Trojaner-Board - Windows 7 Fehlermeldung bei Start: Problem beim Starten von C:\PROGRA~3\01D3D0D9B.cpp

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Windows 7 Fehlermeldung bei Start: Problem beim Starten von C:\PROGRA~3\01D3D0D9B.cpp (https://www.trojaner-board.de/163490-windows-7-fehlermeldung-start-problem-beim-starten-c-progra-3-01d3d0d9b-cpp.html)

Phil101

02.02.2015 16:44

Windows 7 Fehlermeldung bei Start: Problem beim Starten von C:\PROGRA~3\01D3D0D9B.cpp

Hallo,
ich benötige mal eure Hilfe. Ich hatte auf meinem Laptop eine Trojaner, der auch von meinem AntiViren Programm (Bitdefender) erkannt wurde. Zusätzlich habe ich auch noch Malewarebytes auf meinem Laptop, dieses hat den Trojaner ebenfalls erkannt und durch dieses Programm wurde er auch entfernt.
Doch seid dem, taucht jedesmal nach einem Neustart, die Fehlermeldung: "Problem beim Starten von C:\PROGRA~3\01D3D0D9B.cpp" auf.
Was kann ich tun?
Ich wäre um eine Hilfe eurerseits dankbar.

Warlord711

02.02.2015 16:50

Hallo Phil101

:hallo:

Mein Name ist Timo und ich werde Dir bei deinem Problem behilflich sein.

Bitte arbeite alle Schritte der Reihe nach ab.
Hier findest du die Anleitung für Hilfesuchende
Lese die Anleitungen sorgfältig. Sollte es Probleme geben, bitte stoppen und hier so gut es geht beschreiben.
Nur Scans durchführen zu denen Du von einem Helfer aufgefordert wirst.
Bitte kein Crossposting ( posten in mehreren Foren).
Installiere oder Deinstalliere während der Bereinigung keine Software ausser Du wurdest dazu aufgefordert.
Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
Poste die Logfiles direkt in deinen Thread. Nicht anhängen ausser ich fordere Dich dazu auf.

Hinweis:
Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist immer der sicherste Weg.

Wir arbeiten hier alle freiwillig und meist auch nur in unserer Freizeit. Daher kann es bei Antworten zu Verzögerungen kommen.
Solltest du innerhalb 48 Std keine Antwort von mir erhalten, dann schreib mit eine PM
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis ich oder jemand vom Team sagt, dass Du clean bist.

Führe sämtliche Tools mit administrativen Rechten aus, Vista, Win7,Win8 User mit Rechtsklick "als Administrator starten".

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Cursor zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Phil101

02.02.2015 17:37

Code:

defogger_disable by jpshortstuff (23.02.10.1)

Log created at 16:47 on 02/02/2015 (Philipp)
 

Checking for autostart values...

HKCU\~\Run values retrieved.

HKLM\~\Run values retrieved.
 

Checking for services/drivers...

SPTD -> Disabled (Service running -> reboot required)
 
 

-=E.O.F=-

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 01-02-2015

Ran by Philipp (administrator) on PHILIPP-PC on 02-02-2015 17:06:06

Running from C:\Users\Philipp\Downloads

Loaded Profiles: Philipp (Available profiles: Philipp)

Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: Deutsch (Deutschland)

Internet Explorer Version 11 (Default browser: Opera)

Boot Mode: Normal

Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Processes (Whitelisted) =================
 

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
 

(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2015\vsserv.exe

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(IDT, Inc.) C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\stacsv64.exe

(Hewlett-Packard Company) C:\Windows\System32\hpservice.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

() C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe

(Andrea Electronics Corporation) C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE

(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe

() C:\ProgramData\MobileBrServ\mbbService.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe

(IDT, Inc.) C:\Program Files\IDT\WDM\sttray64.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe

(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2015\bdagent.exe

() C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe

(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2015\bdwtxag.exe

(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe

() C:\ProgramData\TVersity\Media Server\MediaServer.exe

(Dropbox, Inc.) C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe

(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2015\updatesrv.exe

(Opera Software) C:\Program Files (x86)\Opera\27.0.1689.54\opera.exe

(Opera Software) C:\Program Files (x86)\Opera\27.0.1689.54\opera.exe

(Opera Software) C:\Program Files (x86)\Opera\27.0.1689.54\opera.exe

(Opera Software) C:\Program Files (x86)\Opera\27.0.1689.54\opera.exe

(Opera Software) C:\Program Files (x86)\Opera\27.0.1689.54\opera.exe

(Opera Software) C:\Program Files (x86)\Opera\27.0.1689.54\opera.exe

(Opera Software) C:\Program Files (x86)\Opera\27.0.1689.54\opera.exe

(Opera Software) C:\Program Files (x86)\Opera\27.0.1689.54\opera.exe

(Opera Software) C:\Program Files (x86)\Opera\27.0.1689.54\opera.exe

(Opera Software) C:\Program Files (x86)\Opera\27.0.1689.54\opera.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Opera Software) C:\Program Files (x86)\Opera\27.0.1689.54\opera.exe

() C:\Program Files (x86)\Opera\27.0.1689.54\opera_crashreporter.exe

(Farbar) C:\Users\Philipp\Downloads\FRST64 (1).exe
 
 

==================== Registry (Whitelisted) ==================
 

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
 

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2837288 2011-10-14] (Synaptics Incorporated)

HKLM\...\Run: [ShadowPlay] => C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart

HKLM\...\Run: [SysTrayApp] => C:\Program Files\IDT\WDM\sttray64.exe [487424 2010-03-23] (IDT, Inc.)

HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2201032 2014-04-02] (NVIDIA Corporation)

HKLM\...\Run: [Bdagent] => C:\Program Files\Bitdefender\Bitdefender 2015\bdagent.exe [1686480 2015-01-26] (Bitdefender)

HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1021128 2014-11-20] (Adobe Systems Incorporated)

HKU\S-1-5-21-1289413869-1661704052-1926519009-1001\...\Run: [Amazon Cloud Player] => C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe [3145536 2014-05-08] ()

HKU\S-1-5-21-1289413869-1661704052-1926519009-1001\...\Run: [Bitdefender-Geldbörse-Agent] => C:\Program Files\Bitdefender\Bitdefender 2015\bdwtxag.exe [790880 2015-01-26] (Bitdefender)

HKU\S-1-5-21-1289413869-1661704052-1926519009-1001\...\Run: [BackgroundContainer] => "C:\Windows\SysWOW64\Rundll32.exe" "C:\Users\Philipp\AppData\Local\Conduit\BackgroundContainer\BackgroundContainer.dll",DllRun <===== ATTENTION

HKU\S-1-5-21-1289413869-1661704052-1926519009-1001\...\RunOnce: [Adobe Speed Launcher] => 1422892264

HKU\S-1-5-21-1289413869-1661704052-1926519009-1001\...\MountPoints2: E - E:\LaunchU3.exe -a

HKU\S-1-5-21-1289413869-1661704052-1926519009-1001\...\MountPoints2: {5b3968c0-6d4b-11e2-b57d-806e6f6e6963} - E:\autorun.exe

Startup: C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\B9D0D3D10.lnk

ShortcutTarget: B9D0D3D10.lnk -> C:\PROGRA~3\01D3D0D9B.cpp (No File)

Startup: C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk

ShortcutTarget: Dropbox.lnk -> C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [__SafeBox1] -> {152C96EB-288E-4EDC-B7C6-D21F8250ADF3} => C:\Program Files\Bitdefender\Bitdefender SafeBox\SafeBoxShell.dll (Bitdefender)

ShellIconOverlayIdentifiers: [__SafeBox2] -> {342DAA0B-D796-460D-8566-901E08A1CCAD} => C:\Program Files\Bitdefender\Bitdefender SafeBox\SafeBoxShell.dll (Bitdefender)

ShellIconOverlayIdentifiers: [__SafeBox3] -> {57595DAE-1AE1-4D97-A49E-67CBB53B52DF} => C:\Program Files\Bitdefender\Bitdefender SafeBox\SafeBoxShell.dll (Bitdefender)

ShellIconOverlayIdentifiers: [__SafeBox4] -> {33816773-98AE-4723-ADE0-EBE54C8B5A67} => C:\Program Files\Bitdefender\Bitdefender SafeBox\SafeBoxShell.dll (Bitdefender)
 

==================== Internet (Whitelisted) ====================
 

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
 

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 

HKU\S-1-5-21-1289413869-1661704052-1926519009-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKU\S-1-5-21-1289413869-1661704052-1926519009-1001\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

URLSearchHook: HKLM-x32 - (No Name) - {66bd2442-241b-44cd-8c7a-b51037053cdb} - No File

URLSearchHook: HKU\S-1-5-21-1289413869-1661704052-1926519009-1001 - (No Name) - {66bd2442-241b-44cd-8c7a-b51037053cdb} - No File

SearchScopes: HKLM-x32 -> DefaultScope {18A7A560-2588-4E99-A018-5A3282885A75} URL = 

SearchScopes: HKU\S-1-5-21-1289413869-1661704052-1926519009-1001 -> DefaultScope {18A7A560-2588-4E99-A018-5A3282885A75} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2548838&CUI=UN36763650512378113&UM=1

SearchScopes: HKU\S-1-5-21-1289413869-1661704052-1926519009-1001 -> {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=DEAC002186B81241&affID=119557&tsp=4982

SearchScopes: HKU\S-1-5-21-1289413869-1661704052-1926519009-1001 -> {18A7A560-2588-4E99-A018-5A3282885A75} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2548838&CUI=UN36763650512378113&UM=1

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

BHO-x32: SaveSense -> {71E129FF-6C2A-4984-818C-7E2C998B8D99} -> C:\Users\Philipp\AppData\Local\SaveSense\SaveSenseIE.dll (SaveSense)

Toolbar: HKLM - Bitdefender-Geldbörse - {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} - C:\Program Files\Bitdefender\Bitdefender 2015\pmbxie.dll (Bitdefender)

Toolbar: HKLM-x32 - No Name - {66bd2442-241b-44cd-8c7a-b51037053cdb} -  No File

Toolbar: HKLM-x32 - Bitdefender-Geldbörse - {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} - C:\Program Files\Bitdefender\Bitdefender 2015\Antispam32\pmbxie.dll (Bitdefender)

Toolbar: HKU\S-1-5-21-1289413869-1661704052-1926519009-1001 -> No Name - {66BD2442-241B-44CD-8C7A-B51037053CDB} -  No File

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Handler: tmbp - {1A77E7DC-C9A0-4110-8A37-2F36BAE71ECF} - C:\Program Files\Trend Micro\AMSP\Module\20002\7.1.1104\7.1.1104\TmBpIe32.dll No File

Tcpip\Parameters: [DhcpNameServer] 192.168.8.1 192.168.8.1
 

FireFox:

========

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_16_0_0_296.dll ()

FF Plugin: @java.com/DTPlugin,version=10.45.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.45.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_16_0_0_296.dll ()

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @videolan.org/vlc,version=2.0.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin HKU\S-1-5-21-1289413869-1661704052-1926519009-1001: @www.flatcast.com/FlatViewer 5.2 -> C:\Users\Philipp\AppData\Roaming\Mozilla\Plugins\NpFv530.dll (1 mal 1 Software GmbH)

FF Plugin HKU\S-1-5-21-1289413869-1661704052-1926519009-1001: amazon.com/AmazonMP3DownloaderPlugin -> F:\Diashow\Download\npAmazonMP3DownloaderPlugin10174.dll (Amazon.com, Inc.)

FF Plugin HKU\S-1-5-21-1289413869-1661704052-1926519009-1001: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll No File

FF Plugin ProgramFiles/Appdata: C:\Users\Philipp\AppData\Roaming\mozilla\plugins\NpFv530.dll (1 mal 1 Software GmbH)

FF HKLM\...\Thunderbird\Extensions: [bdThunderbird@bitdefender.com] - C:\Program Files\Bitdefender\Bitdefender 2015\bdtbext

FF Extension: Bitdefender Antispam Toolbar - C:\Program Files\Bitdefender\Bitdefender 2015\bdtbext [2014-11-11]

FF HKLM-x32\...\Firefox\Extensions: [{38783831-6098-4faa-A9C9-1EE1E343F4D2}] - C:\Program Files\Trend Micro\AMSP\Module\20002\7.1.1104\7.1.1104\firefoxextension

FF HKLM-x32\...\Firefox\Extensions: [bdwteff@bitdefender.com] - C:\Program Files\Bitdefender\Bitdefender 2015\antispam32\bdwteff

FF Extension: Bitdefender Wallet - C:\Program Files\Bitdefender\Bitdefender 2015\antispam32\bdwteff [2014-11-11]

FF HKLM-x32\...\Thunderbird\Extensions: [bdThunderbird@bitdefender.com] - C:\Program Files\Bitdefender\Bitdefender 2015\bdtbext
 

Chrome: 

=======

CHR HKLM-x32\...\Chrome\Extension: [fabcmochhfpldjekobfaaggijgohadih] - No Path
 

Opera: 

=======

StartMenuInternet: (HKLM) Opera - C:\Program Files\Opera x64\Opera.exe
 

==================== Services (Whitelisted) =================
 

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
 

R2 AAV UpdateService; C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [128296 2008-10-24] ()

R2 AESTFilters; C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe [89600 2009-03-02] (Andrea Electronics Corporation)

S3 BdDesktopParental; C:\Program Files\Bitdefender\Bitdefender 2015\bdparentalservice.exe [78144 2015-01-26] (Bitdefender)

R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [1871160 2014-11-21] (Malwarebytes Corporation)

R2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [969016 2014-11-21] (Malwarebytes Corporation)

R2 Mobile Broadband HL Service; C:\ProgramData\MobileBrServ\mbbservice.exe [239696 2013-07-23] ()

R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1615192 2014-04-02] (NVIDIA Corporation)

R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [20541216 2014-04-02] (NVIDIA Corporation)

S4 SafeBox; C:\Program Files\Bitdefender\Bitdefender SafeBox\safeboxservice.exe [94624 2013-07-08] (Bitdefender)

R2 STacSV; C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\STacSV64.exe [247808 2010-03-23] (IDT, Inc.)

R2 TVersityMediaServer; C:\ProgramData\TVersity\Media Server\MediaServer.exe [1249064 2011-07-29] ()

R2 UPDATESRV; C:\Program Files\Bitdefender\Bitdefender 2015\updatesrv.exe [67320 2014-11-25] (Bitdefender)

R2 VSSERV; C:\Program Files\Bitdefender\Bitdefender 2015\vsserv.exe [1545376 2015-01-26] (Bitdefender)

S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

S2 Winmgmt; C:\ProgramData\B9D0D3D10.zot [360448 2015-01-29] () [File not signed]

S3 gupdate; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc [X]

S3 gupdatem; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc [X]
 

==================== Drivers (Whitelisted) ====================
 

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
 

R0 avc3; C:\Windows\System32\DRIVERS\avc3.sys [1288472 2014-11-25] (BitDefender)

R3 avchv; C:\Windows\System32\DRIVERS\avchv.sys [263032 2014-11-25] (BitDefender)

R3 avckf; C:\Windows\System32\DRIVERS\avckf.sys [647752 2014-05-16] (BitDefender)

R3 AVerAF15; C:\Windows\System32\Drivers\AVerAF15.sys [369024 2008-01-16] (AVerMedia TECHNOLOGIES, Inc.)

R1 BdfNdisf; c:\program files\common files\bitdefender\bitdefender firewall\bdfndisf6.sys [93600 2013-11-13] (BitDefender LLC)

R1 bdfwfpf; C:\Program Files\Common Files\Bitdefender\Bitdefender Firewall\bdfwfpf.sys [107080 2012-10-29] (BitDefender LLC)

S3 bdfwfpf_pc; C:\Program Files\Common Files\Bitdefender\Bitdefender Firewall\bdfwfpf_pc.sys [121928 2013-07-02] (Bitdefender SRL)

S3 BDSandBox; C:\Windows\system32\drivers\bdsandbox.sys [82824 2015-01-26] (BitDefender SRL)

R1 BDVEDISK; C:\Windows\System32\DRIVERS\bdvedisk.sys [76944 2012-04-17] (BitDefender)

R0 gzflt; C:\Windows\System32\DRIVERS\gzflt.sys [155912 2015-01-26] (BitDefender LLC)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2014-11-21] (Malwarebytes Corporation)

R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [129752 2015-02-02] (Malwarebytes Corporation)

R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2014-11-21] (Malwarebytes Corporation)

R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [40392 2014-03-21] (NVIDIA Corporation)

S4 sptd; C:\Windows\System32\Drivers\sptd.sys [564824 2013-02-02] (Duplex Secure Ltd.)

R0 trufos; C:\Windows\System32\DRIVERS\trufos.sys [452040 2014-11-25] (BitDefender S.R.L.)

S3 USBAAPL64; C:\Windows\System32\Drivers\usbaapl64.sys [54784 2014-07-28] (Apple, Inc.) [File not signed]
 

==================== NetSvcs (Whitelisted) ===================
 

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
 
 

==================== One Month Created Files and Folders ========
 

(If an entry is included in the fixlist, the file\folder will be moved.)
 

2015-02-02 16:58 - 2015-02-02 16:58 - 00000375 _____ () C:\Users\Philipp\Downloads\Addition.txt

2015-02-02 16:57 - 2015-02-02 17:06 - 00017079 _____ () C:\Users\Philipp\Downloads\FRST.txt

2015-02-02 16:57 - 2015-02-02 16:57 - 02131456 _____ (Farbar) C:\Users\Philipp\Downloads\FRST64 (1).exe

2015-02-02 16:47 - 2015-02-02 16:47 - 00000586 _____ () C:\Users\Philipp\Downloads\defogger_disable.log

2015-02-02 16:47 - 2015-02-02 16:47 - 00000020 _____ () C:\Users\Philipp\defogger_reenable

2015-02-02 16:46 - 2015-02-02 16:46 - 00050477 _____ () C:\Users\Philipp\Downloads\Defogger.exe

2015-02-02 16:27 - 2015-02-02 17:06 - 00000000 ____D () C:\FRST

2015-02-02 16:26 - 2015-02-02 16:26 - 02131456 _____ (Farbar) C:\Users\Philipp\Downloads\FRST64.exe

2015-02-01 21:38 - 2015-02-01 21:40 - 00000000 ____D () C:\AdwCleaner

2015-02-01 21:38 - 2015-02-01 21:38 - 02194432 _____ () C:\Users\Philipp\Downloads\adwcleaner_4.109 (2).exe

2015-02-01 21:37 - 2015-02-01 21:37 - 02194432 _____ () C:\Users\Philipp\Downloads\adwcleaner_4.109 (1).exe

2015-02-01 21:34 - 2015-02-01 21:34 - 02194432 _____ () C:\Users\Philipp\Downloads\AdwCleaner_4.109.exe

2015-02-01 21:20 - 2015-02-01 21:20 - 19577400 _____ () C:\Users\Philipp\Downloads\TVersitySetup_2_6.exe

2015-02-01 21:20 - 2015-02-01 21:20 - 00936616 _____ () C:\Users\Philipp\Downloads\FLVPlayerSetup.exe

2015-02-01 21:20 - 2015-02-01 21:20 - 00936616 _____ () C:\Users\Philipp\Downloads\FLVPlayerSetup (1).exe

2015-02-01 21:20 - 2015-02-01 21:20 - 00386936 _____ (Softonic ) C:\Users\Philipp\Downloads\SoftonicDownloader_fuer_euro-truck-simulator-2-patch.exe

2015-02-01 21:20 - 2015-02-01 21:20 - 00386936 _____ (Softonic ) C:\Users\Philipp\Downloads\SoftonicDownloader_fuer_euro-truck-simulator-2-patch (1).exe

2015-02-01 21:20 - 2015-02-01 21:20 - 00003382 _____ () C:\Windows\System32\Tasks\BackgroundContainer Startup Task

2015-02-01 21:20 - 2015-02-01 21:20 - 00000000 ____D () C:\Users\Philipp\AppData\Roaming\SaveSense

2015-02-01 21:20 - 2015-02-01 21:20 - 00000000 ____D () C:\Users\Philipp\AppData\Roaming\OpenCandy

2015-02-01 21:20 - 2015-02-01 21:20 - 00000000 ____D () C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SaveSense

2015-02-01 21:20 - 2015-02-01 21:20 - 00000000 ____D () C:\Users\Philipp\AppData\Local\SaveSense

2015-02-01 20:38 - 2015-02-02 17:04 - 00129752 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2015-02-01 20:37 - 2015-02-01 20:37 - 00001106 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2015-02-01 20:37 - 2015-02-01 20:37 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2015-02-01 20:37 - 2015-02-01 20:37 - 00000000 ____D () C:\ProgramData\Malwarebytes

2015-02-01 20:37 - 2015-02-01 20:37 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes Anti-Malware

2015-02-01 20:37 - 2014-11-21 06:14 - 00093400 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys

2015-02-01 20:37 - 2014-11-21 06:14 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys

2015-02-01 20:37 - 2014-11-21 06:14 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2015-02-01 20:35 - 2015-02-01 20:36 - 20447072 _____ (Malwarebytes Corporation ) C:\Users\Philipp\Downloads\mbam-setup-2.0.4.1028.exe

2015-01-29 19:09 - 2015-01-29 19:09 - 00360448 ____T () C:\ProgramData\B9D0D3D10.zot

2015-01-29 19:09 - 2015-01-29 19:09 - 00001268 _____ () C:\Users\Philipp\Desktop\Revo Uninstaller.lnk

2015-01-29 19:09 - 2015-01-29 19:09 - 00000000 ____D () C:\Program Files (x86)\VS Revo Group

2015-01-29 19:08 - 2015-01-29 19:08 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\Philipp\Downloads\revosetup95.exe

2015-01-27 06:34 - 2015-01-27 06:34 - 00000000 ____D () C:\ProgramData\bdch

2015-01-26 20:46 - 2015-01-26 20:46 - 00155912 _____ (BitDefender LLC) C:\Windows\system32\Drivers\gzflt.sys

2015-01-26 20:45 - 2015-01-26 20:45 - 00082824 _____ (BitDefender SRL) C:\Windows\system32\Drivers\bdsandbox.sys

2015-01-26 19:37 - 2015-01-26 19:37 - 00000000 ____D () C:\ProgramData\MobileBrServ
 

==================== One Month Modified Files and Folders =======
 

(If an entry is included in the fixlist, the file\folder will be moved.)
 

