000b8 2 bytes JMP 7142000a
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[2392] C:\Windows\SysWOW64\ntdll.dll!NtSetValueKey 0000000076f001c4 3 bytes JMP 7190000a
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[2392] C:\Windows\SysWOW64\ntdll.dll!NtSetValueKey + 4 0000000076f001c8 2 bytes JMP 7190000a
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[2392] C:\Windows\SysWOW64\ntdll.dll!NtDeleteValueKey 0000000076f00a44 3 bytes JMP 718d000a
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[2392] C:\Windows\SysWOW64\ntdll.dll!NtDeleteValueKey + 4 0000000076f00a48 2 bytes JMP 718d000a
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[2392] C:\Windows\SysWOW64\ntdll.dll!NtSetContextThread 0000000076f01920 3 bytes [FF, 25, 1E]
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[2392] C:\Windows\SysWOW64\ntdll.dll!NtSetContextThread + 4 0000000076f01924 2 bytes [38, 71]
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[2392] C:\Windows\syswow64\kernel32.dll!CreateProcessInternalW 0000000076733bbb 3 bytes JMP 7136000a
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[2392] C:\Windows\syswow64\kernel32.dll!CreateProcessInternalW + 4 0000000076733bbf 2 bytes JMP 7136000a
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[2392] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW + 493 0000000076342c9e 4 bytes CALL 71af0000
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[2392] C:\Windows\syswow64\ADVAPI32.dll!CreateServiceW 0000000074b270c4 6 bytes {JMP QWORD [RIP+0x7192001e]}
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[2392] C:\Windows\syswow64\ADVAPI32.dll!CreateServiceA 0000000074b43264 6 bytes {JMP QWORD [RIP+0x7195001e]}
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[2392] C:\Windows\syswow64\USER32.dll!SendMessageW 0000000076569679 6 bytes JMP 719f000a
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[2392] C:\Windows\syswow64\USER32.dll!PostMessageW 00000000765712a5 6 bytes {JMP QWORD [RIP+0x7198001e]}
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[2392] C:\Windows\syswow64\USER32.dll!PostMessageA 0000000076573baa 6 bytes {JMP QWORD [RIP+0x719b001e]}
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[2392] C:\Windows\syswow64\USER32.dll!SendMessageA 000000007657612e 6 bytes {JMP QWORD [RIP+0x71a1001e]}
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[2392] C:\Windows\syswow64\USER32.dll!SendInput 000000007658ff4a 3 bytes [FF, 25, 1E]
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[2392] C:\Windows\syswow64\USER32.dll!SendInput + 4 000000007658ff4e 2 bytes [A4, 71]
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[2392] C:\Windows\syswow64\USER32.dll!mouse_event 00000000765c027b 6 bytes {JMP QWORD [RIP+0x71aa001e]}
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[2392] C:\Windows\syswow64\USER32.dll!keybd_event 00000000765c02bf 6 bytes {JMP QWORD [RIP+0x71a7001e]}
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[2392] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000076211465 2 bytes [21, 76]
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[2392] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000762114bb 2 bytes [21, 76]
.text ... * 2
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[2392] C:\Windows\syswow64\WS2_32.dll!WSALookupServiceBeginW 000000007496575a 6 bytes JMP 712a000a
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[2392] C:\Windows\syswow64\WS2_32.dll!connect 0000000074966bdd 6 bytes JMP 7133000a
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[2392] C:\Windows\syswow64\WS2_32.dll!listen 000000007496b001 6 bytes JMP 712d000a
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[2392] C:\Windows\syswow64\WS2_32.dll!WSAConnect 000000007496cc3f 6 bytes JMP 7130000a
.text C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe[2476] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcess 0000000076effc20 3 bytes JMP 718a000a
.text C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe[2476] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcess + 4 0000000076effc24 2 bytes JMP 718a000a
.text C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe[2476] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationFile 0000000076effc38 3 bytes JMP 7181000a
.text C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe[2476] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationFile + 4 0000000076effc3c 2 bytes JMP 7181000a
.text C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe[2476] C:\Windows\SysWOW64\ntdll.dll!NtOpenFile 0000000076effd64 3 bytes JMP 7184000a
.text C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe[2476] C:\Windows\SysWOW64\ntdll.dll!NtOpenFile + 4 0000000076effd68 2 bytes JMP 7184000a
.text C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe[2476] C:\Windows\SysWOW64\ntdll.dll!NtCreateFile 0000000076f000b4 3 bytes JMP 7187000a
.text C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe[2476] C:\Windows\SysWOW64\ntdll.dll!NtCreateFile + 4 0000000076f000b8 2 bytes JMP 7187000a
.text C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe[2476] C:\Windows\SysWOW64\ntdll.dll!NtSetValueKey 0000000076f001c4 3 bytes JMP 7190000a
.text C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe[2476] C:\Windows\SysWOW64\ntdll.dll!NtSetValueKey + 4 0000000076f001c8 2 bytes JMP 7190000a
.text C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe[2476] C:\Windows\SysWOW64\ntdll.dll!NtDeleteValueKey 0000000076f00a44 3 bytes JMP 718d000a
.text C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe[2476] C:\Windows\SysWOW64\ntdll.dll!NtDeleteValueKey + 4 0000000076f00a48 2 bytes JMP 718d000a
.text C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe[2476] C:\Windows\SysWOW64\ntdll.dll!NtSetContextThread 0000000076f01920 3 bytes JMP 717e000a
.text C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe[2476] C:\Windows\SysWOW64\ntdll.dll!NtSetContextThread + 4 0000000076f01924 2 bytes JMP 717e000a
.text C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe[2476] C:\Windows\syswow64\kernel32.dll!CreateProcessInternalW 0000000076733bbb 3 bytes JMP 717b000a
.text C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe[2476] C:\Windows\syswow64\kernel32.dll!CreateProcessInternalW + 4 0000000076733bbf 2 bytes JMP 717b000a
.text C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe[2476] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW + 493 0000000076342c9e 4 bytes CALL 71af0000
.text C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe[2476] C:\Windows\syswow64\USER32.dll!SendMessageW 0000000076569679 6 bytes JMP 719f000a
.text C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe[2476] C:\Windows\syswow64\USER32.dll!PostMessageW 00000000765712a5 6 bytes JMP 7199000a
.text C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe[2476] C:\Windows\syswow64\USER32.dll!PostMessageA 0000000076573baa 6 bytes JMP 719c000a
.text C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe[2476] C:\Windows\syswow64\USER32.dll!SendMessageA 000000007657612e 6 bytes JMP 71a2000a
.text C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe[2476] C:\Windows\syswow64\USER32.dll!SendInput 000000007658ff4a 3 bytes JMP 71a5000a
.text C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe[2476] C:\Windows\syswow64\USER32.dll!SendInput + 4 000000007658ff4e 2 bytes JMP 71a5000a
.text C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe[2476] C:\Windows\syswow64\USER32.dll!mouse_event 00000000765c027b 6 bytes JMP 71ab000a
.text C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe[2476] C:\Windows\syswow64\USER32.dll!keybd_event 00000000765c02bf 6 bytes JMP 71a8000a
.text C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe[2476] C:\Windows\syswow64\ADVAPI32.dll!CreateServiceW 0000000074b270c4 6 bytes JMP 7193000a
.text C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe[2476] C:\Windows\syswow64\ADVAPI32.dll!CreateServiceA 0000000074b43264 6 bytes JMP 7196000a
.text C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe[2476] C:\Windows\syswow64\WS2_32.dll!WSALookupServiceBeginW 000000007496575a 6 bytes JMP 716f000a
.text C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe[2476] C:\Windows\syswow64\WS2_32.dll!connect 0000000074966bdd 6 bytes JMP 7178000a
.text C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe[2476] C:\Windows\syswow64\WS2_32.dll!listen 000000007496b001 6 bytes JMP 7172000a
.text C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe[2476] C:\Windows\syswow64\WS2_32.dll!WSAConnect 000000007496cc3f 6 bytes JMP 7175000a
.text C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe[2476] C:\Windows\syswow64\Psapi.dll!GetModuleInformation + 69 0000000076211465 2 bytes [21, 76]