2015-02-02 16:59 - 2013-11-22 22:11 - 00000000 ____D () C:\Program Files (x86)\Opera

2015-02-02 16:58 - 2009-07-14 05:45 - 00028720 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2015-02-02 16:58 - 2009-07-14 05:45 - 00028720 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2015-02-02 16:56 - 2014-03-31 12:01 - 00000000 ___RD () C:\Users\Philipp\Dropbox

2015-02-02 16:56 - 2014-03-31 11:59 - 00000000 ____D () C:\Users\Philipp\AppData\Roaming\Dropbox

2015-02-02 16:54 - 2012-10-09 17:43 - 01483715 _____ () C:\Windows\WindowsUpdate.log

2015-02-02 16:51 - 2013-09-02 11:52 - 00059890 _____ () C:\Windows\SysWOW64\TVersityMediaServer.log

2015-02-02 16:50 - 2014-11-12 14:18 - 00001108 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2015-02-02 16:50 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT

2015-02-02 16:50 - 2009-07-14 05:51 - 00108663 _____ () C:\Windows\setupact.log

2015-02-02 16:47 - 2012-10-09 17:51 - 00000000 ____D () C:\Users\Philipp

2015-02-02 16:42 - 2012-10-09 18:07 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job

2015-02-02 16:23 - 2014-11-12 14:18 - 00001112 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2015-02-02 06:24 - 2012-10-10 17:58 - 00000000 ____D () C:\Users\Philipp\AppData\Roaming\vlc

2015-02-01 21:20 - 2014-03-04 13:54 - 00000000 ____D () C:\Users\Philipp\AppData\Roaming\systweak

2015-02-01 21:20 - 2013-09-02 11:50 - 00000000 ____D () C:\Program Files (x86)\TVersitybar

2015-02-01 21:16 - 2010-11-21 04:47 - 00828106 _____ () C:\Windows\PFRO.log

2015-02-01 20:42 - 2012-10-09 18:07 - 00701616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2015-02-01 20:42 - 2012-10-09 18:07 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2015-02-01 20:42 - 2012-10-09 18:07 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater

2015-02-01 20:39 - 2014-06-04 17:50 - 00003856 _____ () C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1394150704

2015-01-29 20:03 - 2012-12-05 19:09 - 00000000 ____D () C:\Windows\System32\Tasks\Games

2015-01-26 20:45 - 2013-11-28 11:34 - 00033360 _____ (BitDefender SRL) C:\Windows\system32\bdsandboxuh.dll

2015-01-26 20:44 - 2014-11-11 12:06 - 00074000 _____ (BitDefender SRL) C:\Windows\system32\bdsandboxuiskin32.dll

2015-01-26 20:44 - 2013-11-28 11:34 - 00084336 _____ (BitDefender SRL) C:\Windows\system32\bdsandboxuiskin.dll

2015-01-26 19:55 - 2011-04-12 08:43 - 00711094 _____ () C:\Windows\system32\perfh007.dat

2015-01-26 19:55 - 2011-04-12 08:43 - 00153542 _____ () C:\Windows\system32\perfc007.dat

2015-01-26 19:55 - 2009-07-14 06:13 - 01651444 _____ () C:\Windows\system32\PerfStringBackup.INI

2015-01-26 19:50 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\system32\NDF

2015-01-16 21:07 - 2014-09-07 14:47 - 00000000 ____D () C:\Users\Philipp\AppData\Local\Adobe
 

==================== Files in the root of some directories =======
 

2012-10-10 18:08 - 2014-05-11 12:26 - 0000072 _____ () C:\Users\Philipp\AppData\Roaming\DAXACHRT.INI

2014-03-04 13:54 - 2014-03-04 13:54 - 0000044 _____ () C:\Users\Philipp\AppData\Roaming\WB.CFG

2013-11-08 23:31 - 2013-11-08 23:31 - 0001525 _____ () C:\Users\Philipp\AppData\Local\recently-used.xbel

2014-11-11 12:00 - 2014-11-11 12:00 - 0566970 _____ () C:\ProgramData\1415703224.bdinstall.bin

2015-01-29 19:09 - 2015-01-29 19:09 - 0360448 ____T () C:\ProgramData\B9D0D3D10.zot
 

Some content of TEMP:

====================

C:\Users\Philipp\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpocvnwx.dll
 
 

==================== Bamital & volsnap Check =================
 

(There is no automatic fix for files that do not pass verification.)
 

C:\Windows\System32\winlogon.exe => File is digitally signed

C:\Windows\System32\wininit.exe => File is digitally signed

C:\Windows\SysWOW64\wininit.exe => File is digitally signed

C:\Windows\explorer.exe => File is digitally signed

C:\Windows\SysWOW64\explorer.exe => File is digitally signed

C:\Windows\System32\svchost.exe => File is digitally signed

C:\Windows\SysWOW64\svchost.exe => File is digitally signed

C:\Windows\System32\services.exe => File is digitally signed

C:\Windows\System32\User32.dll => File is digitally signed

C:\Windows\SysWOW64\User32.dll => File is digitally signed

C:\Windows\System32\userinit.exe => File is digitally signed

C:\Windows\SysWOW64\userinit.exe => File is digitally signed

C:\Windows\System32\rpcss.dll => File is digitally signed

C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed
 
 

LastRegBack: 2015-01-28 06:04
 

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

--- --- ---

Code:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 01-02-2015

Ran by Philipp at 2015-02-02 16:58:34

Running from C:\Users\Philipp\Downloads

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

(If an entry is included in the fixlist, it will be removed.)

Sorry aber die Datei von GMER ist zu Groß. Ist das normal, dass ich 821534 Zeichen habe???
Soll ich diese dann in mehreren Teilen posten?

Warlord711

02.02.2015 17:41

Die Attention.txt ist nicht komplett.

Das GMER Log kannst du über mehrere Antworten aufteilen.

Phil101

02.02.2015 17:52

Teil 1 GMER:

Code:

GMER 2.1.19357 - hxxp://www.gmer.net

Rootkit scan 2015-02-02 17:24:50

Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 WDC_WD2500BEVS-60UST0 rev.01.01A01 232,89GB

Running: Gmer-19357.exe; Driver: C:\Users\Philipp\AppData\Local\Temp\pxliyfod.sys
 
 

---- User code sections - GMER 2.1 ----
 

.text    C:\Program Files\Bitdefender\Bitdefender 2015\vsserv.exe[856] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                                                                                                0000000077191570 6 bytes [48, B8, F0, 12, A2, 01]

.text    C:\Program Files\Bitdefender\Bitdefender 2015\vsserv.exe[856] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess + 8                                                                                                                                            0000000077191578 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Bitdefender\Bitdefender 2015\vsserv.exe[856] C:\Windows\system32\kernel32.dll!UnhandledExceptionFilter + 1                                                                                                                                   0000000076fbb7e1 11 bytes [B8, F0, 12, 8B, 01, 00, 00, ...]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!RtlCreateProcessParametersEx + 1                                                                                                                                                          00000000771792d1 5 bytes [B8, 39, 69, 65, 73]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!RtlCreateProcessParametersEx + 7                                                                                                                                                          00000000771792d7 5 bytes [00, 00, 00, 50, C3]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtWriteFile                                                                                                                                                                               0000000077191330 6 bytes [48, B8, F9, EF, 65, 73]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtWriteFile + 8                                                                                                                                                                           0000000077191338 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtClose                                                                                                                                                                                   00000000771913a0 6 bytes [48, B8, 39, BD, 65, 73]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtClose + 8                                                                                                                                                                               00000000771913a8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationProcess                                                                                                                                                                   0000000077191470 6 bytes [48, B8, F9, A9, 65, 73]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationProcess + 8                                                                                                                                                               0000000077191478 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess                                                                                                                                                                             0000000077191510 6 bytes [48, B8, F9, 32, 65, 73]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess + 8                                                                                                                                                                         0000000077191518 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtMapViewOfSection                                                                                                                                                                        0000000077191530 6 bytes [48, B8, 39, 1C, 65, 73]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtMapViewOfSection + 8                                                                                                                                                                    0000000077191538 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtUnmapViewOfSection                                                                                                                                                                      0000000077191550 6 bytes [48, B8, F9, 1D, 65, 73]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtUnmapViewOfSection + 8                                                                                                                                                                  0000000077191558 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                                                                                                                        0000000077191570 6 bytes [48, B8, 39, A8, 65, 73]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess + 8                                                                                                                                                                    0000000077191578 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection                                                                                                                                                                             0000000077191620 6 bytes [48, B8, 79, EC, 65, 73]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection + 8                                                                                                                                                                         0000000077191628 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                                                                                                                                                      0000000077191650 6 bytes [48, B8, 79, 2F, 65, 73]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory + 8                                                                                                                                                                  0000000077191658 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject                                                                                                                                                                         0000000077191670 6 bytes [48, B8, 79, 36, 65, 73]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject + 8                                                                                                                                                                     0000000077191678 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThread                                                                                                                                                                          0000000077191700 6 bytes [48, B8, B9, 34, 65, 73]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThread + 8                                                                                                                                                                      0000000077191708 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection                                                                                                                                                                           0000000077191750 6 bytes [48, B8, B9, F1, 65, 73]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection + 8                                                                                                                                                                       0000000077191758 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcessEx                                                                                                                                                                         0000000077191780 6 bytes [48, B8, 39, 2A, 65, 73]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcessEx + 8                                                                                                                                                                     0000000077191788 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread                                                                                                                                                                            0000000077191790 6 bytes [48, B8, B9, 26, 65, 73]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread + 8                                                                                                                                                                        0000000077191798 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtCreateFile                                                                                                                                                                              0000000077191800 6 bytes [48, B8, 39, EE, 65, 73]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtCreateFile + 8                                                                                                                                                                          0000000077191808 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtSetValueKey                                                                                                                                                                             00000000771918b0 6 bytes [48, B8, 39, F5, 65, 73]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtSetValueKey + 8                                                                                                                                                                         00000000771918b8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant                                                                                                                                                                            0000000077191c80 6 bytes [48, B8, B9, EA, 65, 73]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant + 8                                                                                                                                                                        0000000077191c88 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcess                                                                                                                                                                           0000000077191cd0 6 bytes [48, B8, 79, 28, 65, 73]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcess + 8                                                                                                                                                                       0000000077191cd8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                                                                                                                                                          0000000077191d30 6 bytes [48, B8, F9, 24, 65, 73]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx + 8                                                                                                                                                                      0000000077191d38 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver                                                                                                                                                                              00000000771920a0 6 bytes [48, B8, F9, BE, 65, 73]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver + 8                                                                                                                                                                          00000000771920a8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtRaiseHardError                                                                                                                                                                          00000000771925e0 6 bytes [48, B8, 79, 83, 65, 73]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtRaiseHardError + 8                                                                                                                                                                      00000000771925e8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                                                                                                                                                        00000000771927e0 6 bytes [48, B8, 39, 31, 65, 73]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread + 8                                                                                                                                                                    00000000771927e8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation                                                                                                                                                                    00000000771929a0 6 bytes [48, B8, B9, C0, 65, 73]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation + 8                                                                                                                                                                00000000771929a8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess                                                                                                                                                                          0000000077192a80 6 bytes [48, B8, 79, 3D, 65, 73]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess + 8                                                                                                                                                                      0000000077192a88 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread                                                                                                                                                                           0000000077192a90 6 bytes [48, B8, B9, 3B, 65, 73]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread + 8                                                                                                                                                                       0000000077192a98 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl                                                                                                                                                                      0000000077192aa0 6 bytes [48, B8, 79, F3, 65, 73]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl + 8                                                                                                                                                                  0000000077192aa8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl                                                                                                                                                                              0000000077192b80 6 bytes [48, B8, 79, E5, 65, 73]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl + 8                                                                                                                                                                          0000000077192b88 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\ntdll.dll!RtlReportException + 1                                                                                                                                                                    0000000077203201 11 bytes [B8, 39, 85, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\system32\kernel32.dll!Process32NextW + 1                                                                                                                                                                     0000000076f21b21 11 bytes [B8, 79, BB, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\system32\kernel32.dll!CreateToolhelp32Snapshot                                                                                                                                                               0000000076f21c10 5 bytes [48, B8, F9, 39, 65]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\system32\kernel32.dll!CreateToolhelp32Snapshot + 6                                                                                                                                                           0000000076f21c16 6 bytes [00, 00, 00, 00, 50, C3]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\system32\kernel32.dll!MoveFileExW + 1                                                                                                                                                                        0000000076f22b61 8 bytes [B8, 79, D0, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\system32\kernel32.dll!MoveFileExW + 10                                                                                                                                                                       0000000076f22b6a 2 bytes [50, C3]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\system32\kernel32.dll!CreateProcessInternalW                                                                                                                                                                 0000000076f3db80 12 bytes [48, B8, B9, 2D, 65, 73, 00, ...]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\system32\kernel32.dll!GetStartupInfoA + 1                                                                                                                                                                    0000000076f40931 11 bytes [B8, B9, E3, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\system32\kernel32.dll!ReadConsoleInputW + 1                                                                                                                                                                  0000000076f752f1 11 bytes [B8, B9, 7A, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\system32\kernel32.dll!ReadConsoleInputA + 1                                                                                                                                                                  0000000076f75311 11 bytes [B8, 39, 77, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\system32\kernel32.dll!ReadConsoleW                                                                                                                                                                           0000000076f8a5e0 12 bytes [48, B8, B9, 81, 65, 73, 00, ...]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\system32\kernel32.dll!ReadConsoleA                                                                                                                                                                           0000000076f8a6f0 12 bytes [48, B8, 39, 7E, 65, 73, 00, ...]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\system32\kernel32.dll!MoveFileWithProgressW + 1                                                                                                                                                              0000000076faf491 11 bytes [B8, 79, D7, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\system32\kernel32.dll!MoveFileWithProgressA + 1                                                                                                                                                              0000000076faf691 11 bytes [B8, F9, D3, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\system32\kernel32.dll!MoveFileExA + 1                                                                                                                                                                        0000000076faf6c1 8 bytes [B8, F9, CC, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\system32\kernel32.dll!MoveFileExA + 10                                                                                                                                                                       0000000076faf6ca 2 bytes [50, C3]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\system32\KERNELBASE.dll!CloseHandle + 1                                                                                                                                                                      000007fefd061861 11 bytes [B8, 79, 52, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\system32\KERNELBASE.dll!FreeLibrary + 1                                                                                                                                                                      000007fefd062db1 11 bytes [B8, 39, AF, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\system32\KERNELBASE.dll!GetProcAddress + 1                                                                                                                                                                   000007fefd063461 11 bytes [B8, F9, B0, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW                                                                                                                                                                       000007fefd068ef0 12 bytes [48, B8, 79, AD, 65, 73, 00, ...]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\system32\KERNELBASE.dll!CreateMutexW                                                                                                                                                                         000007fefd0694c0 12 bytes [48, B8, B9, 50, 65, 73, 00, ...]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExA + 1                                                                                                                                                                   000007fefd06bfd1 11 bytes [B8, B9, AB, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\system32\KERNELBASE.dll!OpenMutexW + 1                                                                                                                                                                       000007fefd072af1 11 bytes [B8, F9, 4E, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\system32\KERNELBASE.dll!WriteProcessMemory                                                                                                                                                                   000007fefd094350 12 bytes [48, B8, B9, 42, 65, 73, 00, ...]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\system32\KERNELBASE.dll!DefineDosDeviceW + 1                                                                                                                                                                 000007fefd0a0c11 11 bytes [B8, 79, C9, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\system32\KERNELBASE.dll!CreateRemoteThread + 1                                                                                                                                                               000007fefd0a2871 8 bytes [B8, 39, 23, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\system32\KERNELBASE.dll!CreateRemoteThread + 10                                                                                                                                                              000007fefd0a287a 2 bytes [50, C3]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\system32\KERNELBASE.dll!CreateThread + 1                                                                                                                                                                     000007fefd0a28b1 11 bytes [B8, F9, 40, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\sechost.dll!ControlService + 1                                                                                                                                                                      000007fefd39642d 11 bytes [B8, 39, 5B, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\sechost.dll!OpenServiceW                                                                                                                                                                            000007fefd396484 12 bytes [48, B8, F9, 55, 65, 73, 00, ...]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\sechost.dll!CloseServiceHandle + 1                                                                                                                                                                  000007fefd396519 11 bytes [B8, 39, 62, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\sechost.dll!OpenServiceA                                                                                                                                                                            000007fefd396c34 12 bytes [48, B8, 39, 54, 65, 73, 00, ...]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\sechost.dll!DeleteService + 1                                                                                                                                                                       000007fefd397ab5 11 bytes [B8, F9, 5C, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\sechost.dll!ControlServiceExA + 1                                                                                                                                                                   000007fefd398b01 11 bytes [B8, B9, 57, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\SYSTEM32\sechost.dll!ControlServiceExW + 1                                                                                                                                                                   000007fefd398c39 11 bytes [B8, 79, 59, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\System32\DNSAPI.dll!DnsQuery_UTF8                                                                                                                                                                            000007fefc5656e0 12 bytes [48, B8, F9, C5, 65, 73, 00, ...]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\System32\DNSAPI.dll!DnsQuery_W                                                                                                                                                                               000007fefc57010c 12 bytes [48, B8, 39, C4, 65, 73, 00, ...]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\System32\DNSAPI.dll!DnsQuery_A                                                                                                                                                                               000007fefc58daa0 12 bytes [48, B8, 79, C2, 65, 73, 00, ...]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\system32\WS2_32.dll!WSASend + 1                                                                                                                                                                              000007fefd9213b1 11 bytes [B8, 79, A6, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\system32\WS2_32.dll!closesocket                                                                                                                                                                              000007fefd9218e0 12 bytes [48, B8, B9, A4, 65, 73, 00, ...]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\system32\WS2_32.dll!WSASocketW + 1                                                                                                                                                                           000007fefd921bd1 11 bytes [B8, F9, A2, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\system32\WS2_32.dll!WSARecv + 1                                                                                                                                                                              000007fefd922201 11 bytes [B8, 39, E0, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\system32\WS2_32.dll!GetAddrInfoW                                                                                                                                                                             000007fefd9223c0 12 bytes [48, B8, 39, 8C, 65, 73, 00, ...]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\system32\WS2_32.dll!connect                                                                                                                                                                                  000007fefd9245c0 12 bytes [48, B8, 79, 67, 65, 73, 00, ...]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\system32\WS2_32.dll!send + 1                                                                                                                                                                                 000007fefd928001 11 bytes [B8, 39, A1, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\system32\WS2_32.dll!gethostbyname                                                                                                                                                                            000007fefd928df0 7 bytes [48, B8, B9, 8F, 65, 73, 00]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\system32\WS2_32.dll!gethostbyname + 9                                                                                                                                                                        000007fefd928df9 3 bytes [00, 50, C3]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\system32\WS2_32.dll!GetAddrInfoExW                                                                                                                                                                           000007fefd92c090 12 bytes [48, B8, F9, 8D, 65, 73, 00, ...]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\system32\WS2_32.dll!socket + 1                                                                                                                                                                               000007fefd92de91 11 bytes [B8, 39, D9, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\system32\WS2_32.dll!recv + 1                                                                                                                                                                                 000007fefd92df41 11 bytes [B8, 79, DE, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\spoolsv.exe[1920] C:\Windows\system32\WS2_32.dll!WSAConnect + 1                                                                                                                                                                           000007fefd94e0f1 11 bytes [B8, B9, DC, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!RtlCreateProcessParametersEx + 1                                                                                                                                                          00000000771792d1 5 bytes [B8, 39, 69, 65, 73]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!RtlCreateProcessParametersEx + 7                                                                                                                                                          00000000771792d7 5 bytes [00, 00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtWriteFile                                                                                                                                                                               0000000077191330 6 bytes [48, B8, B9, EA, 65, 73]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtWriteFile + 8                                                                                                                                                                           0000000077191338 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtClose                                                                                                                                                                                   00000000771913a0 6 bytes [48, B8, 39, BD, 65, 73]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtClose + 8                                                                                                                                                                               00000000771913a8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationProcess                                                                                                                                                                   0000000077191470 6 bytes [48, B8, F9, A9, 65, 73]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationProcess + 8                                                                                                                                                               0000000077191478 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess                                                                                                                                                                             0000000077191510 6 bytes [48, B8, F9, 32, 65, 73]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess + 8                                                                                                                                                                         0000000077191518 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtMapViewOfSection                                                                                                                                                                        0000000077191530 6 bytes [48, B8, 39, 1C, 65, 73]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtMapViewOfSection + 8                                                                                                                                                                    0000000077191538 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtUnmapViewOfSection                                                                                                                                                                      0000000077191550 6 bytes [48, B8, F9, 1D, 65, 73]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtUnmapViewOfSection + 8                                                                                                                                                                  0000000077191558 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                                                                                                                        0000000077191570 6 bytes [48, B8, 39, A8, 65, 73]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess + 8                                                                                                                                                                    0000000077191578 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection                                                                                                                                                                             0000000077191620 6 bytes [48, B8, 39, E7, 65, 73]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection + 8                                                                                                                                                                         0000000077191628 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                                                                                                                                                      0000000077191650 6 bytes [48, B8, 79, 2F, 65, 73]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory + 8                                                                                                                                                                  0000000077191658 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject                                                                                                                                                                         0000000077191670 6 bytes [48, B8, 79, 36, 65, 73]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject + 8                                                                                                                                                                     0000000077191678 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThread                                                                                                                                                                          0000000077191700 6 bytes [48, B8, B9, 34, 65, 73]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThread + 8                                                                                                                                                                      0000000077191708 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection                                                                                                                                                                           0000000077191750 6 bytes [48, B8, 79, EC, 65, 73]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection + 8                                                                                                                                                                       0000000077191758 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcessEx                                                                                                                                                                         0000000077191780 6 bytes [48, B8, 39, 2A, 65, 73]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcessEx + 8                                                                                                                                                                     0000000077191788 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread                                                                                                                                                                            0000000077191790 6 bytes [48, B8, B9, 26, 65, 73]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread + 8                                                                                                                                                                        0000000077191798 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtCreateFile                                                                                                                                                                              0000000077191800 6 bytes [48, B8, F9, E8, 65, 73]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtCreateFile + 8                                                                                                                                                                          0000000077191808 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtSetValueKey                                                                                                                                                                             00000000771918b0 6 bytes [48, B8, F9, EF, 65, 73]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtSetValueKey + 8                                                                                                                                                                         00000000771918b8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant                                                                                                                                                                            0000000077191c80 6 bytes [48, B8, 79, E5, 65, 73]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant + 8                                                                                                                                                                        0000000077191c88 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcess                                                                                                                                                                           0000000077191cd0 6 bytes [48, B8, 79, 28, 65, 73]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcess + 8                                                                                                                                                                       0000000077191cd8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                                                                                                                                                          0000000077191d30 6 bytes [48, B8, F9, 24, 65, 73]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx + 8                                                                                                                                                                      0000000077191d38 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver                                                                                                                                                                              00000000771920a0 6 bytes [48, B8, F9, BE, 65, 73]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver + 8                                                                                                                                                                          00000000771920a8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtRaiseHardError                                                                                                                                                                          00000000771925e0 6 bytes [48, B8, 79, 83, 65, 73]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtRaiseHardError + 8                                                                                                                                                                      00000000771925e8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                                                                                                                                                        00000000771927e0 6 bytes [48, B8, 39, 31, 65, 73]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread + 8                                                                                                                                                                    00000000771927e8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation                                                                                                                                                                    00000000771929a0 6 bytes [48, B8, B9, C0, 65, 73]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation + 8                                                                                                                                                                00000000771929a8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess                                                                                                                                                                          0000000077192a80 6 bytes [48, B8, 79, 3D, 65, 73]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess + 8                                                                                                                                                                      0000000077192a88 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread                                                                                                                                                                           0000000077192a90 6 bytes [48, B8, B9, 3B, 65, 73]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread + 8                                                                                                                                                                       0000000077192a98 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl                                                                                                                                                                      0000000077192aa0 6 bytes [48, B8, 39, EE, 65, 73]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl + 8                                                                                                                                                                  0000000077192aa8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\ntdll.dll!RtlReportException + 1                                                                                                                                                                    0000000077203201 11 bytes [B8, 39, 85, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\system32\kernel32.dll!Process32NextW + 1                                                                                                                                                                     0000000076f21b21 11 bytes [B8, 79, BB, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\system32\kernel32.dll!CreateToolhelp32Snapshot                                                                                                                                                               0000000076f21c10 5 bytes [48, B8, F9, 39, 65]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\system32\kernel32.dll!CreateToolhelp32Snapshot + 6                                                                                                                                                           0000000076f21c16 6 bytes [00, 00, 00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\system32\kernel32.dll!MoveFileExW + 1                                                                                                                                                                        0000000076f22b61 8 bytes [B8, 79, D0, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\system32\kernel32.dll!MoveFileExW + 10                                                                                                                                                                       0000000076f22b6a 2 bytes [50, C3]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\system32\kernel32.dll!CreateProcessInternalW                                                                                                                                                                 0000000076f3db80 12 bytes [48, B8, B9, 2D, 65, 73, 00, ...]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\system32\kernel32.dll!GetStartupInfoA + 1                                                                                                                                                                    0000000076f40931 11 bytes [B8, B9, E3, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\system32\kernel32.dll!ReadConsoleInputW + 1                                                                                                                                                                  0000000076f752f1 11 bytes [B8, B9, 7A, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\system32\kernel32.dll!ReadConsoleInputA + 1                                                                                                                                                                  0000000076f75311 11 bytes [B8, 39, 77, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\system32\kernel32.dll!ReadConsoleW                                                                                                                                                                           0000000076f8a5e0 12 bytes [48, B8, B9, 81, 65, 73, 00, ...]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\system32\kernel32.dll!ReadConsoleA                                                                                                                                                                           0000000076f8a6f0 12 bytes [48, B8, 39, 7E, 65, 73, 00, ...]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\system32\kernel32.dll!MoveFileWithProgressW + 1                                                                                                                                                              0000000076faf491 11 bytes [B8, 79, D7, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\system32\kernel32.dll!MoveFileWithProgressA + 1                                                                                                                                                              0000000076faf691 11 bytes [B8, F9, D3, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\system32\kernel32.dll!MoveFileExA + 1                                                                                                                                                                        0000000076faf6c1 8 bytes [B8, F9, CC, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\system32\kernel32.dll!MoveFileExA + 10                                                                                                                                                                       0000000076faf6ca 2 bytes [50, C3]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\system32\KERNELBASE.dll!CloseHandle + 1                                                                                                                                                                      000007fefd061861 11 bytes [B8, 79, 52, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\system32\KERNELBASE.dll!FreeLibrary + 1                                                                                                                                                                      000007fefd062db1 11 bytes [B8, 39, AF, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\system32\KERNELBASE.dll!GetProcAddress + 1                                                                                                                                                                   000007fefd063461 11 bytes [B8, F9, B0, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW                                                                                                                                                                       000007fefd068ef0 12 bytes [48, B8, 79, AD, 65, 73, 00, ...]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\system32\KERNELBASE.dll!CreateMutexW                                                                                                                                                                         000007fefd0694c0 12 bytes [48, B8, B9, 50, 65, 73, 00, ...]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExA + 1                                                                                                                                                                   000007fefd06bfd1 11 bytes [B8, B9, AB, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\system32\KERNELBASE.dll!OpenMutexW + 1                                                                                                                                                                       000007fefd072af1 11 bytes [B8, F9, 4E, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\system32\KERNELBASE.dll!WriteProcessMemory                                                                                                                                                                   000007fefd094350 12 bytes [48, B8, B9, 42, 65, 73, 00, ...]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\system32\KERNELBASE.dll!DefineDosDeviceW + 1                                                                                                                                                                 000007fefd0a0c11 11 bytes [B8, 79, C9, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\system32\KERNELBASE.dll!CreateRemoteThread + 1                                                                                                                                                               000007fefd0a2871 8 bytes [B8, 39, 23, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\system32\KERNELBASE.dll!CreateRemoteThread + 10                                                                                                                                                              000007fefd0a287a 2 bytes [50, C3]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\system32\KERNELBASE.dll!CreateThread + 1                                                                                                                                                                     000007fefd0a28b1 11 bytes [B8, F9, 40, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\sechost.dll!ControlService + 1