.text C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe[2476] C:\Windows\syswow64\Psapi.dll!GetModuleInformation + 155 00000000762114bb 2 bytes [21, 76]
.text ... * 2
.text C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe[2576] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcess 0000000076effc20 3 bytes JMP 718a000a
.text C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe[2576] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcess + 4 0000000076effc24 2 bytes JMP 718a000a
.text C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe[2576] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationFile 0000000076effc38 3 bytes JMP 7181000a
.text C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe[2576] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationFile + 4 0000000076effc3c 2 bytes JMP 7181000a
.text C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe[2576] C:\Windows\SysWOW64\ntdll.dll!NtOpenFile 0000000076effd64 3 bytes JMP 7184000a
.text C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe[2576] C:\Windows\SysWOW64\ntdll.dll!NtOpenFile + 4 0000000076effd68 2 bytes JMP 7184000a
.text C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe[2576] C:\Windows\SysWOW64\ntdll.dll!NtCreateFile 0000000076f000b4 3 bytes JMP 7187000a
.text C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe[2576] C:\Windows\SysWOW64\ntdll.dll!NtCreateFile + 4 0000000076f000b8 2 bytes JMP 7187000a
.text C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe[2576] C:\Windows\SysWOW64\ntdll.dll!NtSetValueKey 0000000076f001c4 3 bytes JMP 7190000a
.text C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe[2576] C:\Windows\SysWOW64\ntdll.dll!NtSetValueKey + 4 0000000076f001c8 2 bytes JMP 7190000a
.text C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe[2576] C:\Windows\SysWOW64\ntdll.dll!NtDeleteValueKey 0000000076f00a44 3 bytes JMP 718d000a
.text C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe[2576] C:\Windows\SysWOW64\ntdll.dll!NtDeleteValueKey + 4 0000000076f00a48 2 bytes JMP 718d000a
.text C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe[2576] C:\Windows\SysWOW64\ntdll.dll!NtSetContextThread 0000000076f01920 3 bytes JMP 717e000a
.text C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe[2576] C:\Windows\SysWOW64\ntdll.dll!NtSetContextThread + 4 0000000076f01924 2 bytes JMP 717e000a
.text C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe[2576] C:\Windows\syswow64\kernel32.dll!CreateProcessInternalW 0000000076733bbb 3 bytes JMP 717b000a
.text C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe[2576] C:\Windows\syswow64\kernel32.dll!CreateProcessInternalW + 4 0000000076733bbf 2 bytes JMP 717b000a
.text C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe[2576] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW + 493 0000000076342c9e 4 bytes CALL 71af0000
.text C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe[2576] C:\Windows\syswow64\USER32.dll!SendMessageW 0000000076569679 6 bytes JMP 719f000a
.text C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe[2576] C:\Windows\syswow64\USER32.dll!PostMessageW 00000000765712a5 6 bytes JMP 7199000a
.text C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe[2576] C:\Windows\syswow64\USER32.dll!PostMessageA 0000000076573baa 6 bytes JMP 719c000a
.text C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe[2576] C:\Windows\syswow64\USER32.dll!SendMessageA 000000007657612e 6 bytes JMP 71a2000a
.text C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe[2576] C:\Windows\syswow64\USER32.dll!SendInput 000000007658ff4a 3 bytes JMP 71a5000a
.text C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe[2576] C:\Windows\syswow64\USER32.dll!SendInput + 4 000000007658ff4e 2 bytes JMP 71a5000a
.text C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe[2576] C:\Windows\syswow64\USER32.dll!mouse_event 00000000765c027b 6 bytes JMP 71ab000a
.text C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe[2576] C:\Windows\syswow64\USER32.dll!keybd_event 00000000765c02bf 6 bytes JMP 71a8000a
.text C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe[2576] C:\Windows\syswow64\ADVAPI32.dll!CreateServiceW 0000000074b270c4 6 bytes JMP 7193000a
.text C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe[2576] C:\Windows\syswow64\ADVAPI32.dll!CreateServiceA 0000000074b43264 6 bytes JMP 7196000a
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3156] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcess 0000000076effc20 3 bytes JMP 718a000a
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3156] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcess + 4 0000000076effc24 2 bytes JMP 718a000a
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3156] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationFile 0000000076effc38 3 bytes JMP 7181000a
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3156] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationFile + 4 0000000076effc3c 2 bytes JMP 7181000a
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3156] C:\Windows\SysWOW64\ntdll.dll!NtOpenFile 0000000076effd64 3 bytes JMP 7184000a
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3156] C:\Windows\SysWOW64\ntdll.dll!NtOpenFile + 4 0000000076effd68 2 bytes JMP 7184000a
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3156] C:\Windows\SysWOW64\ntdll.dll!NtCreateFile 0000000076f000b4 3 bytes JMP 7187000a
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3156] C:\Windows\SysWOW64\ntdll.dll!NtCreateFile + 4 0000000076f000b8 2 bytes JMP 7187000a
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3156] C:\Windows\SysWOW64\ntdll.dll!NtSetValueKey 0000000076f001c4 3 bytes JMP 7190000a
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3156] C:\Windows\SysWOW64\ntdll.dll!NtSetValueKey + 4 0000000076f001c8 2 bytes JMP 7190000a
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3156] C:\Windows\SysWOW64\ntdll.dll!NtDeleteValueKey 0000000076f00a44 3 bytes JMP 718d000a
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3156] C:\Windows\SysWOW64\ntdll.dll!NtDeleteValueKey + 4 0000000076f00a48 2 bytes JMP 718d000a
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3156] C:\Windows\SysWOW64\ntdll.dll!NtSetContextThread 0000000076f01920 3 bytes JMP 717e000a
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3156] C:\Windows\SysWOW64\ntdll.dll!NtSetContextThread + 4 0000000076f01924 2 bytes JMP 717e000a
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3156] C:\Windows\syswow64\KERNEL32.dll!CreateProcessInternalW 0000000076733bbb 3 bytes JMP 717b000a
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3156] C:\Windows\syswow64\KERNEL32.dll!CreateProcessInternalW + 4 0000000076733bbf 2 bytes JMP 717b000a
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3156] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW + 493 0000000076342c9e 4 bytes CALL 71af0000
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3156] C:\Windows\syswow64\USER32.dll!SendMessageW 0000000076569679 6 bytes JMP 719f000a
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3156] C:\Windows\syswow64\USER32.dll!PostMessageW 00000000765712a5 6 bytes JMP 7199000a
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3156] C:\Windows\syswow64\USER32.dll!PostMessageA 0000000076573baa 6 bytes JMP 719c000a
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3156] C:\Windows\syswow64\USER32.dll!SendMessageA 000000007657612e 6 bytes JMP 71a2000a
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3156] C:\Windows\syswow64\USER32.dll!SendInput 000000007658ff4a 3 bytes JMP 71a5000a
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3156] C:\Windows\syswow64\USER32.dll!SendInput + 4 000000007658ff4e 2 bytes JMP 71a5000a
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3156] C:\Windows\syswow64\USER32.dll!mouse_event 00000000765c027b 6 bytes JMP 71ab000a
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3156] C:\Windows\syswow64\USER32.dll!keybd_event 00000000765c02bf 6 bytes JMP 71a8000a
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3156] C:\Windows\syswow64\ADVAPI32.dll!CreateServiceW 0000000074b270c4 6 bytes JMP 7193000a
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3156] C:\Windows\syswow64\ADVAPI32.dll!CreateServiceA 0000000074b43264 6 bytes JMP 7196000a
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3156] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 69 0000000076211465 2 bytes [21, 76]
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3156] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 155 00000000762114bb 2 bytes [21, 76]
.text