Phil101

02.02.2015 17:53

Teil 2 GMER

Code:

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\sechost.dll!OpenServiceW                                                                                                                                                                            000007fefd396484 12 bytes [48, B8, F9, 55, 65, 73, 00, ...]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\sechost.dll!CloseServiceHandle + 1                                                                                                                                                                  000007fefd396519 11 bytes [B8, 39, 62, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\sechost.dll!OpenServiceA                                                                                                                                                                            000007fefd396c34 12 bytes [48, B8, 39, 54, 65, 73, 00, ...]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\sechost.dll!DeleteService + 1                                                                                                                                                                       000007fefd397ab5 11 bytes [B8, F9, 5C, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\sechost.dll!ControlServiceExA + 1                                                                                                                                                                   000007fefd398b01 11 bytes [B8, B9, 57, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\SYSTEM32\sechost.dll!ControlServiceExW + 1                                                                                                                                                                   000007fefd398c39 11 bytes [B8, 79, 59, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\system32\ADVAPI32.dll!IsTextUnicode + 49                                                                                                                                                                     000007fefedc4ea1 11 bytes [B8, 79, F3, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\system32\ADVAPI32.dll!CreateServiceW                                                                                                                                                                         000007fefedc55c8 12 bytes [48, B8, B9, 6C, 65, 73, 00, ...]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\system32\ADVAPI32.dll!CreateServiceA                                                                                                                                                                         000007fefeddb85c 12 bytes [48, B8, F9, 6A, 65, 73, 00, ...]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\system32\ADVAPI32.dll!ChangeServiceConfigW                                                                                                                                                                   000007fefeddb9d0 12 bytes [48, B8, 79, 60, 65, 73, 00, ...]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\system32\ADVAPI32.dll!ChangeServiceConfigA                                                                                                                                                                   000007fefeddba3c 12 bytes [48, B8, B9, 5E, 65, 73, 00, ...]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\system32\WS2_32.dll!WSASend + 1                                                                                                                                                                              000007fefd9213b1 11 bytes [B8, 79, A6, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\system32\WS2_32.dll!closesocket                                                                                                                                                                              000007fefd9218e0 12 bytes [48, B8, B9, A4, 65, 73, 00, ...]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\system32\WS2_32.dll!WSASocketW + 1                                                                                                                                                                           000007fefd921bd1 11 bytes [B8, F9, A2, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\system32\WS2_32.dll!WSARecv + 1                                                                                                                                                                              000007fefd922201 11 bytes [B8, 39, E0, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\system32\WS2_32.dll!GetAddrInfoW                                                                                                                                                                             000007fefd9223c0 12 bytes [48, B8, 39, 8C, 65, 73, 00, ...]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\system32\WS2_32.dll!connect                                                                                                                                                                                  000007fefd9245c0 12 bytes [48, B8, 79, 67, 65, 73, 00, ...]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\system32\WS2_32.dll!send + 1                                                                                                                                                                                 000007fefd928001 11 bytes [B8, 39, A1, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\system32\WS2_32.dll!gethostbyname                                                                                                                                                                            000007fefd928df0 7 bytes [48, B8, B9, 8F, 65, 73, 00]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\system32\WS2_32.dll!gethostbyname + 9                                                                                                                                                                        000007fefd928df9 3 bytes [00, 50, C3]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\system32\WS2_32.dll!GetAddrInfoExW                                                                                                                                                                           000007fefd92c090 12 bytes [48, B8, F9, 8D, 65, 73, 00, ...]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\system32\WS2_32.dll!socket + 1                                                                                                                                                                               000007fefd92de91 11 bytes [B8, 39, D9, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\system32\WS2_32.dll!recv + 1                                                                                                                                                                                 000007fefd92df41 11 bytes [B8, 79, DE, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[1960] C:\Windows\system32\WS2_32.dll!WSAConnect + 1                                                                                                                                                                           000007fefd94e0f1 11 bytes [B8, B9, DC, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!RtlCreateProcessParametersEx + 1                                                                                                                                                         00000000771792d1 5 bytes [B8, 39, 69, 65, 73]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!RtlCreateProcessParametersEx + 7                                                                                                                                                         00000000771792d7 5 bytes [00, 00, 00, 50, C3]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtWriteFile                                                                                                                                                                              0000000077191330 6 bytes [48, B8, F9, EF, 65, 73]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtWriteFile + 8                                                                                                                                                                          0000000077191338 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtClose                                                                                                                                                                                  00000000771913a0 6 bytes [48, B8, 39, BD, 65, 73]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtClose + 8                                                                                                                                                                              00000000771913a8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationProcess                                                                                                                                                                  0000000077191470 6 bytes [48, B8, F9, A9, 65, 73]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationProcess + 8                                                                                                                                                              0000000077191478 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess                                                                                                                                                                            0000000077191510 6 bytes [48, B8, F9, 32, 65, 73]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess + 8                                                                                                                                                                        0000000077191518 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtMapViewOfSection                                                                                                                                                                       0000000077191530 6 bytes [48, B8, 39, 1C, 65, 73]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtMapViewOfSection + 8                                                                                                                                                                   0000000077191538 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtUnmapViewOfSection                                                                                                                                                                     0000000077191550 6 bytes [48, B8, F9, 1D, 65, 73]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtUnmapViewOfSection + 8                                                                                                                                                                 0000000077191558 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                                                                                                                       0000000077191570 6 bytes [48, B8, 39, A8, 65, 73]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess + 8                                                                                                                                                                   0000000077191578 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection                                                                                                                                                                            0000000077191620 6 bytes [48, B8, 79, EC, 65, 73]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection + 8                                                                                                                                                                        0000000077191628 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                                                                                                                                                     0000000077191650 6 bytes [48, B8, 79, 2F, 65, 73]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory + 8                                                                                                                                                                 0000000077191658 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject                                                                                                                                                                        0000000077191670 6 bytes [48, B8, 79, 36, 65, 73]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject + 8                                                                                                                                                                    0000000077191678 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThread                                                                                                                                                                         0000000077191700 6 bytes [48, B8, B9, 34, 65, 73]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThread + 8                                                                                                                                                                     0000000077191708 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection                                                                                                                                                                          0000000077191750 6 bytes [48, B8, B9, F1, 65, 73]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection + 8                                                                                                                                                                      0000000077191758 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcessEx                                                                                                                                                                        0000000077191780 6 bytes [48, B8, 39, 2A, 65, 73]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcessEx + 8                                                                                                                                                                    0000000077191788 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread                                                                                                                                                                           0000000077191790 6 bytes [48, B8, B9, 26, 65, 73]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread + 8                                                                                                                                                                       0000000077191798 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtCreateFile                                                                                                                                                                             0000000077191800 6 bytes [48, B8, 39, EE, 65, 73]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtCreateFile + 8                                                                                                                                                                         0000000077191808 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtSetValueKey                                                                                                                                                                            00000000771918b0 6 bytes [48, B8, 39, F5, 65, 73]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtSetValueKey + 8                                                                                                                                                                        00000000771918b8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant                                                                                                                                                                           0000000077191c80 6 bytes [48, B8, B9, EA, 65, 73]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant + 8                                                                                                                                                                       0000000077191c88 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcess                                                                                                                                                                          0000000077191cd0 6 bytes [48, B8, 79, 28, 65, 73]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcess + 8                                                                                                                                                                      0000000077191cd8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                                                                                                                                                         0000000077191d30 6 bytes [48, B8, F9, 24, 65, 73]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx + 8                                                                                                                                                                     0000000077191d38 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver                                                                                                                                                                             00000000771920a0 6 bytes [48, B8, F9, BE, 65, 73]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver + 8                                                                                                                                                                         00000000771920a8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtRaiseHardError                                                                                                                                                                         00000000771925e0 6 bytes [48, B8, 79, 83, 65, 73]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtRaiseHardError + 8                                                                                                                                                                     00000000771925e8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                                                                                                                                                       00000000771927e0 6 bytes [48, B8, 39, 31, 65, 73]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread + 8                                                                                                                                                                   00000000771927e8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation                                                                                                                                                                   00000000771929a0 6 bytes [48, B8, B9, C0, 65, 73]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation + 8                                                                                                                                                               00000000771929a8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess                                                                                                                                                                         0000000077192a80 6 bytes [48, B8, 79, 3D, 65, 73]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess + 8                                                                                                                                                                     0000000077192a88 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread                                                                                                                                                                          0000000077192a90 6 bytes [48, B8, B9, 3B, 65, 73]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread + 8                                                                                                                                                                      0000000077192a98 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl                                                                                                                                                                     0000000077192aa0 6 bytes [48, B8, 79, F3, 65, 73]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl + 8                                                                                                                                                                 0000000077192aa8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl                                                                                                                                                                             0000000077192b80 6 bytes [48, B8, 79, E5, 65, 73]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl + 8                                                                                                                                                                         0000000077192b88 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\ntdll.dll!RtlReportException + 1                                                                                                                                                                   0000000077203201 11 bytes [B8, 39, 85, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\system32\kernel32.dll!Process32NextW + 1                                                                                                                                                                    0000000076f21b21 11 bytes [B8, 79, BB, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\system32\kernel32.dll!CreateToolhelp32Snapshot                                                                                                                                                              0000000076f21c10 5 bytes [48, B8, F9, 39, 65]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\system32\kernel32.dll!CreateToolhelp32Snapshot + 6                                                                                                                                                          0000000076f21c16 6 bytes [00, 00, 00, 00, 50, C3]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\system32\kernel32.dll!MoveFileExW + 1                                                                                                                                                                       0000000076f22b61 8 bytes [B8, 79, D0, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\system32\kernel32.dll!MoveFileExW + 10                                                                                                                                                                      0000000076f22b6a 2 bytes [50, C3]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\system32\kernel32.dll!CreateProcessInternalW                                                                                                                                                                0000000076f3db80 12 bytes [48, B8, B9, 2D, 65, 73, 00, ...]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\system32\kernel32.dll!GetStartupInfoA + 1                                                                                                                                                                   0000000076f40931 11 bytes [B8, B9, E3, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\system32\kernel32.dll!ReadConsoleInputW + 1                                                                                                                                                                 0000000076f752f1 11 bytes [B8, B9, 7A, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\system32\kernel32.dll!ReadConsoleInputA + 1                                                                                                                                                                 0000000076f75311 11 bytes [B8, 39, 77, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\system32\kernel32.dll!ReadConsoleW                                                                                                                                                                          0000000076f8a5e0 12 bytes [48, B8, B9, 81, 65, 73, 00, ...]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\system32\kernel32.dll!ReadConsoleA                                                                                                                                                                          0000000076f8a6f0 12 bytes [48, B8, 39, 7E, 65, 73, 00, ...]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\system32\kernel32.dll!MoveFileWithProgressW + 1                                                                                                                                                             0000000076faf491 11 bytes [B8, 79, D7, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\system32\kernel32.dll!MoveFileWithProgressA + 1                                                                                                                                                             0000000076faf691 11 bytes [B8, F9, D3, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\system32\kernel32.dll!MoveFileExA + 1                                                                                                                                                                       0000000076faf6c1 8 bytes [B8, F9, CC, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\system32\kernel32.dll!MoveFileExA + 10                                                                                                                                                                      0000000076faf6ca 2 bytes [50, C3]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\system32\KERNELBASE.dll!CloseHandle + 1                                                                                                                                                                     000007fefd061861 11 bytes [B8, 79, 52, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\system32\KERNELBASE.dll!FreeLibrary + 1                                                                                                                                                                     000007fefd062db1 11 bytes [B8, 39, AF, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\system32\KERNELBASE.dll!GetProcAddress + 1                                                                                                                                                                  000007fefd063461 11 bytes [B8, F9, B0, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW                                                                                                                                                                      000007fefd068ef0 12 bytes [48, B8, 79, AD, 65, 73, 00, ...]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\system32\KERNELBASE.dll!CreateMutexW                                                                                                                                                                        000007fefd0694c0 12 bytes [48, B8, B9, 50, 65, 73, 00, ...]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExA + 1                                                                                                                                                                  000007fefd06bfd1 11 bytes [B8, B9, AB, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\system32\KERNELBASE.dll!OpenMutexW + 1                                                                                                                                                                      000007fefd072af1 11 bytes [B8, F9, 4E, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\system32\KERNELBASE.dll!WriteProcessMemory                                                                                                                                                                  000007fefd094350 12 bytes [48, B8, B9, 42, 65, 73, 00, ...]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\system32\KERNELBASE.dll!DefineDosDeviceW + 1                                                                                                                                                                000007fefd0a0c11 11 bytes [B8, 79, C9, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\system32\KERNELBASE.dll!CreateRemoteThread + 1                                                                                                                                                              000007fefd0a2871 8 bytes [B8, 39, 23, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\system32\KERNELBASE.dll!CreateRemoteThread + 10                                                                                                                                                             000007fefd0a287a 2 bytes [50, C3]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\system32\KERNELBASE.dll!CreateThread + 1                                                                                                                                                                    000007fefd0a28b1 11 bytes [B8, F9, 40, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\sechost.dll!ControlService + 1                                                                                                                                                                     000007fefd39642d 11 bytes [B8, 39, 5B, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\sechost.dll!OpenServiceW                                                                                                                                                                           000007fefd396484 12 bytes [48, B8, F9, 55, 65, 73, 00, ...]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\sechost.dll!CloseServiceHandle + 1                                                                                                                                                                 000007fefd396519 11 bytes [B8, 39, 62, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\sechost.dll!OpenServiceA                                                                                                                                                                           000007fefd396c34 12 bytes [48, B8, 39, 54, 65, 73, 00, ...]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\sechost.dll!DeleteService + 1                                                                                                                                                                      000007fefd397ab5 11 bytes [B8, F9, 5C, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\sechost.dll!ControlServiceExA + 1                                                                                                                                                                  000007fefd398b01 11 bytes [B8, B9, 57, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\SYSTEM32\sechost.dll!ControlServiceExW + 1                                                                                                                                                                  000007fefd398c39 11 bytes [B8, 79, 59, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\system32\ADVAPI32.dll!IsTextUnicode + 49                                                                                                                                                                    000007fefedc4ea1 11 bytes [B8, B9, F8, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\system32\ADVAPI32.dll!CreateServiceW                                                                                                                                                                        000007fefedc55c8 12 bytes [48, B8, B9, 6C, 65, 73, 00, ...]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\system32\ADVAPI32.dll!CreateServiceA                                                                                                                                                                        000007fefeddb85c 12 bytes [48, B8, F9, 6A, 65, 73, 00, ...]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\system32\ADVAPI32.dll!ChangeServiceConfigW                                                                                                                                                                  000007fefeddb9d0 12 bytes [48, B8, 79, 60, 65, 73, 00, ...]

.text    C:\Windows\system32\taskhost.exe[1844] C:\Windows\system32\ADVAPI32.dll!ChangeServiceConfigA                                                                                                                                                                  000007fefeddba3c 12 bytes [48, B8, B9, 5E, 65, 73, 00, ...]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!RtlCreateProcessParametersEx + 1                                                                                                                                                                  00000000771792d1 5 bytes [B8, F9, 55, 65, 73]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!RtlCreateProcessParametersEx + 7                                                                                                                                                                  00000000771792d7 5 bytes [00, 00, 00, 50, C3]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationProcess                                                                                                                                                                           0000000077191470 6 bytes [48, B8, F9, 5C, 65, 73]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationProcess + 8                                                                                                                                                                       0000000077191478 4 bytes [00, 00, 50, C3]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess                                                                                                                                                                                     0000000077191510 6 bytes [48, B8, F9, 32, 65, 73]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess + 8                                                                                                                                                                                 0000000077191518 4 bytes [00, 00, 50, C3]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtMapViewOfSection                                                                                                                                                                                0000000077191530 6 bytes [48, B8, 39, 1C, 65, 73]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtMapViewOfSection + 8                                                                                                                                                                            0000000077191538 4 bytes [00, 00, 50, C3]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtUnmapViewOfSection                                                                                                                                                                              0000000077191550 6 bytes [48, B8, F9, 1D, 65, 73]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtUnmapViewOfSection + 8                                                                                                                                                                          0000000077191558 4 bytes [00, 00, 50, C3]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                                                                                                                                0000000077191570 6 bytes [48, B8, 39, 5B, 65, 73]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess + 8                                                                                                                                                                            0000000077191578 4 bytes [00, 00, 50, C3]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection                                                                                                                                                                                     0000000077191620 6 bytes [48, B8, F9, 7F, 65, 73]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection + 8                                                                                                                                                                                 0000000077191628 4 bytes [00, 00, 50, C3]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                                                                                                                                                              0000000077191650 6 bytes [48, B8, 79, 2F, 65, 73]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory + 8                                                                                                                                                                          0000000077191658 4 bytes [00, 00, 50, C3]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject                                                                                                                                                                                 0000000077191670 6 bytes [48, B8, 79, 36, 65, 73]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject + 8                                                                                                                                                                             0000000077191678 4 bytes [00, 00, 50, C3]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThread                                                                                                                                                                                  0000000077191700 6 bytes [48, B8, B9, 34, 65, 73]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThread + 8                                                                                                                                                                              0000000077191708 4 bytes [00, 00, 50, C3]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection                                                                                                                                                                                   0000000077191750 6 bytes [48, B8, B9, 81, 65, 73]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection + 8                                                                                                                                                                               0000000077191758 4 bytes [00, 00, 50, C3]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcessEx                                                                                                                                                                                 0000000077191780 6 bytes [48, B8, 39, 2A, 65, 73]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcessEx + 8                                                                                                                                                                             0000000077191788 4 bytes [00, 00, 50, C3]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread                                                                                                                                                                                    0000000077191790 6 bytes [48, B8, B9, 26, 65, 73]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread + 8                                                                                                                                                                                0000000077191798 4 bytes [00, 00, 50, C3]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtSetValueKey                                                                                                                                                                                     00000000771918b0 6 bytes [48, B8, 39, 85, 65, 73]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtSetValueKey + 8                                                                                                                                                                                 00000000771918b8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant                                                                                                                                                                                    0000000077191c80 6 bytes [48, B8, 39, 7E, 65, 73]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant + 8                                                                                                                                                                                0000000077191c88 4 bytes [00, 00, 50, C3]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcess                                                                                                                                                                                   0000000077191cd0 6 bytes [48, B8, 79, 28, 65, 73]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcess + 8                                                                                                                                                                               0000000077191cd8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                                                                                                                                                                  0000000077191d30 6 bytes [48, B8, F9, 24, 65, 73]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx + 8                                                                                                                                                                              0000000077191d38 4 bytes [00, 00, 50, C3]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver                                                                                                                                                                                      00000000771920a0 6 bytes [48, B8, B9, 5E, 65, 73]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver + 8                                                                                                                                                                                  00000000771920a8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                                                                                                                                                                00000000771927e0 6 bytes [48, B8, 39, 31, 65, 73]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread + 8                                                                                                                                                                            00000000771927e8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation                                                                                                                                                                            00000000771929a0 6 bytes [48, B8, 79, 60, 65, 73]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation + 8                                                                                                                                                                        00000000771929a8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess                                                                                                                                                                                  0000000077192a80 6 bytes [48, B8, 79, 3D, 65, 73]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess + 8                                                                                                                                                                              0000000077192a88 4 bytes [00, 00, 50, C3]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread                                                                                                                                                                                   0000000077192a90 6 bytes [48, B8, B9, 3B, 65, 73]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread + 8                                                                                                                                                                               0000000077192a98 4 bytes [00, 00, 50, C3]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl                                                                                                                                                                              0000000077192aa0 6 bytes [48, B8, 79, 83, 65, 73]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl + 8                                                                                                                                                                          0000000077192aa8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl                                                                                                                                                                                      0000000077192b80 6 bytes [48, B8, 79, 75, 65, 73]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl + 8                                                                                                                                                                                  0000000077192b88 4 bytes [00, 00, 50, C3]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\system32\kernel32.dll!CreateToolhelp32Snapshot                                                                                                                                                                       0000000076f21c10 5 bytes [48, B8, F9, 39, 65]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\system32\kernel32.dll!CreateToolhelp32Snapshot + 6                                                                                                                                                                   0000000076f21c16 6 bytes [00, 00, 00, 00, 50, C3]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\system32\kernel32.dll!MoveFileExW + 1                                                                                                                                                                                0000000076f22b61 8 bytes [B8, 39, 69, 65, 73, 00, 00, ...]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\system32\kernel32.dll!MoveFileExW + 10                                                                                                                                                                               0000000076f22b6a 2 bytes [50, C3]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\system32\kernel32.dll!CreateProcessInternalW                                                                                                                                                                         0000000076f3db80 12 bytes [48, B8, B9, 2D, 65, 73, 00, ...]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\system32\kernel32.dll!GetStartupInfoA + 1                                                                                                                                                                            0000000076f40931 11 bytes [B8, B9, 73, 65, 73, 00, 00, ...]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\system32\kernel32.dll!MoveFileWithProgressW + 1                                                                                                                                                                      0000000076faf491 11 bytes [B8, 39, 70, 65, 73, 00, 00, ...]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\system32\kernel32.dll!MoveFileWithProgressA + 1                                                                                                                                                                      0000000076faf691 11 bytes [B8, B9, 6C, 65, 73, 00, 00, ...]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\system32\kernel32.dll!MoveFileExA + 1                                                                                                                                                                                0000000076faf6c1 8 bytes [B8, B9, 65, 65, 73, 00, 00, ...]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\system32\kernel32.dll!MoveFileExA + 10                                                                                                                                                                               0000000076faf6ca 2 bytes [50, C3]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\system32\KERNELBASE.dll!WriteProcessMemory                                                                                                                                                                           000007fefd094350 12 bytes [48, B8, B9, 42, 65, 73, 00, ...]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\system32\KERNELBASE.dll!DefineDosDeviceW + 1                                                                                                                                                                         000007fefd0a0c11 11 bytes [B8, 39, 62, 65, 73, 00, 00, ...]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\system32\KERNELBASE.dll!CreateRemoteThread + 1                                                                                                                                                                       000007fefd0a2871 8 bytes [B8, 39, 23, 65, 73, 00, 00, ...]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\system32\KERNELBASE.dll!CreateRemoteThread + 10                                                                                                                                                                      000007fefd0a287a 2 bytes [50, C3]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\system32\KERNELBASE.dll!CreateThread + 1                                                                                                                                                                             000007fefd0a28b1 11 bytes [B8, F9, 40, 65, 73, 00, 00, ...]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\sechost.dll!ControlService + 1                                                                                                                                                                              000007fefd39642d 11 bytes [B8, 79, 4B, 65, 73, 00, 00, ...]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\sechost.dll!OpenServiceW                                                                                                                                                                                    000007fefd396484 12 bytes [48, B8, 39, 46, 65, 73, 00, ...]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\sechost.dll!CloseServiceHandle + 1                                                                                                                                                                          000007fefd396519 11 bytes [B8, 79, 52, 65, 73, 00, 00, ...]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\sechost.dll!OpenServiceA                                                                                                                                                                                    000007fefd396c34 12 bytes [48, B8, 79, 44, 65, 73, 00, ...]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\sechost.dll!DeleteService + 1                                                                                                                                                                               000007fefd397ab5 11 bytes [B8, 39, 4D, 65, 73, 00, 00, ...]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\sechost.dll!ControlServiceExA + 1                                                                                                                                                                           000007fefd398b01 11 bytes [B8, F9, 47, 65, 73, 00, 00, ...]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\SYSTEM32\sechost.dll!ControlServiceExW + 1                                                                                                                                                                           000007fefd398c39 11 bytes [B8, B9, 49, 65, 73, 00, 00, ...]

.text    C:\Windows\Explorer.EXE[2064] C:\Windows\system32\WS2_32.dll!connect                                                                                                                                                                                          000007fefd9245c0 12 bytes [48, B8, 39, 54, 65, 73, 00, ...]

.text    C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe[2400] C:\Windows\system32\kernel32.dll!Process32NextW + 1                                                                                              0000000076f21b21 11 bytes [B8, 79, BB, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe[2400] C:\Windows\system32\kernel32.dll!CreateToolhelp32Snapshot                                                                                        0000000076f21c10 5 bytes [48, B8, F9, 39, 65]

.text    C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe[2400] C:\Windows\system32\kernel32.dll!CreateToolhelp32Snapshot + 6                                                                                    0000000076f21c16 6 bytes [00, 00, 00, 00, 50, C3]

.text    C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe[2400] C:\Windows\system32\kernel32.dll!MoveFileExW + 1                                                                                                 0000000076f22b61 8 bytes [B8, 79, D0, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe[2400] C:\Windows\system32\kernel32.dll!MoveFileExW + 10                                                                                                0000000076f22b6a 2 bytes [50, C3]

.text    C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe[2400] C:\Windows\system32\kernel32.dll!CreateProcessInternalW                                                                                          0000000076f3db80 12 bytes [48, B8, B9, 2D, 65, 73, 00, ...]

.text    C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe[2400] C:\Windows\system32\kernel32.dll!GetStartupInfoA + 1                                                                                             0000000076f40931 11 bytes [B8, B9, E3, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe[2400] C:\Windows\system32\kernel32.dll!ReadConsoleInputW + 1                                                                                           0000000076f752f1 11 bytes [B8, B9, 7A, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe[2400] C:\Windows\system32\kernel32.dll!ReadConsoleInputA + 1                                                                                           0000000076f75311 11 bytes [B8, 39, 77, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe[2400] C:\Windows\system32\kernel32.dll!ReadConsoleW                                                                                                    0000000076f8a5e0 12 bytes [48, B8, B9, 81, 65, 73, 00, ...]

.text    C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe[2400] C:\Windows\system32\kernel32.dll!ReadConsoleA                                                                                                    0000000076f8a6f0 12 bytes [48, B8, 39, 7E, 65, 73, 00, ...]

.text    C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe[2400] C:\Windows\system32\kernel32.dll!MoveFileWithProgressW + 1                                                                                       0000000076faf491 11 bytes [B8, 79, D7, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe[2400] C:\Windows\system32\kernel32.dll!MoveFileWithProgressA + 1                                                                                       0000000076faf691 11 bytes [B8, F9, D3, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe[2400] C:\Windows\system32\kernel32.dll!MoveFileExA + 1                                                                                                 0000000076faf6c1 8 bytes [B8, F9, CC, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe[2400] C:\Windows\system32\kernel32.dll!MoveFileExA + 10                                                                                                0000000076faf6ca 2 bytes [50, C3]

.text    C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe[2400] C:\Windows\system32\KERNELBASE.dll!CloseHandle + 1                                                                                               000007fefd061861 11 bytes [B8, 79, 52, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe[2400] C:\Windows\system32\KERNELBASE.dll!FreeLibrary + 1                                                                                               000007fefd062db1 11 bytes [B8, 39, AF, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe[2400] C:\Windows\system32\KERNELBASE.dll!GetProcAddress + 1                                                                                            000007fefd063461 11 bytes [B8, F9, B0, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe[2400] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW                                                                                                000007fefd068ef0 12 bytes [48, B8, 79, AD, 65, 73, 00, ...]

.text    C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe[2400] C:\Windows\system32\KERNELBASE.dll!CreateMutexW                                                                                                  000007fefd0694c0 12 bytes [48, B8, B9, 50, 65, 73, 00, ...]

.text    C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe[2400] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExA + 1                                                                                            000007fefd06bfd1 11 bytes [B8, B9, AB, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe[2400] C:\Windows\system32\KERNELBASE.dll!OpenMutexW + 1                                                                                                000007fefd072af1 11 bytes [B8, F9, 4E, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe[2400] C:\Windows\system32\KERNELBASE.dll!WriteProcessMemory                                                                                            000007fefd094350 12 bytes [48, B8, B9, 42, 65, 73, 00, ...]

.text    C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe[2400] C:\Windows\system32\KERNELBASE.dll!DefineDosDeviceW + 1                                                                                          000007fefd0a0c11 11 bytes [B8, 79, C9, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe[2400] C:\Windows\system32\KERNELBASE.dll!CreateRemoteThread + 1                                                                                        000007fefd0a2871 8 bytes [B8, 39, 23, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe[2400] C:\Windows\system32\KERNELBASE.dll!CreateRemoteThread + 10                                                                                       000007fefd0a287a 2 bytes [50, C3]

.text    C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe[2400] C:\Windows\system32\KERNELBASE.dll!CreateThread + 1                                                                                              000007fefd0a28b1 11 bytes [B8, F9, 40, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe[2400] C:\Windows\SYSTEM32\sechost.dll!ControlService + 1                                                                                               000007fefd39642d 11 bytes [B8, 39, 5B, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe[2400] C:\Windows\SYSTEM32\sechost.dll!OpenServiceW                                                                                                     000007fefd396484 12 bytes [48, B8, F9, 55, 65, 73, 00, ...]

.text    C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe[2400] C:\Windows\SYSTEM32\sechost.dll!CloseServiceHandle + 1                                                                                           000007fefd396519 11 bytes [B8, 39, 62, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe[2400] C:\Windows\SYSTEM32\sechost.dll!OpenServiceA                                                                                                     000007fefd396c34 12 bytes [48, B8, 39, 54, 65, 73, 00, ...]

.text    C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe[2400] C:\Windows\SYSTEM32\sechost.dll!DeleteService + 1                                                                                                000007fefd397ab5 11 bytes [B8, F9, 5C, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe[2400] C:\Windows\SYSTEM32\sechost.dll!ControlServiceExA + 1                                                                                            000007fefd398b01 11 bytes [B8, B9, 57, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe[2400] C:\Windows\SYSTEM32\sechost.dll!ControlServiceExW + 1                                                                                            000007fefd398c39 11 bytes [B8, 79, 59, 65, 73, 00, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!RtlCreateProcessParametersEx + 1                                                                                                                                               00000000771792d1 5 bytes [B8, 39, 69, 65, 73]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!RtlCreateProcessParametersEx + 7                                                                                                                                               00000000771792d7 5 bytes [00, 00, 00, 50, C3]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtWriteFile                                                                                                                                                                    0000000077191330 6 bytes [48, B8, F9, EF, 65, 73]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtWriteFile + 8                                                                                                                                                                0000000077191338 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtClose                                                                                                                                                                        00000000771913a0 6 bytes [48, B8, 39, BD, 65, 73]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtClose + 8                                                                                                                                                                    00000000771913a8 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationProcess                                                                                                                                                        0000000077191470 6 bytes [48, B8, F9, A9, 65, 73]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationProcess + 8                                                                                                                                                    0000000077191478 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess                                                                                                                                                                  0000000077191510 6 bytes [48, B8, F9, 32, 65, 73]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess + 8                                                                                                                                                              0000000077191518 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtMapViewOfSection                                                                                                                                                             0000000077191530 6 bytes [48, B8, 39, 1C, 65, 73]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtMapViewOfSection + 8                                                                                                                                                         0000000077191538 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtUnmapViewOfSection                                                                                                                                                           0000000077191550 6 bytes [48, B8, F9, 1D, 65, 73]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtUnmapViewOfSection + 8                                                                                                                                                       0000000077191558 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                                                                                                             0000000077191570 6 bytes [48, B8, 39, A8, 65, 73]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess + 8                                                                                                                                                         0000000077191578 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection                                                                                                                                                                  0000000077191620 6 bytes [48, B8, 79, EC, 65, 73]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection + 8                                                                                                                                                              0000000077191628 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                                                                                                                                           0000000077191650 6 bytes [48, B8, 79, 2F, 65, 73]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory + 8                                                                                                                                                       0000000077191658 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject                                                                                                                                                              0000000077191670 6 bytes [48, B8, 79, 36, 65, 73]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject + 8                                                                                                                                                          0000000077191678 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThread                                                                                                                                                               0000000077191700 6 bytes [48, B8, B9, 34, 65, 73]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThread + 8                                                                                                                                                           0000000077191708 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection                                                                                                                                                                0000000077191750 6 bytes [48, B8, B9, F1, 65, 73]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection + 8                                                                                                                                                            0000000077191758 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcessEx                                                                                                                                                              0000000077191780 6 bytes [48, B8, 39, 2A, 65, 73]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcessEx + 8                                                                                                                                                          0000000077191788 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread                                                                                                                                                                 0000000077191790 6 bytes [48, B8, B9, 26, 65, 73]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread + 8                                                                                                                                                             0000000077191798 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtCreateFile                                                                                                                                                                   0000000077191800 6 bytes [48, B8, 39, EE, 65, 73]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtCreateFile + 8                                                                                                                                                               0000000077191808 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtSetValueKey                                                                                                                                                                  00000000771918b0 6 bytes [48, B8, 39, F5, 65, 73]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtSetValueKey + 8                                                                                                                                                              00000000771918b8 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant                                                                                                                                                                 0000000077191c80 6 bytes [48, B8, B9, EA, 65, 73]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant + 8                                                                                                                                                             0000000077191c88 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcess                                                                                                                                                                0000000077191cd0 6 bytes [48, B8, 79, 28, 65, 73]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcess + 8                                                                                                                                                            0000000077191cd8 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                                                                                                                                               0000000077191d30 6 bytes [48, B8, F9, 24, 65, 73]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx + 8                                                                                                                                                           0000000077191d38 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver                                                                                                                                                                   00000000771920a0 6 bytes [48, B8, F9, BE, 65, 73]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver + 8                                                                                                                                                               00000000771920a8 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtRaiseHardError                                                                                                                                                               00000000771925e0 6 bytes [48, B8, 79, 83, 65, 73]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtRaiseHardError + 8                                                                                                                                                           00000000771925e8 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                                                                                                                                             00000000771927e0 6 bytes [48, B8, 39, 31, 65, 73]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread + 8                                                                                                                                                         00000000771927e8 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation                                                                                                                                                         00000000771929a0 6 bytes [48, B8, B9, C0, 65, 73]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation + 8                                                                                                                                                     00000000771929a8 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess                                                                                                                                                               0000000077192a80 6 bytes [48, B8, 79, 3D, 65, 73]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess + 8                                                                                                                                                           0000000077192a88 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread                                                                                                                                                                0000000077192a90 6 bytes [48, B8, B9, 3B, 65, 73]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread + 8                                                                                                                                                            0000000077192a98 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl                                                                                                                                                           0000000077192aa0 6 bytes [48, B8, 79, F3, 65, 73]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl + 8                                                                                                                                                       0000000077192aa8 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl                                                                                                                                                                   0000000077192b80 6 bytes [48, B8, 79, E5, 65, 73]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl + 8                                                                                                                                                               0000000077192b88 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\ntdll.dll!RtlReportException + 1                                                                                                                                                         0000000077203201 11 bytes [B8, 39, 85, 65, 73, 00, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\kernel32.dll!Process32NextW + 1                                                                                                                                                          0000000076f21b21 11 bytes [B8, 79, BB, 65, 73, 00, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\kernel32.dll!CreateToolhelp32Snapshot                                                                                                                                                    0000000076f21c10 5 bytes [48, B8, F9, 39, 65]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\kernel32.dll!CreateToolhelp32Snapshot + 6                                                                                                                                                0000000076f21c16 6 bytes [00, 00, 00, 00, 50, C3]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\kernel32.dll!MoveFileExW + 1                                                                                                                                                             0000000076f22b61 8 bytes [B8, 79, D0, 65, 73, 00, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\kernel32.dll!MoveFileExW + 10                                                                                                                                                            0000000076f22b6a 2 bytes [50, C3]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\kernel32.dll!CreateProcessInternalW                                                                                                                                                      0000000076f3db80 12 bytes [48, B8, B9, 2D, 65, 73, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\kernel32.dll!GetStartupInfoA + 1                                                                                                                                                         0000000076f40931 11 bytes [B8, B9, E3, 65, 73, 00, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\kernel32.dll!ReadConsoleInputW + 1                                                                                                                                                       0000000076f752f1 11 bytes [B8, B9, 7A, 65, 73, 00, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\kernel32.dll!ReadConsoleInputA + 1                                                                                                                                                       0000000076f75311 11 bytes [B8, 39, 77, 65, 73, 00, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\kernel32.dll!ReadConsoleW                                                                                                                                                                0000000076f8a5e0 12 bytes [48, B8, B9, 81, 65, 73, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\kernel32.dll!ReadConsoleA                                                                                                                                                                0000000076f8a6f0 12 bytes [48, B8, 39, 7E, 65, 73, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\kernel32.dll!MoveFileWithProgressW + 1                                                                                                                                                   0000000076faf491 11 bytes [B8, 79, D7, 65, 73, 00, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\kernel32.dll!MoveFileWithProgressA + 1                                                                                                                                                   0000000076faf691 11 bytes [B8, F9, D3, 65, 73, 00, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\kernel32.dll!MoveFileExA + 1                                                                                                                                                             0000000076faf6c1 8 bytes [B8, F9, CC, 65, 73, 00, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\kernel32.dll!MoveFileExA + 10                                                                                                                                                            0000000076faf6ca 2 bytes [50, C3]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\KERNELBASE.dll!CloseHandle + 1                                                                                                                                                           000007fefd061861 11 bytes [B8, 79, 52, 65, 73, 00, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\KERNELBASE.dll!FreeLibrary + 1                                                                                                                                                           000007fefd062db1 11 bytes [B8, 39, AF, 65, 73, 00, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\KERNELBASE.dll!GetProcAddress + 1                                                                                                                                                        000007fefd063461 11 bytes [B8, F9, B0, 65, 73, 00, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW                                                                                                                                                            000007fefd068ef0 12 bytes [48, B8, 79, AD, 65, 73, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\KERNELBASE.dll!CreateMutexW                                                                                                                                                              000007fefd0694c0 12 bytes [48, B8, B9, 50, 65, 73, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExA + 1                                                                                                                                                        000007fefd06bfd1 11 bytes [B8, B9, AB, 65, 73, 00, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\KERNELBASE.dll!OpenMutexW + 1                                                                                                                                                            000007fefd072af1 11 bytes [B8, F9, 4E, 65, 73, 00, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\KERNELBASE.dll!WriteProcessMemory                                                                                                                                                        000007fefd094350 12 bytes [48, B8, B9, 42, 65, 73, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\KERNELBASE.dll!DefineDosDeviceW + 1                                                                                                                                                      000007fefd0a0c11 11 bytes [B8, 79, C9, 65, 73, 00, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\KERNELBASE.dll!CreateRemoteThread + 1                                                                                                                                                    000007fefd0a2871 8 bytes [B8, 39, 23, 65, 73, 00, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\KERNELBASE.dll!CreateRemoteThread + 10                                                                                                                                                   000007fefd0a287a 2 bytes [50, C3]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\KERNELBASE.dll!CreateThread + 1                                                                                                                                                          000007fefd0a28b1 11 bytes [B8, F9, 40, 65, 73, 00, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\WS2_32.dll!WSASend + 1                                                                                                                                                                   000007fefd9213b1 11 bytes [B8, 79, A6, 65, 73, 00, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\WS2_32.dll!closesocket                                                                                                                                                                   000007fefd9218e0 12 bytes [48, B8, B9, A4, 65, 73, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\WS2_32.dll!WSASocketW + 1                                                                                                                                                                000007fefd921bd1 11 bytes [B8, F9, A2, 65, 73, 00, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\WS2_32.dll!WSARecv + 1                                                                                                                                                                   000007fefd922201 11 bytes [B8, 39, E0, 65, 73, 00, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\WS2_32.dll!GetAddrInfoW                                                                                                                                                                  000007fefd9223c0 12 bytes [48, B8, 39, 8C, 65, 73, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\WS2_32.dll!connect                                                                                                                                                                       000007fefd9245c0 12 bytes [48, B8, 79, 67, 65, 73, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\WS2_32.dll!send + 1                                                                                                                                                                      000007fefd928001 11 bytes [B8, 39, A1, 65, 73, 00, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\WS2_32.dll!gethostbyname                                                                                                                                                                 000007fefd928df0 7 bytes [48, B8, B9, 8F, 65, 73, 00]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\WS2_32.dll!gethostbyname + 9                                                                                                                                                             000007fefd928df9 3 bytes [00, 50, C3]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\WS2_32.dll!GetAddrInfoExW                                                                                                                                                                000007fefd92c090 12 bytes [48, B8, F9, 8D, 65, 73, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\WS2_32.dll!socket + 1                                                                                                                                                                    000007fefd92de91 11 bytes [B8, 39, D9, 65, 73, 00, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\WS2_32.dll!recv + 1                                                                                                                                                                      000007fefd92df41 11 bytes [B8, 79, DE, 65, 73, 00, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\WS2_32.dll!WSAConnect + 1                                                                                                                                                                000007fefd94e0f1 11 bytes [B8, B9, DC, 65, 73, 00, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\ADVAPI32.dll!IsTextUnicode + 49                                                                                                                                                          000007fefedc4ea1 11 bytes [B8, B9, F8, 65, 73, 00, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\ADVAPI32.dll!CreateServiceW                                                                                                                                                              000007fefedc55c8 12 bytes [48, B8, B9, 6C, 65, 73, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\ADVAPI32.dll!CreateServiceA                                                                                                                                                              000007fefeddb85c 12 bytes [48, B8, F9, 6A, 65, 73, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\ADVAPI32.dll!ChangeServiceConfigW                                                                                                                                                        000007fefeddb9d0 12 bytes [48, B8, 79, 60, 65, 73, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\ADVAPI32.dll!ChangeServiceConfigA                                                                                                                                                        000007fefeddba3c 12 bytes [48, B8, B9, 5E, 65, 73, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\sechost.dll!ControlService + 1                                                                                                                                                           000007fefd39642d 11 bytes [B8, 39, 5B, 65, 73, 00, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\sechost.dll!OpenServiceW                                                                                                                                                                 000007fefd396484 12 bytes [48, B8, F9, 55, 65, 73, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\sechost.dll!CloseServiceHandle + 1                                                                                                                                                       000007fefd396519 11 bytes [B8, 39, 62, 65, 73, 00, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\sechost.dll!OpenServiceA                                                                                                                                                                 000007fefd396c34 12 bytes [48, B8, 39, 54, 65, 73, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\sechost.dll!DeleteService + 1                                                                                                                                                            000007fefd397ab5 11 bytes [B8, F9, 5C, 65, 73, 00, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\sechost.dll!ControlServiceExA + 1                                                                                                                                                        000007fefd398b01 11 bytes [B8, B9, 57, 65, 73, 00, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\SYSTEM32\sechost.dll!ControlServiceExW + 1                                                                                                                                                        000007fefd398c39 11 bytes [B8, 79, 59, 65, 73, 00, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\DNSAPI.dll!DnsQuery_UTF8                                                                                                                                                                 000007fefc5656e0 12 bytes [48, B8, F9, C5, 65, 73, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\DNSAPI.dll!DnsQuery_W                                                                                                                                                                    000007fefc57010c 12 bytes [48, B8, 39, C4, 65, 73, 00, ...]