Teil 2

... * 2
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3156] C:\Windows\syswow64\WS2_32.dll!WSALookupServiceBeginW 000000007496575a 6 bytes JMP 716f000a
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3156] C:\Windows\syswow64\WS2_32.dll!connect 0000000074966bdd 6 bytes JMP 7178000a
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3156] C:\Windows\syswow64\WS2_32.dll!listen 000000007496b001 6 bytes JMP 7172000a
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3156] C:\Windows\syswow64\WS2_32.dll!WSAConnect 000000007496cc3f 6 bytes JMP 7175000a
.text C:\Program Files (x86)\AVG\AVG2014\avgui.exe[3556] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcess 0000000076effc20 3 bytes JMP 717e000a
.text C:\Program Files (x86)\AVG\AVG2014\avgui.exe[3556] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcess + 4 0000000076effc24 2 bytes JMP 717e000a
.text C:\Program Files (x86)\AVG\AVG2014\avgui.exe[3556] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationFile 0000000076effc38 3 bytes JMP 7175000a
.text C:\Program Files (x86)\AVG\AVG2014\avgui.exe[3556] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationFile + 4 0000000076effc3c 2 bytes JMP 7175000a
.text C:\Program Files (x86)\AVG\AVG2014\avgui.exe[3556] C:\Windows\SysWOW64\ntdll.dll!NtOpenFile 0000000076effd64 3 bytes JMP 7178000a
.text C:\Program Files (x86)\AVG\AVG2014\avgui.exe[3556] C:\Windows\SysWOW64\ntdll.dll!NtOpenFile + 4 0000000076effd68 2 bytes JMP 7178000a
.text C:\Program Files (x86)\AVG\AVG2014\avgui.exe[3556] C:\Windows\SysWOW64\ntdll.dll!NtCreateFile 0000000076f000b4 3 bytes JMP 717b000a
.text C:\Program Files (x86)\AVG\AVG2014\avgui.exe[3556] C:\Windows\SysWOW64\ntdll.dll!NtCreateFile + 4 0000000076f000b8 2 bytes JMP 717b000a
.text C:\Program Files (x86)\AVG\AVG2014\avgui.exe[3556] C:\Windows\SysWOW64\ntdll.dll!NtSetValueKey 0000000076f001c4 3 bytes JMP 7184000a
.text C:\Program Files (x86)\AVG\AVG2014\avgui.exe[3556] C:\Windows\SysWOW64\ntdll.dll!NtSetValueKey + 4 0000000076f001c8 2 bytes JMP 7184000a
.text C:\Program Files (x86)\AVG\AVG2014\avgui.exe[3556] C:\Windows\SysWOW64\ntdll.dll!NtDeleteValueKey 0000000076f00a44 3 bytes JMP 7181000a
.text C:\Program Files (x86)\AVG\AVG2014\avgui.exe[3556] C:\Windows\SysWOW64\ntdll.dll!NtDeleteValueKey + 4 0000000076f00a48 2 bytes JMP 7181000a
.text C:\Program Files (x86)\AVG\AVG2014\avgui.exe[3556] C:\Windows\SysWOW64\ntdll.dll!NtSetContextThread 0000000076f01920 3 bytes JMP 7172000a
.text C:\Program Files (x86)\AVG\AVG2014\avgui.exe[3556] C:\Windows\SysWOW64\ntdll.dll!NtSetContextThread + 4 0000000076f01924 2 bytes JMP 7172000a
.text C:\Program Files (x86)\AVG\AVG2014\avgui.exe[3556] C:\Windows\syswow64\kernel32.dll!CreateProcessInternalW 0000000076733bbb 3 bytes JMP 716f000a
.text C:\Program Files (x86)\AVG\AVG2014\avgui.exe[3556] C:\Windows\syswow64\kernel32.dll!CreateProcessInternalW + 4 0000000076733bbf 2 bytes JMP 716f000a
.text C:\Program Files (x86)\AVG\AVG2014\avgui.exe[3556] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW + 493 0000000076342c9e 4 bytes CALL 71af0000
.text C:\Program Files (x86)\AVG\AVG2014\avgui.exe[3556] C:\Windows\syswow64\WS2_32.dll!WSALookupServiceBeginW 000000007496575a 6 bytes JMP 71a2000a
.text C:\Program Files (x86)\AVG\AVG2014\avgui.exe[3556] C:\Windows\syswow64\WS2_32.dll!connect 0000000074966bdd 6 bytes JMP 71ab000a
.text C:\Program Files (x86)\AVG\AVG2014\avgui.exe[3556] C:\Windows\syswow64\WS2_32.dll!listen 000000007496b001 6 bytes JMP 71a5000a
.text C:\Program Files (x86)\AVG\AVG2014\avgui.exe[3556] C:\Windows\syswow64\WS2_32.dll!WSAConnect 000000007496cc3f 6 bytes JMP 71a8000a
.text C:\Program Files (x86)\AVG\AVG2014\avgui.exe[3556] C:\Windows\syswow64\USER32.dll!SendMessageW 0000000076569679 6 bytes JMP 7193000a
.text C:\Program Files (x86)\AVG\AVG2014\avgui.exe[3556] C:\Windows\syswow64\USER32.dll!PostMessageW 00000000765712a5 6 bytes JMP 718d000a
.text C:\Program Files (x86)\AVG\AVG2014\avgui.exe[3556] C:\Windows\syswow64\USER32.dll!PostMessageA 0000000076573baa 6 bytes JMP 7190000a
.text C:\Program Files (x86)\AVG\AVG2014\avgui.exe[3556] C:\Windows\syswow64\USER32.dll!SendMessageA 000000007657612e 6 bytes JMP 7196000a
.text C:\Program Files (x86)\AVG\AVG2014\avgui.exe[3556] C:\Windows\syswow64\USER32.dll!SendInput 000000007658ff4a 3 bytes JMP 7199000a
.text C:\Program Files (x86)\AVG\AVG2014\avgui.exe[3556] C:\Windows\syswow64\USER32.dll!SendInput + 4 000000007658ff4e 2 bytes JMP 7199000a
.text C:\Program Files (x86)\AVG\AVG2014\avgui.exe[3556] C:\Windows\syswow64\USER32.dll!mouse_event 00000000765c027b 6 bytes JMP 719f000a
.text C:\Program Files (x86)\AVG\AVG2014\avgui.exe[3556] C:\Windows\syswow64\USER32.dll!keybd_event 00000000765c02bf 6 bytes JMP 719c000a
.text C:\Program Files (x86)\AVG\AVG2014\avgui.exe[3556] C:\Windows\syswow64\ADVAPI32.dll!CreateServiceW 0000000074b270c4 6 bytes JMP 7187000a
.text C:\Program Files (x86)\AVG\AVG2014\avgui.exe[3556] C:\Windows\syswow64\ADVAPI32.dll!CreateServiceA 0000000074b43264 6 bytes JMP 718a000a
.text C:\Program Files (x86)\AVG\AVG2014\avgui.exe[3556] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000076211465 2 bytes [21, 76]
.text C:\Program Files (x86)\AVG\AVG2014\avgui.exe[3556] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000762114bb 2 bytes [21, 76]
.text ... * 2
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[3616] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcess 0000000076effc20 3 bytes JMP 7178000a
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[3616] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcess + 4 0000000076effc24 2 bytes JMP 7178000a
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[3616] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationFile 0000000076effc38 3 bytes JMP 716f000a
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[3616] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationFile + 4 0000000076effc3c 2 bytes JMP 716f000a
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[3616] C:\Windows\SysWOW64\ntdll.dll!NtOpenFile 0000000076effd64 3 bytes JMP 7172000a
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[3616] C:\Windows\SysWOW64\ntdll.dll!NtOpenFile + 4 0000000076effd68 2 bytes JMP 7172000a
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[3616] C:\Windows\SysWOW64\ntdll.dll!NtCreateFile 0000000076f000b4 3 bytes JMP 7175000a
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[3616] C:\Windows\SysWOW64\ntdll.dll!NtCreateFile + 4 0000000076f000b8 2 bytes JMP 7175000a
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[3616] C:\Windows\SysWOW64\ntdll.dll!NtSetValueKey 0000000076f001c4 3 bytes JMP 717e000a
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[3616] C:\Windows\SysWOW64\ntdll.dll!NtSetValueKey + 4 0000000076f001c8 2 bytes JMP 717e000a
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[3616] C:\Windows\SysWOW64\ntdll.dll!NtDeleteValueKey 0000000076f00a44 3 bytes JMP 717b000a
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[3616] C:\Windows\SysWOW64\ntdll.dll!NtDeleteValueKey + 4 0000000076f00a48 2 bytes JMP 717b000a
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[3616] C:\Windows\SysWOW64\ntdll.dll!NtSetContextThread 0000000076f01920 3 bytes JMP 716c000a
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[3616] C:\Windows\SysWOW64\ntdll.dll!NtSetContextThread + 4 0000000076f01924 2 bytes JMP 716c000a
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[3616] C:\Windows\syswow64\kernel32.dll!CreateProcessInternalW 0000000076733bbb 3 bytes JMP 7169000a
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[3616] C:\Windows\syswow64\kernel32.dll!CreateProcessInternalW + 4 0000000076733bbf 2 bytes JMP 7169000a
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[3616] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW + 493 0000000076342c9e 4 bytes CALL 71af0000
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[3616] C:\Windows\syswow64\USER32.dll!SendMessageW 0000000076569679 6 bytes JMP 718d000a
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[3616] C:\Windows\syswow64\USER32.dll!PostMessageW 00000000765712a5 6 bytes JMP 7187000a
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[3616] C:\Windows\syswow64\USER32.dll!PostMessageA 0000000076573baa 6 bytes JMP 718a000a
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[3616] C:\Windows\syswow64\USER32.dll!SendMessageA 000000007657612e 6 bytes JMP 7190000a
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[3616] C:\Windows\syswow64\USER32.dll!SendInput 000000007658ff4a 3 bytes JMP 7193000a
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[3616] C:\Windows\syswow64\USER32.dll!SendInput + 4 000000007658ff4e 2 bytes JMP 7193000a
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[3616] C:\Windows\syswow64\USER32.dll!mouse_event 00000000765c027b 6 bytes JMP 7199000a
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[3616] C:\Windows\syswow64\USER32.dll!keybd_event 00000000765c02bf 6 bytes JMP 7196000a
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[3616] C:\Windows\syswow64\ADVAPI32.dll!CreateServiceW 0000000074b270c4 6 bytes JMP 7181000a
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[3616] C:\Windows\syswow64\ADVAPI32.dll!CreateServiceA 0000000074b43264 6 bytes JMP 7184000a
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[3616] C:\Windows\syswow64\WS2_32.dll!WSALookupServiceBeginW 000000007496575a 6 bytes JMP 719c000a
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[3616] C:\Windows\syswow64\WS2_32.dll!connect 0000000074966bdd 6 bytes JMP 71a5000a
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[3616] C:\Windows\syswow64\WS2_32.dll!listen 000000007496b001 6 bytes JMP 719f000a
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[3616] C:\Windows\syswow64\WS2_32.dll!WSAConnect 000000007496cc3f 6 bytes JMP 71a2000a
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[3616] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 69 0000000076211465 2 bytes [21, 76]
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[3616] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 155 00000000762114bb 2 bytes [21, 76]
.text ... * 2
.text C:\Program Files (x86)\AVG\AVG2014\avgidsagent.exe[3784] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000076211465 2 bytes [21, 76]
.text C:\Program Files (x86)\AVG\AVG2014\avgidsagent.exe[3784] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000762114bb 2 bytes [21, 76]
.text ... * 2