.text    C:\Program Files\Bonjour\mDNSResponder.exe[2428] C:\Windows\system32\DNSAPI.dll!DnsQuery_A

Phil101

02.02.2015 17:54

Teil 3

Code:

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE[2468] C:\Windows\system32\kernel32.dll!Process32NextW + 1                                                                                                                                         0000000076f21b21 11 bytes [B8, 79, BB, 65, 73, 00, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE[2468] C:\Windows\system32\kernel32.dll!CreateToolhelp32Snapshot                                                                                                                                   0000000076f21c10 5 bytes [48, B8, F9, 39, 65]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE[2468] C:\Windows\system32\kernel32.dll!CreateToolhelp32Snapshot + 6                                                                                                                               0000000076f21c16 6 bytes [00, 00, 00, 00, 50, C3]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE[2468] C:\Windows\system32\kernel32.dll!MoveFileExW + 1                                                                                                                                            0000000076f22b61 8 bytes [B8, 79, D0, 65, 73, 00, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE[2468] C:\Windows\system32\kernel32.dll!MoveFileExW + 10                                                                                                                                           0000000076f22b6a 2 bytes [50, C3]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE[2468] C:\Windows\system32\kernel32.dll!CreateProcessInternalW                                                                                                                                     0000000076f3db80 12 bytes [48, B8, B9, 2D, 65, 73, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE[2468] C:\Windows\system32\kernel32.dll!GetStartupInfoA + 1                                                                                                                                        0000000076f40931 11 bytes [B8, B9, E3, 65, 73, 00, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE[2468] C:\Windows\system32\kernel32.dll!ReadConsoleInputW + 1                                                                                                                                      0000000076f752f1 11 bytes [B8, B9, 7A, 65, 73, 00, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE[2468] C:\Windows\system32\kernel32.dll!ReadConsoleInputA + 1                                                                                                                                      0000000076f75311 11 bytes [B8, 39, 77, 65, 73, 00, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE[2468] C:\Windows\system32\kernel32.dll!ReadConsoleW                                                                                                                                               0000000076f8a5e0 12 bytes [48, B8, B9, 81, 65, 73, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE[2468] C:\Windows\system32\kernel32.dll!ReadConsoleA                                                                                                                                               0000000076f8a6f0 12 bytes [48, B8, 39, 7E, 65, 73, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE[2468] C:\Windows\system32\kernel32.dll!MoveFileWithProgressW + 1                                                                                                                                  0000000076faf491 11 bytes [B8, 79, D7, 65, 73, 00, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE[2468] C:\Windows\system32\kernel32.dll!MoveFileWithProgressA + 1                                                                                                                                  0000000076faf691 11 bytes [B8, F9, D3, 65, 73, 00, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE[2468] C:\Windows\system32\kernel32.dll!MoveFileExA + 1                                                                                                                                            0000000076faf6c1 8 bytes [B8, F9, CC, 65, 73, 00, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE[2468] C:\Windows\system32\kernel32.dll!MoveFileExA + 10                                                                                                                                           0000000076faf6ca 2 bytes [50, C3]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE[2468] C:\Windows\system32\KERNELBASE.dll!CloseHandle + 1                                                                                                                                          000007fefd061861 11 bytes [B8, 79, 52, 65, 73, 00, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE[2468] C:\Windows\system32\KERNELBASE.dll!FreeLibrary + 1                                                                                                                                          000007fefd062db1 11 bytes [B8, 39, AF, 65, 73, 00, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE[2468] C:\Windows\system32\KERNELBASE.dll!GetProcAddress + 1                                                                                                                                       000007fefd063461 11 bytes [B8, F9, B0, 65, 73, 00, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE[2468] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW                                                                                                                                           000007fefd068ef0 12 bytes [48, B8, 79, AD, 65, 73, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE[2468] C:\Windows\system32\KERNELBASE.dll!CreateMutexW                                                                                                                                             000007fefd0694c0 12 bytes [48, B8, B9, 50, 65, 73, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE[2468] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExA + 1                                                                                                                                       000007fefd06bfd1 11 bytes [B8, B9, AB, 65, 73, 00, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE[2468] C:\Windows\system32\KERNELBASE.dll!OpenMutexW + 1                                                                                                                                           000007fefd072af1 11 bytes [B8, F9, 4E, 65, 73, 00, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE[2468] C:\Windows\system32\KERNELBASE.dll!WriteProcessMemory                                                                                                                                       000007fefd094350 12 bytes [48, B8, B9, 42, 65, 73, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE[2468] C:\Windows\system32\KERNELBASE.dll!DefineDosDeviceW + 1                                                                                                                                     000007fefd0a0c11 11 bytes [B8, 79, C9, 65, 73, 00, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE[2468] C:\Windows\system32\KERNELBASE.dll!CreateRemoteThread + 1                                                                                                                                   000007fefd0a2871 8 bytes [B8, 39, 23, 65, 73, 00, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE[2468] C:\Windows\system32\KERNELBASE.dll!CreateRemoteThread + 10                                                                                                                                  000007fefd0a287a 2 bytes [50, C3]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE[2468] C:\Windows\system32\KERNELBASE.dll!CreateThread + 1                                                                                                                                         000007fefd0a28b1 11 bytes [B8, F9, 40, 65, 73, 00, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE[2468] C:\Windows\SYSTEM32\sechost.dll!ControlService + 1                                                                                                                                          000007fefd39642d 11 bytes [B8, 39, 5B, 65, 73, 00, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE[2468] C:\Windows\SYSTEM32\sechost.dll!OpenServiceW                                                                                                                                                000007fefd396484 12 bytes [48, B8, F9, 55, 65, 73, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE[2468] C:\Windows\SYSTEM32\sechost.dll!CloseServiceHandle + 1                                                                                                                                      000007fefd396519 11 bytes [B8, 39, 62, 65, 73, 00, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE[2468] C:\Windows\SYSTEM32\sechost.dll!OpenServiceA                                                                                                                                                000007fefd396c34 12 bytes [48, B8, 39, 54, 65, 73, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE[2468] C:\Windows\SYSTEM32\sechost.dll!DeleteService + 1                                                                                                                                           000007fefd397ab5 11 bytes [B8, F9, 5C, 65, 73, 00, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE[2468] C:\Windows\SYSTEM32\sechost.dll!ControlServiceExA + 1                                                                                                                                       000007fefd398b01 11 bytes [B8, B9, 57, 65, 73, 00, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE[2468] C:\Windows\SYSTEM32\sechost.dll!ControlServiceExW + 1                                                                                                                                       000007fefd398c39 11 bytes [B8, 79, 59, 65, 73, 00, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE[2504] C:\Windows\system32\kernel32.dll!Process32NextW + 1                                                                                                                                         0000000076f21b21 11 bytes [B8, 79, BB, 65, 73, 00, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE[2504] C:\Windows\system32\kernel32.dll!CreateToolhelp32Snapshot                                                                                                                                   0000000076f21c10 5 bytes [48, B8, F9, 39, 65]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE[2504] C:\Windows\system32\kernel32.dll!CreateToolhelp32Snapshot + 6                                                                                                                               0000000076f21c16 6 bytes [00, 00, 00, 00, 50, C3]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE[2504] C:\Windows\system32\kernel32.dll!MoveFileExW + 1                                                                                                                                            0000000076f22b61 8 bytes [B8, 79, D0, 65, 73, 00, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE[2504] C:\Windows\system32\kernel32.dll!MoveFileExW + 10                                                                                                                                           0000000076f22b6a 2 bytes [50, C3]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE[2504] C:\Windows\system32\kernel32.dll!CreateProcessInternalW                                                                                                                                     0000000076f3db80 12 bytes [48, B8, B9, 2D, 65, 73, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE[2504] C:\Windows\system32\kernel32.dll!GetStartupInfoA + 1                                                                                                                                        0000000076f40931 11 bytes [B8, B9, E3, 65, 73, 00, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE[2504] C:\Windows\system32\kernel32.dll!ReadConsoleInputW + 1                                                                                                                                      0000000076f752f1 11 bytes [B8, B9, 7A, 65, 73, 00, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE[2504] C:\Windows\system32\kernel32.dll!ReadConsoleInputA + 1                                                                                                                                      0000000076f75311 11 bytes [B8, 39, 77, 65, 73, 00, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE[2504] C:\Windows\system32\kernel32.dll!ReadConsoleW                                                                                                                                               0000000076f8a5e0 12 bytes [48, B8, B9, 81, 65, 73, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE[2504] C:\Windows\system32\kernel32.dll!ReadConsoleA                                                                                                                                               0000000076f8a6f0 12 bytes [48, B8, 39, 7E, 65, 73, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE[2504] C:\Windows\system32\kernel32.dll!MoveFileWithProgressW + 1                                                                                                                                  0000000076faf491 11 bytes [B8, 79, D7, 65, 73, 00, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE[2504] C:\Windows\system32\kernel32.dll!MoveFileWithProgressA + 1                                                                                                                                  0000000076faf691 11 bytes [B8, F9, D3, 65, 73, 00, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE[2504] C:\Windows\system32\kernel32.dll!MoveFileExA + 1                                                                                                                                            0000000076faf6c1 8 bytes [B8, F9, CC, 65, 73, 00, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE[2504] C:\Windows\system32\kernel32.dll!MoveFileExA + 10                                                                                                                                           0000000076faf6ca 2 bytes [50, C3]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE[2504] C:\Windows\system32\KERNELBASE.dll!CloseHandle + 1                                                                                                                                          000007fefd061861 11 bytes [B8, 79, 52, 65, 73, 00, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE[2504] C:\Windows\system32\KERNELBASE.dll!FreeLibrary + 1                                                                                                                                          000007fefd062db1 11 bytes [B8, 39, AF, 65, 73, 00, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE[2504] C:\Windows\system32\KERNELBASE.dll!GetProcAddress + 1                                                                                                                                       000007fefd063461 11 bytes [B8, F9, B0, 65, 73, 00, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE[2504] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW                                                                                                                                           000007fefd068ef0 12 bytes [48, B8, 79, AD, 65, 73, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE[2504] C:\Windows\system32\KERNELBASE.dll!CreateMutexW                                                                                                                                             000007fefd0694c0 12 bytes [48, B8, B9, 50, 65, 73, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE[2504] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExA + 1                                                                                                                                       000007fefd06bfd1 11 bytes [B8, B9, AB, 65, 73, 00, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE[2504] C:\Windows\system32\KERNELBASE.dll!OpenMutexW + 1                                                                                                                                           000007fefd072af1 11 bytes [B8, F9, 4E, 65, 73, 00, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE[2504] C:\Windows\system32\KERNELBASE.dll!WriteProcessMemory                                                                                                                                       000007fefd094350 12 bytes [48, B8, B9, 42, 65, 73, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE[2504] C:\Windows\system32\KERNELBASE.dll!DefineDosDeviceW + 1                                                                                                                                     000007fefd0a0c11 11 bytes [B8, 79, C9, 65, 73, 00, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE[2504] C:\Windows\system32\KERNELBASE.dll!CreateRemoteThread + 1                                                                                                                                   000007fefd0a2871 8 bytes [B8, 39, 23, 65, 73, 00, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE[2504] C:\Windows\system32\KERNELBASE.dll!CreateRemoteThread + 10                                                                                                                                  000007fefd0a287a 2 bytes [50, C3]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE[2504] C:\Windows\system32\KERNELBASE.dll!CreateThread + 1                                                                                                                                         000007fefd0a28b1 11 bytes [B8, F9, 40, 65, 73, 00, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE[2504] C:\Windows\SYSTEM32\sechost.dll!ControlService + 1                                                                                                                                          000007fefd39642d 11 bytes [B8, 39, 5B, 65, 73, 00, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE[2504] C:\Windows\SYSTEM32\sechost.dll!OpenServiceW                                                                                                                                                000007fefd396484 12 bytes [48, B8, F9, 55, 65, 73, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE[2504] C:\Windows\SYSTEM32\sechost.dll!CloseServiceHandle + 1                                                                                                                                      000007fefd396519 11 bytes [B8, 39, 62, 65, 73, 00, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE[2504] C:\Windows\SYSTEM32\sechost.dll!OpenServiceA                                                                                                                                                000007fefd396c34 12 bytes [48, B8, 39, 54, 65, 73, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE[2504] C:\Windows\SYSTEM32\sechost.dll!DeleteService + 1                                                                                                                                           000007fefd397ab5 11 bytes [B8, F9, 5C, 65, 73, 00, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE[2504] C:\Windows\SYSTEM32\sechost.dll!ControlServiceExA + 1                                                                                                                                       000007fefd398b01 11 bytes [B8, B9, 57, 65, 73, 00, 00, ...]

.text    C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE[2504] C:\Windows\SYSTEM32\sechost.dll!ControlServiceExW + 1                                                                                                                                       000007fefd398c39 11 bytes [B8, 79, 59, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!RtlCreateProcessParametersEx + 1                                                                                                                                                          00000000771792d1 5 bytes [B8, 39, 69, 65, 73]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!RtlCreateProcessParametersEx + 7                                                                                                                                                          00000000771792d7 5 bytes [00, 00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtWriteFile                                                                                                                                                                               0000000077191330 6 bytes [48, B8, B9, EA, 65, 73]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtWriteFile + 8                                                                                                                                                                           0000000077191338 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtClose                                                                                                                                                                                   00000000771913a0 6 bytes [48, B8, 39, BD, 65, 73]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtClose + 8                                                                                                                                                                               00000000771913a8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationProcess                                                                                                                                                                   0000000077191470 6 bytes [48, B8, F9, A9, 65, 73]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationProcess + 8                                                                                                                                                               0000000077191478 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess                                                                                                                                                                             0000000077191510 6 bytes [48, B8, F9, 32, 65, 73]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess + 8                                                                                                                                                                         0000000077191518 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtMapViewOfSection                                                                                                                                                                        0000000077191530 6 bytes [48, B8, 39, 1C, 65, 73]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtMapViewOfSection + 8                                                                                                                                                                    0000000077191538 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtUnmapViewOfSection                                                                                                                                                                      0000000077191550 6 bytes [48, B8, F9, 1D, 65, 73]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtUnmapViewOfSection + 8                                                                                                                                                                  0000000077191558 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                                                                                                                        0000000077191570 6 bytes [48, B8, 39, A8, 65, 73]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess + 8                                                                                                                                                                    0000000077191578 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection                                                                                                                                                                             0000000077191620 6 bytes [48, B8, 39, E7, 65, 73]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection + 8                                                                                                                                                                         0000000077191628 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                                                                                                                                                      0000000077191650 6 bytes [48, B8, 79, 2F, 65, 73]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory + 8                                                                                                                                                                  0000000077191658 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject                                                                                                                                                                         0000000077191670 6 bytes [48, B8, 79, 36, 65, 73]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject + 8                                                                                                                                                                     0000000077191678 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThread                                                                                                                                                                          0000000077191700 6 bytes [48, B8, B9, 34, 65, 73]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThread + 8                                                                                                                                                                      0000000077191708 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection                                                                                                                                                                           0000000077191750 6 bytes [48, B8, 79, EC, 65, 73]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection + 8                                                                                                                                                                       0000000077191758 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcessEx                                                                                                                                                                         0000000077191780 6 bytes [48, B8, 39, 2A, 65, 73]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcessEx + 8                                                                                                                                                                     0000000077191788 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread                                                                                                                                                                            0000000077191790 6 bytes [48, B8, B9, 26, 65, 73]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread + 8                                                                                                                                                                        0000000077191798 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtCreateFile                                                                                                                                                                              0000000077191800 6 bytes [48, B8, F9, E8, 65, 73]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtCreateFile + 8                                                                                                                                                                          0000000077191808 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtSetValueKey                                                                                                                                                                             00000000771918b0 6 bytes [48, B8, F9, EF, 65, 73]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtSetValueKey + 8                                                                                                                                                                         00000000771918b8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant                                                                                                                                                                            0000000077191c80 6 bytes [48, B8, 79, E5, 65, 73]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant + 8                                                                                                                                                                        0000000077191c88 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcess                                                                                                                                                                           0000000077191cd0 6 bytes [48, B8, 79, 28, 65, 73]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcess + 8                                                                                                                                                                       0000000077191cd8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                                                                                                                                                          0000000077191d30 6 bytes [48, B8, F9, 24, 65, 73]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx + 8                                                                                                                                                                      0000000077191d38 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver                                                                                                                                                                              00000000771920a0 6 bytes [48, B8, F9, BE, 65, 73]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver + 8                                                                                                                                                                          00000000771920a8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtRaiseHardError                                                                                                                                                                          00000000771925e0 6 bytes [48, B8, 79, 83, 65, 73]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtRaiseHardError + 8                                                                                                                                                                      00000000771925e8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                                                                                                                                                        00000000771927e0 6 bytes [48, B8, 39, 31, 65, 73]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread + 8                                                                                                                                                                    00000000771927e8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation                                                                                                                                                                    00000000771929a0 6 bytes [48, B8, B9, C0, 65, 73]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation + 8                                                                                                                                                                00000000771929a8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess                                                                                                                                                                          0000000077192a80 6 bytes [48, B8, 79, 3D, 65, 73]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess + 8                                                                                                                                                                      0000000077192a88 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread                                                                                                                                                                           0000000077192a90 6 bytes [48, B8, B9, 3B, 65, 73]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread + 8                                                                                                                                                                       0000000077192a98 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl                                                                                                                                                                      0000000077192aa0 6 bytes [48, B8, 39, EE, 65, 73]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl + 8                                                                                                                                                                  0000000077192aa8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\ntdll.dll!RtlReportException + 1                                                                                                                                                                    0000000077203201 11 bytes [B8, 39, 85, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\system32\kernel32.dll!Process32NextW + 1                                                                                                                                                                     0000000076f21b21 11 bytes [B8, 79, BB, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\system32\kernel32.dll!CreateToolhelp32Snapshot                                                                                                                                                               0000000076f21c10 5 bytes [48, B8, F9, 39, 65]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\system32\kernel32.dll!CreateToolhelp32Snapshot + 6                                                                                                                                                           0000000076f21c16 6 bytes [00, 00, 00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\system32\kernel32.dll!MoveFileExW + 1                                                                                                                                                                        0000000076f22b61 8 bytes [B8, 79, D0, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\system32\kernel32.dll!MoveFileExW + 10                                                                                                                                                                       0000000076f22b6a 2 bytes [50, C3]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\system32\kernel32.dll!CreateProcessInternalW                                                                                                                                                                 0000000076f3db80 12 bytes [48, B8, B9, 2D, 65, 73, 00, ...]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\system32\kernel32.dll!GetStartupInfoA + 1                                                                                                                                                                    0000000076f40931 11 bytes [B8, B9, E3, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\system32\kernel32.dll!ReadConsoleInputW + 1                                                                                                                                                                  0000000076f752f1 11 bytes [B8, B9, 7A, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\system32\kernel32.dll!ReadConsoleInputA + 1                                                                                                                                                                  0000000076f75311 11 bytes [B8, 39, 77, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\system32\kernel32.dll!ReadConsoleW                                                                                                                                                                           0000000076f8a5e0 12 bytes [48, B8, B9, 81, 65, 73, 00, ...]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\system32\kernel32.dll!ReadConsoleA                                                                                                                                                                           0000000076f8a6f0 12 bytes [48, B8, 39, 7E, 65, 73, 00, ...]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\system32\kernel32.dll!MoveFileWithProgressW + 1                                                                                                                                                              0000000076faf491 11 bytes [B8, 79, D7, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\system32\kernel32.dll!MoveFileWithProgressA + 1                                                                                                                                                              0000000076faf691 11 bytes [B8, F9, D3, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\system32\kernel32.dll!MoveFileExA + 1                                                                                                                                                                        0000000076faf6c1 8 bytes [B8, F9, CC, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\system32\kernel32.dll!MoveFileExA + 10                                                                                                                                                                       0000000076faf6ca 2 bytes [50, C3]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\system32\KERNELBASE.dll!CloseHandle + 1                                                                                                                                                                      000007fefd061861 11 bytes [B8, 79, 52, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\system32\KERNELBASE.dll!FreeLibrary + 1                                                                                                                                                                      000007fefd062db1 11 bytes [B8, 39, AF, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\system32\KERNELBASE.dll!GetProcAddress + 1                                                                                                                                                                   000007fefd063461 11 bytes [B8, F9, B0, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW                                                                                                                                                                       000007fefd068ef0 12 bytes [48, B8, 79, AD, 65, 73, 00, ...]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\system32\KERNELBASE.dll!CreateMutexW                                                                                                                                                                         000007fefd0694c0 12 bytes [48, B8, B9, 50, 65, 73, 00, ...]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExA + 1                                                                                                                                                                   000007fefd06bfd1 11 bytes [B8, B9, AB, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\system32\KERNELBASE.dll!OpenMutexW + 1                                                                                                                                                                       000007fefd072af1 11 bytes [B8, F9, 4E, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\system32\KERNELBASE.dll!WriteProcessMemory                                                                                                                                                                   000007fefd094350 12 bytes [48, B8, B9, 42, 65, 73, 00, ...]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\system32\KERNELBASE.dll!DefineDosDeviceW + 1                                                                                                                                                                 000007fefd0a0c11 11 bytes [B8, 79, C9, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\system32\KERNELBASE.dll!CreateRemoteThread + 1                                                                                                                                                               000007fefd0a2871 8 bytes [B8, 39, 23, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\system32\KERNELBASE.dll!CreateRemoteThread + 10                                                                                                                                                              000007fefd0a287a 2 bytes [50, C3]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\system32\KERNELBASE.dll!CreateThread + 1                                                                                                                                                                     000007fefd0a28b1 11 bytes [B8, F9, 40, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\sechost.dll!ControlService + 1                                                                                                                                                                      000007fefd39642d 11 bytes [B8, 39, 5B, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\sechost.dll!OpenServiceW                                                                                                                                                                            000007fefd396484 12 bytes [48, B8, F9, 55, 65, 73, 00, ...]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\sechost.dll!CloseServiceHandle + 1                                                                                                                                                                  000007fefd396519 11 bytes [B8, 39, 62, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\sechost.dll!OpenServiceA                                                                                                                                                                            000007fefd396c34 12 bytes [48, B8, 39, 54, 65, 73, 00, ...]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\sechost.dll!DeleteService + 1                                                                                                                                                                       000007fefd397ab5 11 bytes [B8, F9, 5C, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\sechost.dll!ControlServiceExA + 1                                                                                                                                                                   000007fefd398b01 11 bytes [B8, B9, 57, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\SYSTEM32\sechost.dll!ControlServiceExW + 1                                                                                                                                                                   000007fefd398c39 11 bytes [B8, 79, 59, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\system32\WS2_32.dll!WSASend + 1                                                                                                                                                                              000007fefd9213b1 11 bytes [B8, 79, A6, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\system32\WS2_32.dll!closesocket                                                                                                                                                                              000007fefd9218e0 12 bytes [48, B8, B9, A4, 65, 73, 00, ...]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\system32\WS2_32.dll!WSASocketW + 1                                                                                                                                                                           000007fefd921bd1 11 bytes [B8, F9, A2, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\system32\WS2_32.dll!WSARecv + 1                                                                                                                                                                              000007fefd922201 11 bytes [B8, 39, E0, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\system32\WS2_32.dll!GetAddrInfoW                                                                                                                                                                             000007fefd9223c0 12 bytes [48, B8, 39, 8C, 65, 73, 00, ...]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\system32\WS2_32.dll!connect                                                                                                                                                                                  000007fefd9245c0 12 bytes [48, B8, 79, 67, 65, 73, 00, ...]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\system32\WS2_32.dll!send + 1                                                                                                                                                                                 000007fefd928001 11 bytes [B8, 39, A1, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\system32\WS2_32.dll!gethostbyname                                                                                                                                                                            000007fefd928df0 7 bytes [48, B8, B9, 8F, 65, 73, 00]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\system32\WS2_32.dll!gethostbyname + 9                                                                                                                                                                        000007fefd928df9 3 bytes [00, 50, C3]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\system32\WS2_32.dll!GetAddrInfoExW                                                                                                                                                                           000007fefd92c090 12 bytes [48, B8, F9, 8D, 65, 73, 00, ...]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\system32\WS2_32.dll!socket + 1                                                                                                                                                                               000007fefd92de91 11 bytes [B8, 39, D9, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\system32\WS2_32.dll!recv + 1                                                                                                                                                                                 000007fefd92df41 11 bytes [B8, 79, DE, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[2532] C:\Windows\system32\WS2_32.dll!WSAConnect + 1                                                                                                                                                                           000007fefd94e0f1 11 bytes [B8, B9, DC, 65, 73, 00, 00, ...]

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe[2596] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                                                                                                              0000000076d91465 2 bytes [D9, 76]

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe[2596] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                                                                                                             0000000076d914bb 2 bytes [D9, 76]

.text    ...                                                                                                                                                                                                                                                           * 2

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\SysWOW64\ntdll.dll!NtReadFile                                                                                                                                                                     000000007733f8f0 5 bytes JMP 0000000171f06f99

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\SysWOW64\ntdll.dll!NtWriteFile                                                                                                                                                                    000000007733f928 5 bytes JMP 0000000171f07621

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\SysWOW64\ntdll.dll!NtClose                                                                                                                                                                        000000007733f9e0 5 bytes JMP 0000000171f06619

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationProcess                                                                                                                                                        000000007733fb28 5 bytes JMP 0000000171f06029

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcess                                                                                                                                                                  000000007733fc20 5 bytes JMP 0000000171f031d9

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\SysWOW64\ntdll.dll!NtMapViewOfSection                                                                                                                                                             000000007733fc50 5 bytes JMP 0000000171f015f1

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\SysWOW64\ntdll.dll!NtUnmapViewOfSection                                                                                                                                                           000000007733fc80 5 bytes JMP 0000000171f01689

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\SysWOW64\ntdll.dll!NtTerminateProcess                                                                                                                                                             000000007733fcb0 5 bytes JMP 0000000171f05f91

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\SysWOW64\ntdll.dll!NtOpenSection                                                                                                                                                                  000000007733fdc8 5 bytes JMP 0000000171f07589

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\SysWOW64\ntdll.dll!NtWriteVirtualMemory                                                                                                                                                           000000007733fe14 5 bytes JMP 0000000171f030a9

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\SysWOW64\ntdll.dll!NtDuplicateObject                                                                                                                                                              000000007733fe44 5 bytes JMP 0000000171f03309

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\SysWOW64\ntdll.dll!NtQueueApcThread                                                                                                                                                               000000007733ff24 5 bytes JMP 0000000171f03271

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\SysWOW64\ntdll.dll!NtCreateSection                                                                                                                                                                000000007733ffa4 5 bytes JMP 0000000171f076b9

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\SysWOW64\ntdll.dll!NtCreateProcessEx                                                                                                                                                              000000007733ffec 5 bytes JMP 0000000171f02ee1

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\SysWOW64\ntdll.dll!NtCreateThread                                                                                                                                                                 0000000077340004 5 bytes JMP 0000000171f02db1

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\SysWOW64\ntdll.dll!NtCreateFile                                                                                                                                                                   00000000773400b4 5 bytes JMP 0000000171f01ed9

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\SysWOW64\ntdll.dll!NtSetValueKey                                                                                                                                                                  00000000773401c4 5 bytes JMP 0000000171f02301

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\SysWOW64\ntdll.dll!NtCreateMutant                                                                                                                                                                 000000007734079c 5 bytes JMP 0000000171f074f1

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\SysWOW64\ntdll.dll!NtCreateProcess                                                                                                                                                                0000000077340814 5 bytes JMP 0000000171f02e49

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\SysWOW64\ntdll.dll!NtCreateThreadEx                                                                                                                                                               00000000773408a4 5 bytes JMP 0000000171f02d19

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\SysWOW64\ntdll.dll!NtLoadDriver                                                                                                                                                                   0000000077340df4 5 bytes JMP 0000000171f066b1

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\SysWOW64\ntdll.dll!NtRaiseHardError                                                                                                                                                               0000000077341604 5 bytes JMP 0000000171f04ac9

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\SysWOW64\ntdll.dll!NtSetContextThread                                                                                                                                                             0000000077341920 5 bytes JMP 0000000171f03141

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\SysWOW64\ntdll.dll!NtSetSystemInformation                                                                                                                                                         0000000077341be4 5 bytes JMP 0000000171f06749

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\SysWOW64\ntdll.dll!NtSuspendProcess                                                                                                                                                               0000000077341d54 5 bytes JMP 0000000171f03439

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\SysWOW64\ntdll.dll!NtSuspendThread                                                                                                                                                                0000000077341d70 5 bytes JMP 0000000171f033a1

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\SysWOW64\ntdll.dll!NtSystemDebugControl                                                                                                                                                           0000000077341d8c 5 bytes JMP 0000000171f07751

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\SysWOW64\ntdll.dll!NtVdmControl                                                                                                                                                                   0000000077341ee8 5 bytes JMP 0000000171f07329

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\SysWOW64\ntdll.dll!RtlQueryPerformanceCounter                                                                                                                                                     00000000773588c4 5 bytes JMP 0000000171f01ab1

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\SysWOW64\ntdll.dll!RtlCreateProcessParametersEx                                                                                                                                                   0000000077380d3b 5 bytes JMP 0000000171f02009

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\SysWOW64\ntdll.dll!RtlReportException                                                                                                                                                             00000000773c860f 5 bytes JMP 0000000171f04b61

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\SysWOW64\ntdll.dll!RtlCreateProcessParameters                                                                                                                                                     00000000773ce8ab 5 bytes JMP 0000000171f01f71

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\kernel32.dll!GetStartupInfoA                                                                                                                                                             00000000754c0e00 5 bytes JMP 0000000171f01da9

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\kernel32.dll!CreateProcessA                                                                                                                                                              00000000754c1072 5 bytes JMP 0000000171f02a21

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\kernel32.dll!LoadLibraryA                                                                                                                                                                00000000754c499f 5 bytes JMP 0000000171f025f9

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\kernel32.dll!CreateProcessInternalW                                                                                                                                                      00000000754d3bbb 5 bytes JMP 0000000171f03011

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\kernel32.dll!MoveFileWithProgressW                                                                                                                                                       00000000754d9aa4 5 bytes JMP 0000000171f06f01

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\kernel32.dll!MoveFileExW                                                                                                                                                                 00000000754d9b05 5 bytes JMP 0000000171f06ca1

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\kernel32.dll!CreateToolhelp32Snapshot                                                                                                                                                    00000000754e7327 5 bytes JMP 0000000171f02729

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\kernel32.dll!Process32NextW                                                                                                                                                              00000000754e88da 5 bytes JMP 0000000171f06581

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\kernel32.dll!MoveFileExA                                                                                                                                                                 00000000754eccb1 5 bytes JMP 0000000171f06b71

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\kernel32.dll!MoveFileWithProgressA                                                                                                                                                       00000000754eccd1 5 bytes JMP 0000000171f06dd1

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\kernel32.dll!WinExec                                                                                                                                                                     0000000075542ff1 5 bytes JMP 0000000171f028f1

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\kernel32.dll!ReadConsoleInputA                                                                                                                                                           000000007556748b 5 bytes JMP 0000000171f046a1

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\kernel32.dll!ReadConsoleInputW                                                                                                                                                           00000000755674ae 5 bytes JMP 0000000171f047d1

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\kernel32.dll!ReadConsoleA                                                                                                                                                                0000000075567859 5 bytes JMP 0000000171f04901

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\kernel32.dll!ReadConsoleW                                                                                                                                                                00000000755678d2 5 bytes JMP 0000000171f04a31

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\KERNELBASE.dll!GetSystemTimeAsFileTime                                                                                                                                                   0000000075948f8d 5 bytes JMP 0000000171f01a19

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\KERNELBASE.dll!CloseHandle                                                                                                                                                               000000007594c436 5 bytes JMP 0000000171f03b59

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\KERNELBASE.dll!WriteProcessMemory                                                                                                                                                        000000007594eca6 5 bytes JMP 0000000171f03601

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\KERNELBASE.dll!ExitProcess                                                                                                                                                               000000007594f206 5 bytes JMP 0000000171f02399

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\KERNELBASE.dll!GetStartupInfoW                                                                                                                                                           000000007594fa89 5 bytes JMP 0000000171f01e41

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\KERNELBASE.dll!DefineDosDeviceW                                                                                                                                                          000000007594fbb7 5 bytes JMP 0000000171f06a41

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\KERNELBASE.dll!CreateMutexW                                                                                                                                                              0000000075951358 5 bytes JMP 0000000171f03ac1

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\KERNELBASE.dll!OpenMutexW                                                                                                                                                                000000007595137f 5 bytes JMP 0000000171f03a29

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleW                                                                                                                                                          0000000075951d29 5 bytes JMP 0000000171f01981

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\KERNELBASE.dll!GetProcAddress                                                                                                                                                            0000000075951e15 5 bytes JMP 0000000171f024c9

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW                                                                                                                                                            0000000075952ab1 5 bytes JMP 0000000171f06159

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExA                                                                                                                                                            0000000075952cd9 5 bytes JMP 0000000171f060c1

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary                                                                                                                                                               0000000075952d17 5 bytes JMP 0000000171f061f1

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleA                                                                                                                                                          0000000075952e7a 5 bytes JMP 0000000171f018e9

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\KERNELBASE.dll!SleepEx                                                                                                                                                                   0000000075953b70 5 bytes JMP 0000000171f02269

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\KERNELBASE.dll!Sleep                                                                                                                                                                     0000000075954496 5 bytes JMP 0000000171f02431

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\KERNELBASE.dll!CreateThread                                                                                                                                                              0000000075954608 5 bytes JMP 0000000171f03569

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\KERNELBASE.dll!CreateRemoteThread                                                                                                                                                        0000000075954631 5 bytes JMP 0000000171f02c81

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\KERNELBASE.dll!CreateFileA                                                                                                                                                               000000007595c734 5 bytes JMP 0000000171f027c1

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\msvcrt.dll!_lock + 41                                                                                                                                                                    000000007607a472 5 bytes JMP 0000000171f077e9

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\msvcrt.dll!__p__fmode                                                                                                                                                                    00000000760827ce 5 bytes JMP 0000000171f01be1

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\msvcrt.dll!__p__environ                                                                                                                                                                  000000007608e6cf 5 bytes JMP 0000000171f01b49

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\USER32.dll!GetMessageW                                                                                                                                                                   0000000075d778e2 5 bytes JMP 0000000171f04441

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\USER32.dll!GetMessageA                                                                                                                                                                   0000000075d77bd3 5 bytes JMP 0000000171f043a9

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\USER32.dll!CreateWindowExW                                                                                                                                                               0000000075d78a29 5 bytes JMP 0000000171f05909

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\USER32.dll!FindWindowW                                                                                                                                                                   0000000075d798fd 5 bytes JMP 0000000171f063b9

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\USER32.dll!UserClientDllInitialize                                                                                                                                                       0000000075d7b6ed 5 bytes JMP 0000000171f07881

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\USER32.dll!CreateWindowExA                                                                                                                                                               0000000075d7d22e 5 bytes JMP 0000000171f059a1

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\USER32.dll!SetWinEventHook                                                                                                                                                               0000000075d7ee09 5 bytes JMP 0000000171f034d1

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\USER32.dll!FindWindowA                                                                                                                                                                   0000000075d7ffe6 5 bytes JMP 0000000171f06289

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\USER32.dll!FindWindowExA                                                                                                                                                                 0000000075d800d9 5 bytes JMP 0000000171f06321

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\USER32.dll!PeekMessageW                                                                                                                                                                  0000000075d805ba 5 bytes JMP 0000000171f04571

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\USER32.dll!ShowWindow                                                                                                                                                                    0000000075d80dfb 5 bytes JMP 0000000171f05a39

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\USER32.dll!PostMessageW                                                                                                                                                                  0000000075d812a5 5 bytes JMP 0000000171f07459

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\USER32.dll!SetWindowTextW                                                                                                                                                                0000000075d820ec 5 bytes JMP 0000000171f05dc9

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\USER32.dll!PostMessageA                                                                                                                                                                  0000000075d83baa 5 bytes JMP 0000000171f073c1

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\USER32.dll!PeekMessageA                                                                                                                                                                  0000000075d85f74 5 bytes JMP 0000000171f044d9

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\USER32.dll!CallNextHookEx                                                                                                                                                                0000000075d86285 5 bytes JMP 0000000171f04bf9

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\USER32.dll!SetWindowsHookExW                                                                                                                                                             0000000075d87603 5 bytes JMP 0000000171f02be9

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\USER32.dll!SetWindowTextA                                                                                                                                                                0000000075d87aee 5 bytes JMP 0000000171f05d31

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\USER32.dll!SetWindowsHookExA                                                                                                                                                             0000000075d8835c 5 bytes JMP 0000000171f02b51

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\USER32.dll!DialogBoxIndirectParamAorW                                                                                                                                                    0000000075d9ce54 5 bytes JMP 0000000171f05b69

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\USER32.dll!UnhookWindowsHookEx                                                                                                                                                           0000000075d9f52b 5 bytes JMP 0000000171f04c91

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\USER32.dll!FindWindowExW                                                                                                                                                                 0000000075d9f588 5 bytes JMP 0000000171f06451

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\USER32.dll!CreateDialogIndirectParamAorW                                                                                                                                                 0000000075da10a0 5 bytes JMP 0000000171f05ad1

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\USER32.dll!MessageBoxExA                                                                                                                                                                 0000000075dcfcd6 5 bytes JMP 0000000171f05c01

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\USER32.dll!MessageBoxExW                                                                                                                                                                 0000000075dcfcfa 5 bytes JMP 0000000171f05c99

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\ADVAPI32.dll!OpenServiceW                                                                                                                                                                0000000074d2c9ec 5 bytes JMP 0000000171f03c89

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\ADVAPI32.dll!OpenServiceA                                                                                                                                                                0000000074d32b70 5 bytes JMP 0000000171f03bf1

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\ADVAPI32.dll!CloseServiceHandle                                                                                                                                                          0000000074d3361c 5 bytes JMP 0000000171f040b1

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\ADVAPI32.dll!RegOpenKeyExA + 222                                                                                                                                                         0000000074d34965 5 bytes JMP 0000000171f07919

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\ADVAPI32.dll!CreateServiceW                                                                                                                                                              0000000074d470c4 5 bytes JMP 0000000171f04311

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\ADVAPI32.dll!ControlService                                                                                                                                                              0000000074d470dc 5 bytes JMP 0000000171f03e51

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\ADVAPI32.dll!DeleteService                                                                                                                                                               0000000074d470f4 5 bytes JMP 0000000171f03ee9

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\ADVAPI32.dll!ChangeServiceConfigA                                                                                                                                                        0000000074d631f4 5 bytes JMP 0000000171f03f81

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\ADVAPI32.dll!ChangeServiceConfigW                                                                                                                                                        0000000074d63204 5 bytes JMP 0000000171f04019

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\ADVAPI32.dll!ControlServiceExA                                                                                                                                                           0000000074d63214 5 bytes JMP 0000000171f03d21

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\ADVAPI32.dll!ControlServiceExW                                                                                                                                                           0000000074d63224 5 bytes JMP 0000000171f03db9

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\ADVAPI32.dll!CreateServiceA                                                                                                                                                              0000000074d63264 5 bytes JMP 0000000171f04279

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\SHELL32.dll!Shell_NotifyIconW                                                                                                                                                            0000000076150179 5 bytes JMP 0000000171f04d29

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\WS2_32.dll!closesocket                                                                                                                                                                   0000000075773918 5 bytes JMP 0000000171f05ef9

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\WS2_32.dll!WSASocketW                                                                                                                                                                    0000000075773cd3 5 bytes JMP 0000000171f05e61

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\WS2_32.dll!socket                                                                                                                                                                        0000000075773eb8 5 bytes JMP 0000000171f07031

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\WS2_32.dll!WSASend                                                                                                                                                                       0000000075774406 5 bytes JMP 0000000171f02139

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\WS2_32.dll!GetAddrInfoW                                                                                                                                                                  0000000075774889 5 bytes JMP 0000000171f05741

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\WS2_32.dll!recv                                                                                                                                                                          0000000075776b0e 5 bytes JMP 0000000171f071f9

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\WS2_32.dll!connect                                                                                                                                                                       0000000075776bdd 1 byte JMP 0000000171f041e1

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\WS2_32.dll!connect + 2                                                                                                                                                                   0000000075776bdf 3 bytes {CALL RBP}

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\WS2_32.dll!send                                                                                                                                                                          0000000075776f01 5 bytes JMP 0000000171f020a1

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\WS2_32.dll!WSARecv                                                                                                                                                                       0000000075777089 5 bytes JMP 0000000171f07291

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\WS2_32.dll!WSAConnect                                                                                                                                                                    000000007577cc3f 5 bytes JMP 0000000171f07161

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\WS2_32.dll!GetAddrInfoExW                                                                                                                                                                000000007577d1ea 5 bytes JMP 0000000171f057d9

.text    C:\ProgramData\MobileBrServ\mbbservice.exe[2764] C:\Windows\syswow64\WS2_32.dll!gethostbyname                                                                                                                                                                 0000000075787673 5 bytes JMP 0000000171f05871

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\SysWOW64\ntdll.dll!NtWriteFile                                                                                                                                     000000007733f928 5 bytes JMP 0000000171f06c09

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\SysWOW64\ntdll.dll!NtClose                                                                                                                                         000000007733f9e0 5 bytes JMP 0000000171f05c99

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationProcess                                                                                                                         000000007733fb28 5 bytes JMP 0000000171f056a9

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcess                                                                                                                                   000000007733fc20 5 bytes JMP 0000000171f031d9

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\SysWOW64\ntdll.dll!NtMapViewOfSection                                                                                                                              000000007733fc50 5 bytes JMP 0000000171f015f1

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\SysWOW64\ntdll.dll!NtUnmapViewOfSection                                                                                                                            000000007733fc80 5 bytes JMP 0000000171f01689

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\SysWOW64\ntdll.dll!NtTerminateProcess                                                                                                                              000000007733fcb0 5 bytes JMP 0000000171f05611

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\SysWOW64\ntdll.dll!NtOpenSection                                                                                                                                   000000007733fdc8 5 bytes JMP 0000000171f06b71

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\SysWOW64\ntdll.dll!NtWriteVirtualMemory                                                                                                                            000000007733fe14 5 bytes JMP 0000000171f030a9

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\SysWOW64\ntdll.dll!NtDuplicateObject                                                                                                                               000000007733fe44 5 bytes JMP 0000000171f03309

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\SysWOW64\ntdll.dll!NtQueueApcThread                                                                                                                                000000007733ff24 5 bytes JMP 0000000171f03271

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\SysWOW64\ntdll.dll!NtCreateSection                                                                                                                                 000000007733ffa4 5 bytes JMP 0000000171f06ca1

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\SysWOW64\ntdll.dll!NtCreateProcessEx                                                                                                                               000000007733ffec 5 bytes JMP 0000000171f02ee1

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\SysWOW64\ntdll.dll!NtCreateThread                                                                                                                                  0000000077340004 5 bytes JMP 0000000171f02db1

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\SysWOW64\ntdll.dll!NtCreateFile                                                                                                                                    00000000773400b4 5 bytes JMP 0000000171f01ed9

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\SysWOW64\ntdll.dll!NtSetValueKey                                                                                                                                   00000000773401c4 5 bytes JMP 0000000171f02301

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\SysWOW64\ntdll.dll!NtCreateMutant                                                                                                                                  000000007734079c 5 bytes JMP 0000000171f06ad9

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\SysWOW64\ntdll.dll!NtCreateProcess                                                                                                                                 0000000077340814 5 bytes JMP 0000000171f02e49

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\SysWOW64\ntdll.dll!NtCreateThreadEx                                                                                                                                00000000773408a4 5 bytes JMP 0000000171f02d19

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\SysWOW64\ntdll.dll!NtLoadDriver                                                                                                                                    0000000077340df4 5 bytes JMP 0000000171f05d31

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\SysWOW64\ntdll.dll!NtRaiseHardError                                                                                                                                0000000077341604 5 bytes JMP 0000000171f04ac9

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\SysWOW64\ntdll.dll!NtSetContextThread                                                                                                                              0000000077341920 5 bytes JMP 0000000171f03141

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\SysWOW64\ntdll.dll!NtSetSystemInformation                                                                                                                          0000000077341be4 5 bytes JMP 0000000171f05dc9

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\SysWOW64\ntdll.dll!NtSuspendProcess                                                                                                                                0000000077341d54 5 bytes JMP 0000000171f03439

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\SysWOW64\ntdll.dll!NtSuspendThread                                                                                                                                 0000000077341d70 5 bytes JMP 0000000171f033a1

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\SysWOW64\ntdll.dll!NtSystemDebugControl                                                                                                                            0000000077341d8c 5 bytes JMP 0000000171f06d39

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\SysWOW64\ntdll.dll!NtVdmControl                                                                                                                                    0000000077341ee8 5 bytes JMP 0000000171f06911

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\SysWOW64\ntdll.dll!RtlQueryPerformanceCounter                                                                                                                      00000000773588c4 5 bytes JMP 0000000171f01ab1

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\SysWOW64\ntdll.dll!RtlCreateProcessParametersEx                                                                                                                    0000000077380d3b 5 bytes JMP 0000000171f02009

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\SysWOW64\ntdll.dll!RtlReportException                                                                                                                              00000000773c860f 5 bytes JMP 0000000171f04b61

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\SysWOW64\ntdll.dll!RtlCreateProcessParameters                                                                                                                      00000000773ce8ab 5 bytes JMP 0000000171f01f71

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\kernel32.dll!GetStartupInfoA                                                                                                                              00000000754c0e00 5 bytes JMP 0000000171f01da9

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\kernel32.dll!CreateProcessA                                                                                                                               00000000754c1072 5 bytes JMP 0000000171f02a21

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\kernel32.dll!LoadLibraryA                                                                                                                                 00000000754c499f 5 bytes JMP 0000000171f025f9

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\kernel32.dll!CreateProcessInternalW

Phil101

02.02.2015 18:07

Teil 4

Code:

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\kernel32.dll!CreateProcessInternalW                                                                                                                       00000000754d3bbb 5 bytes JMP 0000000171f03011

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\kernel32.dll!MoveFileWithProgressW                                                                                                                        00000000754d9aa4 5 bytes JMP 0000000171f06581

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\kernel32.dll!MoveFileExW                                                                                                                                  00000000754d9b05 5 bytes JMP 0000000171f06321

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\kernel32.dll!CreateToolhelp32Snapshot                                                                                                                     00000000754e7327 5 bytes JMP 0000000171f02729

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\kernel32.dll!Process32NextW                                                                                                                               00000000754e88da 5 bytes JMP 0000000171f05c01

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\kernel32.dll!MoveFileExA                                                                                                                                  00000000754eccb1 5 bytes JMP 0000000171f061f1

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\kernel32.dll!MoveFileWithProgressA                                                                                                                        00000000754eccd1 5 bytes JMP 0000000171f06451

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\kernel32.dll!WinExec                                                                                                                                      0000000075542ff1 5 bytes JMP 0000000171f028f1

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\kernel32.dll!ReadConsoleInputA                                                                                                                            000000007556748b 5 bytes JMP 0000000171f046a1

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\kernel32.dll!ReadConsoleInputW                                                                                                                            00000000755674ae 5 bytes JMP 0000000171f047d1

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\kernel32.dll!ReadConsoleA                                                                                                                                 0000000075567859 5 bytes JMP 0000000171f04901

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\kernel32.dll!ReadConsoleW                                                                                                                                 00000000755678d2 5 bytes JMP 0000000171f04a31

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\KERNELBASE.dll!GetSystemTimeAsFileTime                                                                                                                    0000000075948f8d 5 bytes JMP 0000000171f01a19

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\KERNELBASE.dll!CloseHandle                                                                                                                                000000007594c436 5 bytes JMP 0000000171f03b59

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\KERNELBASE.dll!WriteProcessMemory                                                                                                                         000000007594eca6 5 bytes JMP 0000000171f03601

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\KERNELBASE.dll!ExitProcess                                                                                                                                000000007594f206 5 bytes JMP 0000000171f02399

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\KERNELBASE.dll!GetStartupInfoW                                                                                                                            000000007594fa89 5 bytes JMP 0000000171f01e41

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\KERNELBASE.dll!DefineDosDeviceW                                                                                                                           000000007594fbb7 5 bytes JMP 0000000171f060c1

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\KERNELBASE.dll!CreateMutexW                                                                                                                               0000000075951358 5 bytes JMP 0000000171f03ac1

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\KERNELBASE.dll!OpenMutexW                                                                                                                                 000000007595137f 5 bytes JMP 0000000171f03a29

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleW                                                                                                                           0000000075951d29 5 bytes JMP 0000000171f01981

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\KERNELBASE.dll!GetProcAddress                                                                                                                             0000000075951e15 5 bytes JMP 0000000171f024c9

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW                                                                                                                             0000000075952ab1 5 bytes JMP 0000000171f057d9

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExA                                                                                                                             0000000075952cd9 5 bytes JMP 0000000171f05741

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary                                                                                                                                0000000075952d17 5 bytes JMP 0000000171f05871

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleA                                                                                                                           0000000075952e7a 5 bytes JMP 0000000171f018e9

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\KERNELBASE.dll!SleepEx                                                                                                                                    0000000075953b70 5 bytes JMP 0000000171f02269

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\KERNELBASE.dll!Sleep                                                                                                                                      0000000075954496 5 bytes JMP 0000000171f02431