.text C:\Program Files (x86)\AVG\AVG2014\avgwdsvc.exe[3980] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000076211465 2 bytes [21, 76]
.text C:\Program Files (x86)\AVG\AVG2014\avgwdsvc.exe[3980] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000762114bb 2 bytes [21, 76]
.text ... * 2
.text C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[2912] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcess 0000000076effc20 3 bytes JMP 7184000a
.text C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[2912] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcess + 4 0000000076effc24 2 bytes JMP 7184000a
.text C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[2912] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationFile 0000000076effc38 3 bytes JMP 717b000a
.text C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[2912] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationFile + 4 0000000076effc3c 2 bytes JMP 717b000a
.text C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[2912] C:\Windows\SysWOW64\ntdll.dll!NtOpenFile 0000000076effd64 3 bytes JMP 717e000a
.text C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[2912] C:\Windows\SysWOW64\ntdll.dll!NtOpenFile + 4 0000000076effd68 2 bytes JMP 717e000a
.text C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[2912] C:\Windows\SysWOW64\ntdll.dll!NtCreateFile 0000000076f000b4 3 bytes JMP 7181000a
.text C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[2912] C:\Windows\SysWOW64\ntdll.dll!NtCreateFile + 4 0000000076f000b8 2 bytes JMP 7181000a
.text C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[2912] C:\Windows\SysWOW64\ntdll.dll!NtSetValueKey 0000000076f001c4 3 bytes JMP 718a000a
.text C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[2912] C:\Windows\SysWOW64\ntdll.dll!NtSetValueKey + 4 0000000076f001c8 2 bytes JMP 718a000a
.text C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[2912] C:\Windows\SysWOW64\ntdll.dll!NtDeleteValueKey 0000000076f00a44 3 bytes JMP 7187000a
.text C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[2912] C:\Windows\SysWOW64\ntdll.dll!NtDeleteValueKey + 4 0000000076f00a48 2 bytes JMP 7187000a
.text C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[2912] C:\Windows\SysWOW64\ntdll.dll!NtSetContextThread 0000000076f01920 3 bytes JMP 7178000a
.text C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[2912] C:\Windows\SysWOW64\ntdll.dll!NtSetContextThread + 4 0000000076f01924 2 bytes JMP 7178000a
.text C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[2912] C:\Windows\syswow64\KERNEL32.dll!CreateProcessInternalW 0000000076733bbb 3 bytes JMP 7175000a
.text C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[2912] C:\Windows\syswow64\KERNEL32.dll!CreateProcessInternalW + 4 0000000076733bbf 2 bytes JMP 7175000a
.text C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[2912] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW + 493 0000000076342c9e 4 bytes CALL 71af0000
.text C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[2912] C:\Windows\syswow64\USER32.dll!SendMessageW 0000000076569679 6 bytes JMP 7199000a
.text C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[2912] C:\Windows\syswow64\USER32.dll!PostMessageW 00000000765712a5 6 bytes JMP 7193000a
.text C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[2912] C:\Windows\syswow64\USER32.dll!PostMessageA 0000000076573baa 6 bytes JMP 7196000a
.text C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[2912] C:\Windows\syswow64\USER32.dll!SendMessageA 000000007657612e 6 bytes JMP 719c000a
.text C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[2912] C:\Windows\syswow64\USER32.dll!SendInput 000000007658ff4a 3 bytes JMP 719f000a
.text C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[2912] C:\Windows\syswow64\USER32.dll!SendInput + 4 000000007658ff4e 2 bytes JMP 719f000a
.text C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[2912] C:\Windows\syswow64\USER32.dll!mouse_event 00000000765c027b 6 bytes JMP 71a5000a
.text C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[2912] C:\Windows\syswow64\USER32.dll!keybd_event 00000000765c02bf 6 bytes JMP 71a2000a
.text C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[2912] C:\Windows\syswow64\ADVAPI32.dll!CreateServiceW 0000000074b270c4 6 bytes JMP 718d000a
.text C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[2912] C:\Windows\syswow64\ADVAPI32.dll!CreateServiceA 0000000074b43264 6 bytes JMP 7190000a
.text C:\Windows\SysWOW64\ctfmon.exe[4856] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcess 0000000076effc20 3 bytes JMP 718a000a
.text C:\Windows\SysWOW64\ctfmon.exe[4856] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcess + 4 0000000076effc24 2 bytes JMP 718a000a
.text C:\Windows\SysWOW64\ctfmon.exe[4856] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationFile 0000000076effc38 3 bytes JMP 7181000a
.text C:\Windows\SysWOW64\ctfmon.exe[4856] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationFile + 4 0000000076effc3c 2 bytes JMP 7181000a
.text C:\Windows\SysWOW64\ctfmon.exe[4856] C:\Windows\SysWOW64\ntdll.dll!NtOpenFile 0000000076effd64 3 bytes JMP 7184000a
.text C:\Windows\SysWOW64\ctfmon.exe[4856] C:\Windows\SysWOW64\ntdll.dll!NtOpenFile + 4 0000000076effd68 2 bytes JMP 7184000a
.text C:\Windows\SysWOW64\ctfmon.exe[4856] C:\Windows\SysWOW64\ntdll.dll!NtCreateFile 0000000076f000b4 3 bytes JMP 7187000a
.text C:\Windows\SysWOW64\ctfmon.exe[4856] C:\Windows\SysWOW64\ntdll.dll!NtCreateFile + 4 0000000076f000b8 2 bytes JMP 7187000a
.text C:\Windows\SysWOW64\ctfmon.exe[4856] C:\Windows\SysWOW64\ntdll.dll!NtSetValueKey 0000000076f001c4 3 bytes JMP 7190000a
.text C:\Windows\SysWOW64\ctfmon.exe[4856] C:\Windows\SysWOW64\ntdll.dll!NtSetValueKey + 4 0000000076f001c8 2 bytes JMP 7190000a
.text C:\Windows\SysWOW64\ctfmon.exe[4856] C:\Windows\SysWOW64\ntdll.dll!NtDeleteValueKey 0000000076f00a44 3 bytes JMP 718d000a
.text C:\Windows\SysWOW64\ctfmon.exe[4856] C:\Windows\SysWOW64\ntdll.dll!NtDeleteValueKey + 4 0000000076f00a48 2 bytes JMP 718d000a
.text C:\Windows\SysWOW64\ctfmon.exe[4856] C:\Windows\SysWOW64\ntdll.dll!NtSetContextThread 0000000076f01920 3 bytes JMP 717e000a
.text C:\Windows\SysWOW64\ctfmon.exe[4856] C:\Windows\SysWOW64\ntdll.dll!NtSetContextThread + 4 0000000076f01924 2 bytes JMP 717e000a
.text C:\Windows\SysWOW64\ctfmon.exe[4856] C:\Windows\syswow64\kernel32.dll!CreateProcessInternalW 0000000076733bbb 3 bytes JMP 717b000a
.text C:\Windows\SysWOW64\ctfmon.exe[4856] C:\Windows\syswow64\kernel32.dll!CreateProcessInternalW + 4 0000000076733bbf 2 bytes JMP 717b000a
.text C:\Windows\SysWOW64\ctfmon.exe[4856] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW + 493 0000000076342c9e 4 bytes CALL 71af0000
.text C:\Windows\SysWOW64\ctfmon.exe[4856] C:\Windows\syswow64\USER32.dll!SendMessageW 0000000076569679 6 bytes JMP 719f000a
.text C:\Windows\SysWOW64\ctfmon.exe[4856] C:\Windows\syswow64\USER32.dll!PostMessageW 00000000765712a5 6 bytes JMP 7199000a
.text C:\Windows\SysWOW64\ctfmon.exe[4856] C:\Windows\syswow64\USER32.dll!PostMessageA 0000000076573baa 6 bytes JMP 719c000a
.text C:\Windows\SysWOW64\ctfmon.exe[4856] C:\Windows\syswow64\USER32.dll!SendMessageA 000000007657612e 6 bytes JMP 71a2000a
.text C:\Windows\SysWOW64\ctfmon.exe[4856] C:\Windows\syswow64\USER32.dll!SendInput 000000007658ff4a 3 bytes JMP 71a5000a
.text C:\Windows\SysWOW64\ctfmon.exe[4856] C:\Windows\syswow64\USER32.dll!SendInput + 4 000000007658ff4e 2 bytes JMP 71a5000a
.text C:\Windows\SysWOW64\ctfmon.exe[4856] C:\Windows\syswow64\USER32.dll!mouse_event 00000000765c027b 6 bytes JMP 71ab000a
.text C:\Windows\SysWOW64\ctfmon.exe[4856] C:\Windows\syswow64\USER32.dll!keybd_event 00000000765c02bf 6 bytes JMP 71a8000a
.text C:\Windows\SysWOW64\ctfmon.exe[4856] C:\Windows\syswow64\ADVAPI32.dll!CreateServiceW 0000000074b270c4 6 bytes JMP 7193000a
.text C:\Windows\SysWOW64\ctfmon.exe[4856] C:\Windows\syswow64\ADVAPI32.dll!CreateServiceA 0000000074b43264 6 bytes JMP 7196000a
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe[4680] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000076211465 2 bytes [21, 76]
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe[4680] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000762114bb 2 bytes [21, 76]
.text ... * 2
.text C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[7472] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000076211465 2 bytes [21, 76]
.text C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[7472] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000762114bb 2 bytes [21, 76]
.text ... * 2
.text C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe[5364] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000076211465 2 bytes [21, 76]
.text C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe[5364] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000762114bb 2 bytes [21, 76]
.text ... * 2
.text C:\Program Files (x86)\Norton Internet Security\Engine\20.0.0.136\ccSvcHst.exe[3636] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcess 0000000076effc20 3 bytes JMP 718a000a
.text C:\Program Files (x86)\Norton Internet Security\Engine\20.0.0.136\ccSvcHst.exe[3636] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcess + 4 0000000076effc24 2 bytes JMP 718a000a
.text C:\Program Files (x86)\Norton Internet Security\Engine\20.0.0.136\ccSvcHst.exe[3636] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationFile 0000000076effc38 3 bytes [FF, 25, 1E]
.text C:\Program Files (x86)\Norton Internet Security\Engine\20.0.0.136\ccSvcHst.exe[3636] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationFile + 4 0000000076effc3c 2 bytes [80, 71]
.text C:\Program Files (x86)\Norton Internet Security\Engine\20.0.0.136\ccSvcHst.exe[3636] C:\Windows\SysWOW64\ntdll.dll!NtOpenFile 0000000076effd64 3 bytes [FF, 25, 1E]
.text C:\Program Files (x86)\Norton Internet Security\Engine\20.0.0.136\ccSvcHst.exe[3636] C:\Windows\SysWOW64\ntdll.dll!NtOpenFile + 4 0000000076effd68 2 bytes [83, 71]
.text C:\Program Files (x86)\Norton Internet Security\Engine\20.0.0.136\ccSvcHst.exe[3636] C:\Windows\SysWOW64\ntdll.dll!NtCreateFile 0000000076f000b4 3 bytes JMP 7187000a
.text C:\Program Files (x86)\Norton Internet Security\Engine\20.0.0.136\ccSvcHst.exe[3636] C:\Windows\SysWOW64\ntdll.dll!NtCreateFile + 4 0000000076f000b8 2 bytes JMP 7187000a
.text C:\Program Files (x86)\Norton Internet Security\Engine\20.0.0.136\ccSvcHst.exe[3636] C:\Windows\SysWOW64\ntdll.dll!NtSetValueKey 0000000076f001c4 3 bytes [FF, 25, 1E]