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\KERNELBASE.dll!CreateThread                                                                                                                               0000000075954608 5 bytes JMP 0000000171f03569

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\KERNELBASE.dll!CreateRemoteThread                                                                                                                         0000000075954631 5 bytes JMP 0000000171f02c81

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\KERNELBASE.dll!CreateFileA                                                                                                                                000000007595c734 5 bytes JMP 0000000171f027c1

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\USER32.dll!GetMessageW                                                                                                                                    0000000075d778e2 5 bytes JMP 0000000171f04441

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\USER32.dll!GetMessageA                                                                                                                                    0000000075d77bd3 5 bytes JMP 0000000171f043a9

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\USER32.dll!CreateWindowExW                                                                                                                                0000000075d78a29 5 bytes JMP 0000000171f04f89

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\USER32.dll!FindWindowW                                                                                                                                    0000000075d798fd 5 bytes JMP 0000000171f05a39

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\USER32.dll!UserClientDllInitialize                                                                                                                        0000000075d7b6ed 5 bytes JMP 0000000171f06dd1

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\USER32.dll!CreateWindowExA                                                                                                                                0000000075d7d22e 5 bytes JMP 0000000171f05021

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\USER32.dll!SetWinEventHook                                                                                                                                0000000075d7ee09 5 bytes JMP 0000000171f034d1

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\USER32.dll!FindWindowA                                                                                                                                    0000000075d7ffe6 5 bytes JMP 0000000171f05909

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\USER32.dll!FindWindowExA                                                                                                                                  0000000075d800d9 5 bytes JMP 0000000171f059a1

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\USER32.dll!PeekMessageW                                                                                                                                   0000000075d805ba 5 bytes JMP 0000000171f04571

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\USER32.dll!ShowWindow                                                                                                                                     0000000075d80dfb 5 bytes JMP 0000000171f050b9

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\USER32.dll!PostMessageW                                                                                                                                   0000000075d812a5 5 bytes JMP 0000000171f06a41

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\USER32.dll!SetWindowTextW                                                                                                                                 0000000075d820ec 5 bytes JMP 0000000171f05449

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\USER32.dll!PostMessageA                                                                                                                                   0000000075d83baa 5 bytes JMP 0000000171f069a9

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\USER32.dll!PeekMessageA                                                                                                                                   0000000075d85f74 5 bytes JMP 0000000171f044d9

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\USER32.dll!CallNextHookEx                                                                                                                                 0000000075d86285 5 bytes JMP 0000000171f04bf9

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\USER32.dll!SetWindowsHookExW                                                                                                                              0000000075d87603 5 bytes JMP 0000000171f02be9

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\USER32.dll!SetWindowTextA                                                                                                                                 0000000075d87aee 5 bytes JMP 0000000171f053b1

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\USER32.dll!SetWindowsHookExA                                                                                                                              0000000075d8835c 5 bytes JMP 0000000171f02b51

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\USER32.dll!DialogBoxIndirectParamAorW                                                                                                                     0000000075d9ce54 5 bytes JMP 0000000171f051e9

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\USER32.dll!UnhookWindowsHookEx                                                                                                                            0000000075d9f52b 5 bytes JMP 0000000171f04c91

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\USER32.dll!FindWindowExW                                                                                                                                  0000000075d9f588 5 bytes JMP 0000000171f05ad1

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\USER32.dll!CreateDialogIndirectParamAorW                                                                                                                  0000000075da10a0 5 bytes JMP 0000000171f05151

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\USER32.dll!MessageBoxExA                                                                                                                                  0000000075dcfcd6 2 bytes JMP 0000000171f05281

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\USER32.dll!MessageBoxExA + 3                                                                                                                              0000000075dcfcd9 2 bytes [13, FC]

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\USER32.dll!MessageBoxExW                                                                                                                                  0000000075dcfcfa 5 bytes JMP 0000000171f05319

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\msvcrt.dll!_lock + 41                                                                                                                                     000000007607a472 5 bytes JMP 0000000171f06e69

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\msvcrt.dll!__p__fmode                                                                                                                                     00000000760827ce 5 bytes JMP 0000000171f01be1

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\msvcrt.dll!__p__environ                                                                                                                                   000000007608e6cf 5 bytes JMP 0000000171f01b49

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\ADVAPI32.dll!OpenServiceW                                                                                                                                 0000000074d2c9ec 5 bytes JMP 0000000171f03c89

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\ADVAPI32.dll!OpenServiceA                                                                                                                                 0000000074d32b70 5 bytes JMP 0000000171f03bf1

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\ADVAPI32.dll!CloseServiceHandle                                                                                                                           0000000074d3361c 5 bytes JMP 0000000171f040b1

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\ADVAPI32.dll!RegOpenKeyExA + 222                                                                                                                          0000000074d34965 5 bytes JMP 0000000171f06f01

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\ADVAPI32.dll!CreateServiceW                                                                                                                               0000000074d470c4 5 bytes JMP 0000000171f04311

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\ADVAPI32.dll!ControlService                                                                                                                               0000000074d470dc 5 bytes JMP 0000000171f03e51

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\ADVAPI32.dll!DeleteService                                                                                                                                0000000074d470f4 5 bytes JMP 0000000171f03ee9

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\ADVAPI32.dll!ChangeServiceConfigA                                                                                                                         0000000074d631f4 5 bytes JMP 0000000171f03f81

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\ADVAPI32.dll!ChangeServiceConfigW                                                                                                                         0000000074d63204 5 bytes JMP 0000000171f04019

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\ADVAPI32.dll!ControlServiceExA                                                                                                                            0000000074d63214 5 bytes JMP 0000000171f03d21

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\ADVAPI32.dll!ControlServiceExW                                                                                                                            0000000074d63224 5 bytes JMP 0000000171f03db9

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\ADVAPI32.dll!CreateServiceA                                                                                                                               0000000074d63264 5 bytes JMP 0000000171f04279

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\SHELL32.dll!Shell_NotifyIconW                                                                                                                             0000000076150179 5 bytes JMP 0000000171f04d29

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\WS2_32.dll!closesocket                                                                                                                                    0000000075773918 5 bytes JMP 0000000171f05579

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\WS2_32.dll!WSASocketW                                                                                                                                     0000000075773cd3 5 bytes JMP 0000000171f054e1

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\WS2_32.dll!socket                                                                                                                                         0000000075773eb8 5 bytes JMP 0000000171f06619

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\WS2_32.dll!WSASend                                                                                                                                        0000000075774406 5 bytes JMP 0000000171f02139

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\WS2_32.dll!GetAddrInfoW                                                                                                                                   0000000075774889 5 bytes JMP 0000000171f04dc1

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\WS2_32.dll!recv                                                                                                                                           0000000075776b0e 5 bytes JMP 0000000171f067e1

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\WS2_32.dll!connect                                                                                                                                        0000000075776bdd 1 byte JMP 0000000171f041e1

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\WS2_32.dll!connect + 2                                                                                                                                    0000000075776bdf 3 bytes {CALL RBP}

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\WS2_32.dll!send                                                                                                                                           0000000075776f01 5 bytes JMP 0000000171f020a1

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\WS2_32.dll!WSARecv                                                                                                                                        0000000075777089 5 bytes JMP 0000000171f06879

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\WS2_32.dll!WSAConnect                                                                                                                                     000000007577cc3f 5 bytes JMP 0000000171f06749

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\WS2_32.dll!GetAddrInfoExW                                                                                                                                 000000007577d1ea 5 bytes JMP 0000000171f04e59

.text    C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe[2856] C:\Windows\syswow64\WS2_32.dll!gethostbyname

Teil 5

Code:

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!RtlCreateProcessParametersEx + 1                                                                                                                                            00000000771792d1 5 bytes [B8, 39, 69, 65, 73]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!RtlCreateProcessParametersEx + 7                                                                                                                                            00000000771792d7 5 bytes [00, 00, 00, 50, C3]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtWriteFile                                                                                                                                                                 0000000077191330 6 bytes [48, B8, F9, 0B, 66, 73]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtWriteFile + 8                                                                                                                                                             0000000077191338 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtClose                                                                                                                                                                     00000000771913a0 6 bytes [48, B8, 39, D9, 65, 73]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtClose + 8                                                                                                                                                                 00000000771913a8 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationProcess                                                                                                                                                     0000000077191470 6 bytes [48, B8, F9, C5, 65, 73]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationProcess + 8                                                                                                                                                 0000000077191478 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess                                                                                                                                                               0000000077191510 6 bytes [48, B8, F9, 32, 65, 73]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess + 8                                                                                                                                                           0000000077191518 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtMapViewOfSection                                                                                                                                                          0000000077191530 6 bytes [48, B8, 39, 1C, 65, 73]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtMapViewOfSection + 8                                                                                                                                                      0000000077191538 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtUnmapViewOfSection                                                                                                                                                        0000000077191550 6 bytes [48, B8, F9, 1D, 65, 73]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtUnmapViewOfSection + 8                                                                                                                                                    0000000077191558 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                                                                                                          0000000077191570 6 bytes [48, B8, 39, C4, 65, 73]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess + 8                                                                                                                                                      0000000077191578 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection                                                                                                                                                               0000000077191620 6 bytes [48, B8, 79, 08, 66, 73]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection + 8                                                                                                                                                           0000000077191628 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                                                                                                                                        0000000077191650 6 bytes [48, B8, 79, 2F, 65, 73]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory + 8                                                                                                                                                    0000000077191658 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject                                                                                                                                                           0000000077191670 6 bytes [48, B8, 79, 36, 65, 73]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject + 8                                                                                                                                                       0000000077191678 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThread                                                                                                                                                            0000000077191700 6 bytes [48, B8, B9, 34, 65, 73]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThread + 8                                                                                                                                                        0000000077191708 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection                                                                                                                                                             0000000077191750 6 bytes [48, B8, B9, 0D, 66, 73]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection + 8                                                                                                                                                         0000000077191758 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcessEx                                                                                                                                                           0000000077191780 6 bytes [48, B8, 39, 2A, 65, 73]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcessEx + 8                                                                                                                                                       0000000077191788 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread                                                                                                                                                              0000000077191790 6 bytes [48, B8, B9, 26, 65, 73]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread + 8                                                                                                                                                          0000000077191798 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtCreateFile                                                                                                                                                                0000000077191800 6 bytes [48, B8, 39, 0A, 66, 73]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtCreateFile + 8                                                                                                                                                            0000000077191808 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtSetValueKey                                                                                                                                                               00000000771918b0 6 bytes [48, B8, 39, 11, 66, 73]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtSetValueKey + 8                                                                                                                                                           00000000771918b8 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant                                                                                                                                                              0000000077191c80 6 bytes [48, B8, B9, 06, 66, 73]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant + 8                                                                                                                                                          0000000077191c88 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcess                                                                                                                                                             0000000077191cd0 6 bytes [48, B8, 79, 28, 65, 73]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcess + 8                                                                                                                                                         0000000077191cd8 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                                                                                                                                            0000000077191d30 6 bytes [48, B8, F9, 24, 65, 73]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx + 8                                                                                                                                                        0000000077191d38 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver                                                                                                                                                                00000000771920a0 6 bytes [48, B8, F9, DA, 65, 73]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver + 8                                                                                                                                                            00000000771920a8 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtRaiseHardError                                                                                                                                                            00000000771925e0 6 bytes [48, B8, 79, 83, 65, 73]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtRaiseHardError + 8                                                                                                                                                        00000000771925e8 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                                                                                                                                          00000000771927e0 6 bytes [48, B8, 39, 31, 65, 73]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread + 8                                                                                                                                                      00000000771927e8 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation                                                                                                                                                      00000000771929a0 6 bytes [48, B8, B9, DC, 65, 73]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation + 8                                                                                                                                                  00000000771929a8 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess                                                                                                                                                            0000000077192a80 6 bytes [48, B8, 79, 3D, 65, 73]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess + 8                                                                                                                                                        0000000077192a88 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread                                                                                                                                                             0000000077192a90 6 bytes [48, B8, B9, 3B, 65, 73]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread + 8                                                                                                                                                         0000000077192a98 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl                                                                                                                                                        0000000077192aa0 6 bytes [48, B8, 79, 0F, 66, 73]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl + 8                                                                                                                                                    0000000077192aa8 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl                                                                                                                                                                0000000077192b80 6 bytes [48, B8, 79, 01, 66, 73]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl + 8                                                                                                                                                            0000000077192b88 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\ntdll.dll!RtlReportException + 1                                                                                                                                                      0000000077203201 11 bytes [B8, 39, 85, 65, 73, 00, 00, ...]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\system32\kernel32.dll!Process32NextW + 1                                                                                                                                                       0000000076f21b21 11 bytes [B8, 79, D7, 65, 73, 00, 00, ...]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\system32\kernel32.dll!CreateToolhelp32Snapshot                                                                                                                                                 0000000076f21c10 5 bytes [48, B8, F9, 39, 65]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\system32\kernel32.dll!CreateToolhelp32Snapshot + 6                                                                                                                                             0000000076f21c16 6 bytes [00, 00, 00, 00, 50, C3]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\system32\kernel32.dll!MoveFileExW + 1                                                                                                                                                          0000000076f22b61 8 bytes [B8, 79, EC, 65, 73, 00, 00, ...]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\system32\kernel32.dll!MoveFileExW + 10                                                                                                                                                         0000000076f22b6a 2 bytes [50, C3]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\system32\kernel32.dll!CreateProcessInternalW                                                                                                                                                   0000000076f3db80 12 bytes [48, B8, B9, 2D, 65, 73, 00, ...]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\system32\kernel32.dll!GetStartupInfoA + 1                                                                                                                                                      0000000076f40931 11 bytes [B8, B9, FF, 65, 73, 00, 00, ...]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\system32\kernel32.dll!ReadConsoleInputW + 1                                                                                                                                                    0000000076f752f1 11 bytes [B8, B9, 7A, 65, 73, 00, 00, ...]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\system32\kernel32.dll!ReadConsoleInputA + 1                                                                                                                                                    0000000076f75311 11 bytes [B8, 39, 77, 65, 73, 00, 00, ...]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\system32\kernel32.dll!ReadConsoleW                                                                                                                                                             0000000076f8a5e0 12 bytes [48, B8, B9, 81, 65, 73, 00, ...]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\system32\kernel32.dll!ReadConsoleA                                                                                                                                                             0000000076f8a6f0 12 bytes [48, B8, 39, 7E, 65, 73, 00, ...]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\system32\kernel32.dll!MoveFileWithProgressW + 1                                                                                                                                                0000000076faf491 11 bytes [B8, 79, F3, 65, 73, 00, 00, ...]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\system32\kernel32.dll!MoveFileWithProgressA + 1                                                                                                                                                0000000076faf691 11 bytes [B8, F9, EF, 65, 73, 00, 00, ...]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\system32\kernel32.dll!MoveFileExA + 1                                                                                                                                                          0000000076faf6c1 8 bytes [B8, F9, E8, 65, 73, 00, 00, ...]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\system32\kernel32.dll!MoveFileExA + 10                                                                                                                                                         0000000076faf6ca 2 bytes [50, C3]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\system32\KERNELBASE.dll!CloseHandle + 1                                                                                                                                                        000007fefd061861 11 bytes [B8, 79, 52, 65, 73, 00, 00, ...]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\system32\KERNELBASE.dll!FreeLibrary + 1                                                                                                                                                        000007fefd062db1 11 bytes [B8, 39, CB, 65, 73, 00, 00, ...]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\system32\KERNELBASE.dll!GetProcAddress + 1                                                                                                                                                     000007fefd063461 11 bytes [B8, F9, CC, 65, 73, 00, 00, ...]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW                                                                                                                                                         000007fefd068ef0 12 bytes [48, B8, 79, C9, 65, 73, 00, ...]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\system32\KERNELBASE.dll!CreateMutexW                                                                                                                                                           000007fefd0694c0 12 bytes [48, B8, B9, 50, 65, 73, 00, ...]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExA + 1                                                                                                                                                     000007fefd06bfd1 11 bytes [B8, B9, C7, 65, 73, 00, 00, ...]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\system32\KERNELBASE.dll!OpenMutexW + 1                                                                                                                                                         000007fefd072af1 11 bytes [B8, F9, 4E, 65, 73, 00, 00, ...]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\system32\KERNELBASE.dll!WriteProcessMemory                                                                                                                                                     000007fefd094350 12 bytes [48, B8, B9, 42, 65, 73, 00, ...]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\system32\KERNELBASE.dll!DefineDosDeviceW + 1                                                                                                                                                   000007fefd0a0c11 11 bytes [B8, 79, E5, 65, 73, 00, 00, ...]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\system32\KERNELBASE.dll!CreateRemoteThread + 1                                                                                                                                                 000007fefd0a2871 8 bytes [B8, 39, 23, 65, 73, 00, 00, ...]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\system32\KERNELBASE.dll!CreateRemoteThread + 10                                                                                                                                                000007fefd0a287a 2 bytes [50, C3]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\system32\KERNELBASE.dll!CreateThread + 1                                                                                                                                                       000007fefd0a28b1 11 bytes [B8, F9, 40, 65, 73, 00, 00, ...]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\system32\ADVAPI32.dll!IsTextUnicode + 49                                                                                                                                                       000007fefedc4ea1 11 bytes [B8, B9, 14, 66, 73, 00, 00, ...]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\system32\ADVAPI32.dll!CreateServiceW                                                                                                                                                           000007fefedc55c8 12 bytes [48, B8, B9, 6C, 65, 73, 00, ...]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\system32\ADVAPI32.dll!CreateServiceA                                                                                                                                                           000007fefeddb85c 12 bytes [48, B8, F9, 6A, 65, 73, 00, ...]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\system32\ADVAPI32.dll!ChangeServiceConfigW                                                                                                                                                     000007fefeddb9d0 12 bytes [48, B8, 79, 60, 65, 73, 00, ...]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\system32\ADVAPI32.dll!ChangeServiceConfigA                                                                                                                                                     000007fefeddba3c 12 bytes [48, B8, B9, 5E, 65, 73, 00, ...]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\sechost.dll!ControlService + 1                                                                                                                                                        000007fefd39642d 11 bytes [B8, 39, 5B, 65, 73, 00, 00, ...]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\sechost.dll!OpenServiceW                                                                                                                                                              000007fefd396484 12 bytes [48, B8, F9, 55, 65, 73, 00, ...]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\sechost.dll!CloseServiceHandle + 1                                                                                                                                                    000007fefd396519 11 bytes [B8, 39, 62, 65, 73, 00, 00, ...]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\sechost.dll!OpenServiceA                                                                                                                                                              000007fefd396c34 12 bytes [48, B8, 39, 54, 65, 73, 00, ...]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\sechost.dll!DeleteService + 1                                                                                                                                                         000007fefd397ab5 11 bytes [B8, F9, 5C, 65, 73, 00, 00, ...]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\sechost.dll!ControlServiceExA + 1                                                                                                                                                     000007fefd398b01 11 bytes [B8, B9, 57, 65, 73, 00, 00, ...]

.text    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[2928] C:\Windows\SYSTEM32\sechost.dll!ControlServiceExW + 1

Phil101

02.02.2015 18:07

Teil 6

Code:

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\SysWOW64\ntdll.dll!NtWriteFile                                                                                                                                                     000000007733f928 5 bytes JMP 0000000171f07589

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\SysWOW64\ntdll.dll!NtClose                                                                                                                                                         000000007733f9e0 5 bytes JMP 0000000171f06619

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationProcess                                                                                                                                         000000007733fb28 5 bytes JMP 0000000171f06029

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcess                                                                                                                                                   000000007733fc20 5 bytes JMP 0000000171f031d9

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\SysWOW64\ntdll.dll!NtMapViewOfSection                                                                                                                                              000000007733fc50 5 bytes JMP 0000000171f015f1

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\SysWOW64\ntdll.dll!NtUnmapViewOfSection                                                                                                                                            000000007733fc80 5 bytes JMP 0000000171f01689

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\SysWOW64\ntdll.dll!NtTerminateProcess                                                                                                                                              000000007733fcb0 5 bytes JMP 0000000171f05f91

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\SysWOW64\ntdll.dll!NtOpenSection                                                                                                                                                   000000007733fdc8 5 bytes JMP 0000000171f074f1

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\SysWOW64\ntdll.dll!NtWriteVirtualMemory                                                                                                                                            000000007733fe14 5 bytes JMP 0000000171f030a9

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\SysWOW64\ntdll.dll!NtDuplicateObject                                                                                                                                               000000007733fe44 5 bytes JMP 0000000171f03309

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\SysWOW64\ntdll.dll!NtQueueApcThread                                                                                                                                                000000007733ff24 5 bytes JMP 0000000171f03271

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\SysWOW64\ntdll.dll!NtCreateSection                                                                                                                                                 000000007733ffa4 5 bytes JMP 0000000171f07621

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\SysWOW64\ntdll.dll!NtCreateProcessEx                                                                                                                                               000000007733ffec 5 bytes JMP 0000000171f02ee1

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\SysWOW64\ntdll.dll!NtCreateThread                                                                                                                                                  0000000077340004 5 bytes JMP 0000000171f02db1

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\SysWOW64\ntdll.dll!NtCreateFile                                                                                                                                                    00000000773400b4 5 bytes JMP 0000000171f01ed9

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\SysWOW64\ntdll.dll!NtSetValueKey                                                                                                                                                   00000000773401c4 5 bytes JMP 0000000171f02301

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\SysWOW64\ntdll.dll!NtCreateMutant                                                                                                                                                  000000007734079c 5 bytes JMP 0000000171f07459

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\SysWOW64\ntdll.dll!NtCreateProcess                                                                                                                                                 0000000077340814 5 bytes JMP 0000000171f02e49

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\SysWOW64\ntdll.dll!NtCreateThreadEx                                                                                                                                                00000000773408a4 5 bytes JMP 0000000171f02d19

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\SysWOW64\ntdll.dll!NtLoadDriver                                                                                                                                                    0000000077340df4 5 bytes JMP 0000000171f066b1

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\SysWOW64\ntdll.dll!NtRaiseHardError                                                                                                                                                0000000077341604 5 bytes JMP 0000000171f04ac9

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\SysWOW64\ntdll.dll!NtSetContextThread                                                                                                                                              0000000077341920 5 bytes JMP 0000000171f03141

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\SysWOW64\ntdll.dll!NtSetSystemInformation                                                                                                                                          0000000077341be4 5 bytes JMP 0000000171f06749

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\SysWOW64\ntdll.dll!NtSuspendProcess                                                                                                                                                0000000077341d54 5 bytes JMP 0000000171f03439

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\SysWOW64\ntdll.dll!NtSuspendThread                                                                                                                                                 0000000077341d70 5 bytes JMP 0000000171f033a1

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\SysWOW64\ntdll.dll!NtSystemDebugControl                                                                                                                                            0000000077341d8c 5 bytes JMP 0000000171f076b9

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\SysWOW64\ntdll.dll!NtVdmControl                                                                                                                                                    0000000077341ee8 5 bytes JMP 0000000171f07291

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\SysWOW64\ntdll.dll!RtlQueryPerformanceCounter                                                                                                                                      00000000773588c4 5 bytes JMP 0000000171f01ab1

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\SysWOW64\ntdll.dll!RtlCreateProcessParametersEx                                                                                                                                    0000000077380d3b 5 bytes JMP 0000000171f02009

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\SysWOW64\ntdll.dll!RtlReportException                                                                                                                                              00000000773c860f 5 bytes JMP 0000000171f04b61

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\SysWOW64\ntdll.dll!RtlCreateProcessParameters                                                                                                                                      00000000773ce8ab 5 bytes JMP 0000000171f01f71

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\kernel32.dll!GetStartupInfoA                                                                                                                                              00000000754c0e00 5 bytes JMP 0000000171f01da9

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\kernel32.dll!CreateProcessA                                                                                                                                               00000000754c1072 5 bytes JMP 0000000171f02a21