.text C:\Program Files (x86)\Norton Internet Security\Engine\20.0.0.136\ccSvcHst.exe[3636] C:\Windows\SysWOW64\ntdll.dll!NtSetValueKey + 4 0000000076f001c8 2 bytes [8F, 71]
.text C:\Program Files (x86)\Norton Internet Security\Engine\20.0.0.136\ccSvcHst.exe[3636] C:\Windows\SysWOW64\ntdll.dll!NtDeleteValueKey 0000000076f00a44 3 bytes [FF, 25, 1E]
.text C:\Program Files (x86)\Norton Internet Security\Engine\20.0.0.136\ccSvcHst.exe[3636] C:\Windows\SysWOW64\ntdll.dll!NtDeleteValueKey + 4 0000000076f00a48 2 bytes [8C, 71]
.text C:\Program Files (x86)\Norton Internet Security\Engine\20.0.0.136\ccSvcHst.exe[3636] C:\Windows\SysWOW64\ntdll.dll!NtSetContextThread 0000000076f01920 3 bytes [FF, 25, 1E]
.text C:\Program Files (x86)\Norton Internet Security\Engine\20.0.0.136\ccSvcHst.exe[3636] C:\Windows\SysWOW64\ntdll.dll!NtSetContextThread + 4 0000000076f01924 2 bytes [7D, 71]
.text C:\Program Files (x86)\Norton Internet Security\Engine\20.0.0.136\ccSvcHst.exe[3636] C:\Windows\syswow64\kernel32.dll!CreateProcessInternalW 0000000076733bbb 3 bytes [FF, 25, 1E]
.text C:\Program Files (x86)\Norton Internet Security\Engine\20.0.0.136\ccSvcHst.exe[3636] C:\Windows\syswow64\kernel32.dll!CreateProcessInternalW + 4 0000000076733bbf 2 bytes [7A, 71]
.text C:\Program Files (x86)\Norton Internet Security\Engine\20.0.0.136\ccSvcHst.exe[3636] C:\Windows\syswow64\ADVAPI32.dll!CreateServiceW 0000000074b270c4 6 bytes {JMP QWORD [RIP+0x7192001e]}
.text C:\Program Files (x86)\Norton Internet Security\Engine\20.0.0.136\ccSvcHst.exe[3636] C:\Windows\syswow64\ADVAPI32.dll!CreateServiceA 0000000074b43264 6 bytes {JMP QWORD [RIP+0x7195001e]}
.text C:\Users\User\Downloads\wwmvbxht.exe[7768] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcess 0000000076effc20 3 bytes JMP 718a000a
.text C:\Users\User\Downloads\wwmvbxht.exe[7768] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcess + 4 0000000076effc24 2 bytes JMP 718a000a
.text C:\Users\User\Downloads\wwmvbxht.exe[7768] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationFile 0000000076effc38 3 bytes JMP 7181000a
.text C:\Users\User\Downloads\wwmvbxht.exe[7768] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationFile + 4 0000000076effc3c 2 bytes JMP 7181000a
.text C:\Users\User\Downloads\wwmvbxht.exe[7768] C:\Windows\SysWOW64\ntdll.dll!NtOpenFile 0000000076effd64 3 bytes JMP 7184000a
.text C:\Users\User\Downloads\wwmvbxht.exe[7768] C:\Windows\SysWOW64\ntdll.dll!NtOpenFile + 4 0000000076effd68 2 bytes JMP 7184000a
.text C:\Users\User\Downloads\wwmvbxht.exe[7768] C:\Windows\SysWOW64\ntdll.dll!NtCreateFile 0000000076f000b4 3 bytes JMP 7187000a
.text C:\Users\User\Downloads\wwmvbxht.exe[7768] C:\Windows\SysWOW64\ntdll.dll!NtCreateFile + 4 0000000076f000b8 2 bytes JMP 7187000a
.text C:\Users\User\Downloads\wwmvbxht.exe[7768] C:\Windows\SysWOW64\ntdll.dll!NtSetValueKey 0000000076f001c4 3 bytes JMP 7190000a
.text C:\Users\User\Downloads\wwmvbxht.exe[7768] C:\Windows\SysWOW64\ntdll.dll!NtSetValueKey + 4 0000000076f001c8 2 bytes JMP 7190000a
.text C:\Users\User\Downloads\wwmvbxht.exe[7768] C:\Windows\SysWOW64\ntdll.dll!NtDeleteValueKey 0000000076f00a44 3 bytes JMP 718d000a
.text C:\Users\User\Downloads\wwmvbxht.exe[7768] C:\Windows\SysWOW64\ntdll.dll!NtDeleteValueKey + 4 0000000076f00a48 2 bytes JMP 718d000a
.text C:\Users\User\Downloads\wwmvbxht.exe[7768] C:\Windows\SysWOW64\ntdll.dll!NtSetContextThread 0000000076f01920 3 bytes JMP 717e000a
.text C:\Users\User\Downloads\wwmvbxht.exe[7768] C:\Windows\SysWOW64\ntdll.dll!NtSetContextThread + 4 0000000076f01924 2 bytes JMP 717e000a
.text C:\Users\User\Downloads\wwmvbxht.exe[7768] C:\Windows\syswow64\kernel32.dll!CreateProcessInternalW 0000000076733bbb 3 bytes JMP 717b000a
.text C:\Users\User\Downloads\wwmvbxht.exe[7768] C:\Windows\syswow64\kernel32.dll!CreateProcessInternalW + 4 0000000076733bbf 2 bytes JMP 717b000a
.text C:\Users\User\Downloads\wwmvbxht.exe[7768] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW + 493 0000000076342c9e 4 bytes CALL 71af0000
.text C:\Users\User\Downloads\wwmvbxht.exe[7768] C:\Windows\syswow64\USER32.dll!SendMessageW 0000000076569679 6 bytes JMP 719f000a
.text C:\Users\User\Downloads\wwmvbxht.exe[7768] C:\Windows\syswow64\USER32.dll!PostMessageW 00000000765712a5 6 bytes JMP 7199000a
.text C:\Users\User\Downloads\wwmvbxht.exe[7768] C:\Windows\syswow64\USER32.dll!PostMessageA 0000000076573baa 6 bytes JMP 719c000a
.text C:\Users\User\Downloads\wwmvbxht.exe[7768] C:\Windows\syswow64\USER32.dll!SendMessageA 000000007657612e 6 bytes JMP 71a2000a
.text C:\Users\User\Downloads\wwmvbxht.exe[7768] C:\Windows\syswow64\USER32.dll!SendInput 000000007658ff4a 3 bytes JMP 71a5000a
.text C:\Users\User\Downloads\wwmvbxht.exe[7768] C:\Windows\syswow64\USER32.dll!SendInput + 4 000000007658ff4e 2 bytes JMP 71a5000a
.text C:\Users\User\Downloads\wwmvbxht.exe[7768] C:\Windows\syswow64\USER32.dll!mouse_event 00000000765c027b 6 bytes JMP 71ab000a
.text C:\Users\User\Downloads\wwmvbxht.exe[7768] C:\Windows\syswow64\USER32.dll!keybd_event 00000000765c02bf 6 bytes JMP 71a8000a
.text C:\Users\User\Downloads\wwmvbxht.exe[7768] C:\Windows\syswow64\ADVAPI32.dll!CreateServiceW 0000000074b270c4 6 bytes JMP 7193000a
.text C:\Users\User\Downloads\wwmvbxht.exe[7768] C:\Windows\syswow64\ADVAPI32.dll!CreateServiceA 0000000074b43264 6 bytes JMP 7196000a

---- Threads - GMER 2.1 ----

Thread C:\Windows\SysWOW64\ntdll.dll [3768:3796] 0000000001221c24
Thread C:\Windows\SysWOW64\ntdll.dll [3768:3996] 00000000655be6a6
Thread C:\Windows\SysWOW64\ntdll.dll [3768:4808] 00000000648a319b
Thread C:\Windows\SysWOW64\ntdll.dll [3768:6760] 00000000615f67e9
Thread C:\Windows\SysWOW64\ntdll.dll [3768:5160] 000000005fcbeea8
Thread C:\Windows\SysWOW64\ntdll.dll [3768:4900] 000000005fcbeea8
Thread C:\Windows\SysWOW64\ntdll.dll [3768:6508] 000000005fcbeea8
Thread C:\Windows\SysWOW64\ntdll.dll [3768:1852] 000000006ab01854
---- Processes - GMER 2.1 ----

Library C:\Users\User\AppData\Roaming\Dropbox\bin\wxmsw28uh_vc.dll (*** suspicious ***) @ C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe [2476](2014-07-21 20:53:38) 0000000004240000
Library c:\users\user\appdata\local\temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpmmb8lz.dll (*** suspicious ***) @ C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe [2476](2014-08-10 20:47:04) 00000000046a0000
Library C:\Users\User\AppData\Roaming\Dropbox\bin\libcef.dll (*** suspicious ***) @ C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe [2476](2013-10-18 23:55:02) 0000000056790000
Library C:\Users\User\AppData\Roaming\Dropbox\bin\icudt.dll (*** suspicious ***) @ C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe [2476] (ICU Data DLL/The ICU Project)(2013-10-18 23:55:00) 0000000055e00000

---- Registry - GMER 2.1 ----

Reg HKLM\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{B138311B-F538-4AA5-BF90-BDB2D959CC61}\Connection@Name isatap.{6DC68DA2-3F3A-47BF-9C4A-B2C436865067}
Reg HKLM\SYSTEM\CurrentControlSet\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage@Bind \Device\{760CAB91-9F3F-42ED-951B-0D932FA493D8}?\Device\{F46BE5F9-9786-4034-8258-AFFDA64A4306}?\Device\{B138311B-F538-4AA5-BF90-BDB2D959CC61}?\Device\{93A936EF-BB19-4300-874D-1465A40EB742}?
Reg HKLM\SYSTEM\CurrentControlSet\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage@Route "{760CAB91-9F3F-42ED-951B-0D932FA493D8}"?"{F46BE5F9-9786-4034-8258-AFFDA64A4306}"?"{B138311B-F538-4AA5-BF90-BDB2D959CC61}"?"{93A936EF-BB19-4300-874D-1465A40EB742}"?
Reg HKLM\SYSTEM\CurrentControlSet\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage@Export \Device\TCPIP6TUNNEL_{760CAB91-9F3F-42ED-951B-0D932FA493D8}?\Device\TCPIP6TUNNEL_{F46BE5F9-9786-4034-8258-AFFDA64A4306}?\Device\TCPIP6TUNNEL_{B138311B-F538-4AA5-BF90-BDB2D959CC61}?\Device\TCPIP6TUNNEL_{93A936EF-BB19-4300-874D-1465A40EB742}?
Reg HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\240a648b25dd
Reg HKLM\SYSTEM\CurrentControlSet\services\iphlpsvc\Parameters\Isatap\{B138311B-F538-4AA5-BF90-BDB2D959CC61}@InterfaceName isatap.{6DC68DA2-3F3A-47BF-9C4A-B2C436865067}
Reg HKLM\SYSTEM\CurrentControlSet\services\iphlpsvc\Parameters\Isatap\{B138311B-F538-4AA5-BF90-BDB2D959CC61}@ReusableType 0
Reg HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\240a648b25dd (not active ControlSet)

---- EOF - GMER 2.1 ----
FRST Logfile:
--- --- ---

Und was ist mit der Addition.txt von FRST?

Yeah, und die Kiste raucht ab in 3,2,1......

und auch noch gecrackte Software......

Nein! Adobe Lightroom ist Testversion,Airbus X Extended,Stuttgart X und Friedrichshafen von einem Freund,welcher sie direkt bei Aerosoft legal erworben hat.

Und warum sollte die Kiste rauchen?

Und wer hat dann den Crack installiert? ;)

Warum sie raucht? Man benutzt EIN EINZIGES Av Programm, nicht 10. Du sammelst nicht nur AV Programme, sondern mitunter auch den größten Scheiss den es auf dem Markt gibt (Avira, Norton......)

Alles deinstallieren. ALLES. Und ein einziges AV behalten. Und bei Adobe will ich wissen wer den Crack installiert hat und warum. Bei Verdacht auf gecrackte Software gibt es keinen Support.

Hab alle AV gelöscht,bis auf Avira.
Und zu Adobe.Adobe Lightroom ist Testversion,gedownloaded von hier https://www.adobe.com/cfusion/tdrc/index.cfm?loc=de&product=photoshop_lightroom#

das beantwortet immer noch nicht die Frage wo der Crack her kommt.
Wer hat das in die Hosts eingetragen um die Aktivierung zu umgehen?!

Ganz ehrlich.Von Hosts hab ich kein Plan.

Ich habe nun alles von Adobe komplett deinstaliert,da ich auf Hilfe hoffe.

Antivirenprogramme bis auf eines wurden auch deinstalliert?

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop.
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es ein Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

FRST Logfile:

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

--- --- ---

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

Flash updaten.

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop.
Schließe nun alle offenen Programme und trenne Dich von dem Internet.
Doppelklick auf die TFC.exe und drücke auf Start.
Sollte TFC nicht alle Dateien löschen können wird es einen Neustart verlangen. Dies bitte zulassen.




Fertig :)

Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun :)

Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

• Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
• Windows Updates
  • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
• Gehe sicher das die automatischen Updates aktiviert sind.
• Software Updates
  Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
  Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

• Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

• MalwareBytes Anti Malware
  Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
  Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
  Ein Tutorial zur Verwendung findest Du hier.
• WinPatrol
  Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

• SpywareBlaster
  Eine kurze Einführung findest du Hier
• MVPs hosts file
  Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
• WOT (Web of trust)
  Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

• Opera
• Mozilla Firefox.
  • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
  • NoScript
    Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    
  • AdblockPlus
    Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
    Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts

• Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
• verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
• Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
• Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Jetzt ist alles weg?

Na dann,vielen Dank!

Gern Geschehen :)