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\kernel32.dll!LoadLibraryA                                                                                                                                                 00000000754c499f 5 bytes JMP 0000000171f025f9

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\kernel32.dll!CreateProcessInternalW                                                                                                                                       00000000754d3bbb 5 bytes JMP 0000000171f03011

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\kernel32.dll!MoveFileWithProgressW                                                                                                                                        00000000754d9aa4 5 bytes JMP 0000000171f06f01

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\kernel32.dll!MoveFileExW                                                                                                                                                  00000000754d9b05 5 bytes JMP 0000000171f06ca1

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\kernel32.dll!CreateToolhelp32Snapshot                                                                                                                                     00000000754e7327 5 bytes JMP 0000000171f02729

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\kernel32.dll!Process32NextW                                                                                                                                               00000000754e88da 5 bytes JMP 0000000171f06581

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\kernel32.dll!MoveFileExA                                                                                                                                                  00000000754eccb1 5 bytes JMP 0000000171f06b71

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\kernel32.dll!MoveFileWithProgressA                                                                                                                                        00000000754eccd1 5 bytes JMP 0000000171f06dd1

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\kernel32.dll!WinExec                                                                                                                                                      0000000075542ff1 5 bytes JMP 0000000171f028f1

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\kernel32.dll!ReadConsoleInputA                                                                                                                                            000000007556748b 5 bytes JMP 0000000171f046a1

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\kernel32.dll!ReadConsoleInputW                                                                                                                                            00000000755674ae 5 bytes JMP 0000000171f047d1

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\kernel32.dll!ReadConsoleA                                                                                                                                                 0000000075567859 5 bytes JMP 0000000171f04901

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\kernel32.dll!ReadConsoleW                                                                                                                                                 00000000755678d2 5 bytes JMP 0000000171f04a31

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\KERNELBASE.dll!GetSystemTimeAsFileTime                                                                                                                                    0000000075948f8d 5 bytes JMP 0000000171f01a19

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\KERNELBASE.dll!CloseHandle                                                                                                                                                000000007594c436 5 bytes JMP 0000000171f03b59

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\KERNELBASE.dll!WriteProcessMemory                                                                                                                                         000000007594eca6 5 bytes JMP 0000000171f03601

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\KERNELBASE.dll!ExitProcess                                                                                                                                                000000007594f206 5 bytes JMP 0000000171f02399

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\KERNELBASE.dll!GetStartupInfoW                                                                                                                                            000000007594fa89 5 bytes JMP 0000000171f01e41

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\KERNELBASE.dll!DefineDosDeviceW                                                                                                                                           000000007594fbb7 5 bytes JMP 0000000171f06a41

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\KERNELBASE.dll!CreateMutexW                                                                                                                                               0000000075951358 5 bytes JMP 0000000171f03ac1

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\KERNELBASE.dll!OpenMutexW                                                                                                                                                 000000007595137f 5 bytes JMP 0000000171f03a29

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleW                                                                                                                                           0000000075951d29 5 bytes JMP 0000000171f01981

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\KERNELBASE.dll!GetProcAddress                                                                                                                                             0000000075951e15 5 bytes JMP 0000000171f024c9

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW                                                                                                                                             0000000075952ab1 5 bytes JMP 0000000171f06159

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExA                                                                                                                                             0000000075952cd9 5 bytes JMP 0000000171f060c1

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary                                                                                                                                                0000000075952d17 5 bytes JMP 0000000171f061f1

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleA                                                                                                                                           0000000075952e7a 5 bytes JMP 0000000171f018e9

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\KERNELBASE.dll!SleepEx                                                                                                                                                    0000000075953b70 5 bytes JMP 0000000171f02269

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\KERNELBASE.dll!Sleep                                                                                                                                                      0000000075954496 5 bytes JMP 0000000171f02431

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\KERNELBASE.dll!CreateThread                                                                                                                                               0000000075954608 5 bytes JMP 0000000171f03569

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\KERNELBASE.dll!CreateRemoteThread                                                                                                                                         0000000075954631 5 bytes JMP 0000000171f02c81

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\KERNELBASE.dll!CreateFileA                                                                                                                                                000000007595c734 5 bytes JMP 0000000171f027c1

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\msvcrt.dll!_lock + 41                                                                                                                                                     000000007607a472 5 bytes JMP 0000000171f07751

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\msvcrt.dll!__p__fmode                                                                                                                                                     00000000760827ce 5 bytes JMP 0000000171f01be1

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\msvcrt.dll!__p__environ                                                                                                                                                   000000007608e6cf 5 bytes JMP 0000000171f01b49

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\USER32.dll!GetMessageW                                                                                                                                                    0000000075d778e2 5 bytes JMP 0000000171f04441

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\USER32.dll!GetMessageA                                                                                                                                                    0000000075d77bd3 5 bytes JMP 0000000171f043a9

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\USER32.dll!CreateWindowExW                                                                                                                                                0000000075d78a29 5 bytes JMP 0000000171f05909

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\USER32.dll!FindWindowW                                                                                                                                                    0000000075d798fd 5 bytes JMP 0000000171f063b9

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\USER32.dll!UserClientDllInitialize                                                                                                                                        0000000075d7b6ed 5 bytes JMP 0000000171f077e9

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\USER32.dll!CreateWindowExA                                                                                                                                                0000000075d7d22e 5 bytes JMP 0000000171f059a1

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\USER32.dll!SetWinEventHook                                                                                                                                                0000000075d7ee09 5 bytes JMP 0000000171f034d1

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\USER32.dll!FindWindowA                                                                                                                                                    0000000075d7ffe6 5 bytes JMP 0000000171f06289

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\USER32.dll!FindWindowExA                                                                                                                                                  0000000075d800d9 5 bytes JMP 0000000171f06321

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\USER32.dll!PeekMessageW                                                                                                                                                   0000000075d805ba 5 bytes JMP 0000000171f04571

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\USER32.dll!ShowWindow                                                                                                                                                     0000000075d80dfb 5 bytes JMP 0000000171f05a39

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\USER32.dll!PostMessageW                                                                                                                                                   0000000075d812a5 5 bytes JMP 0000000171f073c1

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\USER32.dll!SetWindowTextW                                                                                                                                                 0000000075d820ec 5 bytes JMP 0000000171f05dc9

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\USER32.dll!PostMessageA                                                                                                                                                   0000000075d83baa 5 bytes JMP 0000000171f07329

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\USER32.dll!PeekMessageA                                                                                                                                                   0000000075d85f74 5 bytes JMP 0000000171f044d9

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\USER32.dll!CallNextHookEx                                                                                                                                                 0000000075d86285 5 bytes JMP 0000000171f04bf9

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\USER32.dll!SetWindowsHookExW                                                                                                                                              0000000075d87603 5 bytes JMP 0000000171f02be9

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\USER32.dll!SetWindowTextA                                                                                                                                                 0000000075d87aee 5 bytes JMP 0000000171f05d31

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\USER32.dll!SetWindowsHookExA                                                                                                                                              0000000075d8835c 5 bytes JMP 0000000171f02b51

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\USER32.dll!DialogBoxIndirectParamAorW                                                                                                                                     0000000075d9ce54 5 bytes JMP 0000000171f05b69

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\USER32.dll!UnhookWindowsHookEx                                                                                                                                            0000000075d9f52b 5 bytes JMP 0000000171f04c91

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\USER32.dll!FindWindowExW                                                                                                                                                  0000000075d9f588 5 bytes JMP 0000000171f06451

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\USER32.dll!CreateDialogIndirectParamAorW                                                                                                                                  0000000075da10a0 5 bytes JMP 0000000171f05ad1

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\USER32.dll!MessageBoxExA                                                                                                                                                  0000000075dcfcd6 5 bytes JMP 0000000171f05c01

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\USER32.dll!MessageBoxExW                                                                                                                                                  0000000075dcfcfa 5 bytes JMP 0000000171f05c99

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\ADVAPI32.dll!OpenServiceW                                                                                                                                                 0000000074d2c9ec 5 bytes JMP 0000000171f03c89

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\ADVAPI32.dll!OpenServiceA                                                                                                                                                 0000000074d32b70 5 bytes JMP 0000000171f03bf1

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\ADVAPI32.dll!CloseServiceHandle                                                                                                                                           0000000074d3361c 5 bytes JMP 0000000171f040b1

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\ADVAPI32.dll!RegOpenKeyExA + 222                                                                                                                                          0000000074d34965 5 bytes JMP 0000000171f07881

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\ADVAPI32.dll!CreateServiceW                                                                                                                                               0000000074d470c4 5 bytes JMP 0000000171f04311

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\ADVAPI32.dll!ControlService                                                                                                                                               0000000074d470dc 5 bytes JMP 0000000171f03e51

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\ADVAPI32.dll!DeleteService                                                                                                                                                0000000074d470f4 5 bytes JMP 0000000171f03ee9

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\ADVAPI32.dll!ChangeServiceConfigA                                                                                                                                         0000000074d631f4 5 bytes JMP 0000000171f03f81

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\ADVAPI32.dll!ChangeServiceConfigW                                                                                                                                         0000000074d63204 5 bytes JMP 0000000171f04019

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\ADVAPI32.dll!ControlServiceExA                                                                                                                                            0000000074d63214 5 bytes JMP 0000000171f03d21

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\ADVAPI32.dll!ControlServiceExW                                                                                                                                            0000000074d63224 5 bytes JMP 0000000171f03db9

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\ADVAPI32.dll!CreateServiceA                                                                                                                                               0000000074d63264 5 bytes JMP 0000000171f04279

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\SHELL32.dll!Shell_NotifyIconW                                                                                                                                             0000000076150179 5 bytes JMP 0000000171f04d29

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\WS2_32.dll!closesocket                                                                                                                                                    0000000075773918 5 bytes JMP 0000000171f05ef9

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\WS2_32.dll!WSASocketW                                                                                                                                                     0000000075773cd3 5 bytes JMP 0000000171f05e61

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\WS2_32.dll!socket                                                                                                                                                         0000000075773eb8 5 bytes JMP 0000000171f06f99

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\WS2_32.dll!WSASend                                                                                                                                                        0000000075774406 5 bytes JMP 0000000171f02139

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\WS2_32.dll!GetAddrInfoW                                                                                                                                                   0000000075774889 5 bytes JMP 0000000171f05741

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\WS2_32.dll!recv                                                                                                                                                           0000000075776b0e 5 bytes JMP 0000000171f07161

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\WS2_32.dll!connect                                                                                                                                                        0000000075776bdd 1 byte JMP 0000000171f041e1

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\WS2_32.dll!connect + 2                                                                                                                                                    0000000075776bdf 3 bytes {CALL RBP}

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\WS2_32.dll!send                                                                                                                                                           0000000075776f01 5 bytes JMP 0000000171f020a1

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\WS2_32.dll!WSARecv                                                                                                                                                        0000000075777089 5 bytes JMP 0000000171f071f9

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\WS2_32.dll!WSAConnect                                                                                                                                                     000000007577cc3f 5 bytes JMP 0000000171f070c9

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\WS2_32.dll!GetAddrInfoExW                                                                                                                                                 000000007577d1ea 5 bytes JMP 0000000171f057d9

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\WS2_32.dll!gethostbyname                                                                                                                                                  0000000075787673 5 bytes JMP 0000000171f05871

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                                                                                                                       0000000076d91465 2 bytes [D9, 76]

.text    C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe[2964] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                                                                                                                      0000000076d914bb 2 bytes [D9, 76]

.text    ...                                                                                                                                                                                                                                                           * 2

?        C:\Windows\system32\mssprxy.dll [2964] entry point in ".rdata" section                                                                                                                                                                                        0000000072f071e6

.text    C:\Program Files\IDT\WDM\sttray64.exe[2980] C:\Windows\system32\kernel32.dll!Process32NextW + 1                                                                                                                                                               0000000076f21b21 11 bytes [B8, 79, D7, 65, 73, 00, 00, ...]

.text    C:\Program Files\IDT\WDM\sttray64.exe[2980] C:\Windows\system32\kernel32.dll!CreateToolhelp32Snapshot                                                                                                                                                         0000000076f21c10 5 bytes [48, B8, F9, 39, 65]

.text    C:\Program Files\IDT\WDM\sttray64.exe[2980] C:\Windows\system32\kernel32.dll!CreateToolhelp32Snapshot + 6                                                                                                                                                     0000000076f21c16 6 bytes [00, 00, 00, 00, 50, C3]

.text    C:\Program Files\IDT\WDM\sttray64.exe[2980] C:\Windows\system32\kernel32.dll!MoveFileExW + 1                                                                                                                                                                  0000000076f22b61 8 bytes [B8, 79, EC, 65, 73, 00, 00, ...]

.text    C:\Program Files\IDT\WDM\sttray64.exe[2980] C:\Windows\system32\kernel32.dll!MoveFileExW + 10                                                                                                                                                                 0000000076f22b6a 2 bytes [50, C3]

.text    C:\Program Files\IDT\WDM\sttray64.exe[2980] C:\Windows\system32\kernel32.dll!CreateProcessInternalW                                                                                                                                                           0000000076f3db80 12 bytes [48, B8, B9, 2D, 65, 73, 00, ...]

.text    C:\Program Files\IDT\WDM\sttray64.exe[2980] C:\Windows\system32\kernel32.dll!GetStartupInfoA + 1                                                                                                                                                              0000000076f40931 11 bytes [B8, B9, FF, 65, 73, 00, 00, ...]

.text    C:\Program Files\IDT\WDM\sttray64.exe[2980] C:\Windows\system32\kernel32.dll!ReadConsoleInputW + 1                                                                                                                                                            0000000076f752f1 11 bytes [B8, B9, 7A, 65, 73, 00, 00, ...]

.text    C:\Program Files\IDT\WDM\sttray64.exe[2980] C:\Windows\system32\kernel32.dll!ReadConsoleInputA + 1                                                                                                                                                            0000000076f75311 11 bytes [B8, 39, 77, 65, 73, 00, 00, ...]

.text    C:\Program Files\IDT\WDM\sttray64.exe[2980] C:\Windows\system32\kernel32.dll!ReadConsoleW                                                                                                                                                                     0000000076f8a5e0 12 bytes [48, B8, B9, 81, 65, 73, 00, ...]

.text    C:\Program Files\IDT\WDM\sttray64.exe[2980] C:\Windows\system32\kernel32.dll!ReadConsoleA                                                                                                                                                                     0000000076f8a6f0 12 bytes [48, B8, 39, 7E, 65, 73, 00, ...]

.text    C:\Program Files\IDT\WDM\sttray64.exe[2980] C:\Windows\system32\kernel32.dll!MoveFileWithProgressW + 1                                                                                                                                                        0000000076faf491 11 bytes [B8, 79, F3, 65, 73, 00, 00, ...]

.text    C:\Program Files\IDT\WDM\sttray64.exe[2980] C:\Windows\system32\kernel32.dll!MoveFileWithProgressA + 1                                                                                                                                                        0000000076faf691 11 bytes [B8, F9, EF, 65, 73, 00, 00, ...]

.text    C:\Program Files\IDT\WDM\sttray64.exe[2980] C:\Windows\system32\kernel32.dll!MoveFileExA + 1                                                                                                                                                                  0000000076faf6c1 8 bytes [B8, F9, E8, 65, 73, 00, 00, ...]

.text    C:\Program Files\IDT\WDM\sttray64.exe[2980] C:\Windows\system32\kernel32.dll!MoveFileExA + 10                                                                                                                                                                 0000000076faf6ca 2 bytes [50, C3]

.text    C:\Program Files\IDT\WDM\sttray64.exe[2980] C:\Windows\system32\KERNELBASE.dll!CloseHandle + 1                                                                                                                                                                000007fefd061861 11 bytes [B8, 79, 52, 65, 73, 00, 00, ...]

.text    C:\Program Files\IDT\WDM\sttray64.exe[2980] C:\Windows\system32\KERNELBASE.dll!FreeLibrary + 1                                                                                                                                                                000007fefd062db1 11 bytes [B8, 39, CB, 65, 73, 00, 00, ...]

.text    C:\Program Files\IDT\WDM\sttray64.exe[2980] C:\Windows\system32\KERNELBASE.dll!GetProcAddress + 1                                                                                                                                                             000007fefd063461 11 bytes [B8, F9, CC, 65, 73, 00, 00, ...]

.text    C:\Program Files\IDT\WDM\sttray64.exe[2980] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW                                                                                                                                                                 000007fefd068ef0 12 bytes [48, B8, 79, C9, 65, 73, 00, ...]

.text    C:\Program Files\IDT\WDM\sttray64.exe[2980] C:\Windows\system32\KERNELBASE.dll!CreateMutexW                                                                                                                                                                   000007fefd0694c0 12 bytes [48, B8, B9, 50, 65, 73, 00, ...]

.text    C:\Program Files\IDT\WDM\sttray64.exe[2980] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExA + 1                                                                                                                                                             000007fefd06bfd1 11 bytes [B8, B9, C7, 65, 73, 00, 00, ...]

.text    C:\Program Files\IDT\WDM\sttray64.exe[2980] C:\Windows\system32\KERNELBASE.dll!OpenMutexW + 1                                                                                                                                                                 000007fefd072af1 11 bytes [B8, F9, 4E, 65, 73, 00, 00, ...]

.text    C:\Program Files\IDT\WDM\sttray64.exe[2980] C:\Windows\system32\KERNELBASE.dll!WriteProcessMemory                                                                                                                                                             000007fefd094350 12 bytes [48, B8, B9, 42, 65, 73, 00, ...]

.text    C:\Program Files\IDT\WDM\sttray64.exe[2980] C:\Windows\system32\KERNELBASE.dll!DefineDosDeviceW + 1                                                                                                                                                           000007fefd0a0c11 11 bytes [B8, 79, E5, 65, 73, 00, 00, ...]

.text    C:\Program Files\IDT\WDM\sttray64.exe[2980] C:\Windows\system32\KERNELBASE.dll!CreateRemoteThread + 1                                                                                                                                                         000007fefd0a2871 8 bytes [B8, 39, 23, 65, 73, 00, 00, ...]

.text    C:\Program Files\IDT\WDM\sttray64.exe[2980] C:\Windows\system32\KERNELBASE.dll!CreateRemoteThread + 10                                                                                                                                                        000007fefd0a287a 2 bytes [50, C3]

.text    C:\Program Files\IDT\WDM\sttray64.exe[2980] C:\Windows\system32\KERNELBASE.dll!CreateThread + 1                                                                                                                                                               000007fefd0a28b1 11 bytes [B8, F9, 40, 65, 73, 00, 00, ...]

.text    C:\Program Files\IDT\WDM\sttray64.exe[2980] C:\Windows\SYSTEM32\sechost.dll!ControlService + 1                                                                                                                                                                000007fefd39642d 11 bytes [B8, 39, 5B, 65, 73, 00, 00, ...]

.text    C:\Program Files\IDT\WDM\sttray64.exe[2980] C:\Windows\SYSTEM32\sechost.dll!OpenServiceW                                                                                                                                                                      000007fefd396484 12 bytes [48, B8, F9, 55, 65, 73, 00, ...]

.text    C:\Program Files\IDT\WDM\sttray64.exe[2980] C:\Windows\SYSTEM32\sechost.dll!CloseServiceHandle + 1                                                                                                                                                            000007fefd396519 11 bytes [B8, 39, 62, 65, 73, 00, 00, ...]

.text    C:\Program Files\IDT\WDM\sttray64.exe[2980] C:\Windows\SYSTEM32\sechost.dll!OpenServiceA                                                                                                                                                                      000007fefd396c34 12 bytes [48, B8, 39, 54, 65, 73, 00, ...]

.text    C:\Program Files\IDT\WDM\sttray64.exe[2980] C:\Windows\SYSTEM32\sechost.dll!DeleteService + 1                                                                                                                                                                 000007fefd397ab5 11 bytes [B8, F9, 5C, 65, 73, 00, 00, ...]

.text    C:\Program Files\IDT\WDM\sttray64.exe[2980] C:\Windows\SYSTEM32\sechost.dll!ControlServiceExA + 1                                                                                                                                                             000007fefd398b01 11 bytes [B8, B9, 57, 65, 73, 00, 00, ...]

.text    C:\Program Files\IDT\WDM\sttray64.exe[2980] C:\Windows\SYSTEM32\sechost.dll!ControlServiceExW + 1                                                                                                                                                             000007fefd398c39 11 bytes [B8, 79, 59, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\system32\kernel32.dll!Process32NextW + 1                                                                                                                                     0000000076f21b21 11 bytes [B8, 79, BB, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\system32\kernel32.dll!CreateToolhelp32Snapshot                                                                                                                               0000000076f21c10 5 bytes [48, B8, F9, 39, 65]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\system32\kernel32.dll!CreateToolhelp32Snapshot + 6                                                                                                                           0000000076f21c16 6 bytes [00, 00, 00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\system32\kernel32.dll!MoveFileExW + 1                                                                                                                                        0000000076f22b61 8 bytes [B8, 79, D0, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\system32\kernel32.dll!MoveFileExW + 10                                                                                                                                       0000000076f22b6a 2 bytes [50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\system32\kernel32.dll!CreateProcessInternalW                                                                                                                                 0000000076f3db80 12 bytes [48, B8, B9, 2D, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\system32\kernel32.dll!GetStartupInfoA + 1                                                                                                                                    0000000076f40931 11 bytes [B8, B9, E3, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\system32\kernel32.dll!ReadConsoleInputW + 1                                                                                                                                  0000000076f752f1 11 bytes [B8, B9, 7A, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\system32\kernel32.dll!ReadConsoleInputA + 1                                                                                                                                  0000000076f75311 11 bytes [B8, 39, 77, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\system32\kernel32.dll!ReadConsoleW                                                                                                                                           0000000076f8a5e0 12 bytes [48, B8, B9, 81, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\system32\kernel32.dll!ReadConsoleA                                                                                                                                           0000000076f8a6f0 12 bytes [48, B8, 39, 7E, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\system32\kernel32.dll!MoveFileWithProgressW + 1                                                                                                                              0000000076faf491 11 bytes [B8, 79, D7, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\system32\kernel32.dll!MoveFileWithProgressA + 1                                                                                                                              0000000076faf691 11 bytes [B8, F9, D3, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\system32\kernel32.dll!MoveFileExA + 1                                                                                                                                        0000000076faf6c1 8 bytes [B8, F9, CC, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\system32\kernel32.dll!MoveFileExA + 10                                                                                                                                       0000000076faf6ca 2 bytes [50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\system32\KERNELBASE.dll!CloseHandle + 1                                                                                                                                      000007fefd061861 11 bytes [B8, 79, 52, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\system32\KERNELBASE.dll!FreeLibrary + 1                                                                                                                                      000007fefd062db1 11 bytes [B8, 39, AF, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\system32\KERNELBASE.dll!GetProcAddress + 1                                                                                                                                   000007fefd063461 11 bytes [B8, F9, B0, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW                                                                                                                                       000007fefd068ef0 12 bytes [48, B8, 79, AD, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\system32\KERNELBASE.dll!CreateMutexW                                                                                                                                         000007fefd0694c0 12 bytes [48, B8, B9, 50, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExA + 1                                                                                                                                   000007fefd06bfd1 11 bytes [B8, B9, AB, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\system32\KERNELBASE.dll!OpenMutexW + 1                                                                                                                                       000007fefd072af1 11 bytes [B8, F9, 4E, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\system32\KERNELBASE.dll!WriteProcessMemory                                                                                                                                   000007fefd094350 12 bytes [48, B8, B9, 42, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\system32\KERNELBASE.dll!DefineDosDeviceW + 1                                                                                                                                 000007fefd0a0c11 11 bytes [B8, 79, C9, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\system32\KERNELBASE.dll!CreateRemoteThread + 1                                                                                                                               000007fefd0a2871 8 bytes [B8, 39, 23, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\system32\KERNELBASE.dll!CreateRemoteThread + 10                                                                                                                              000007fefd0a287a 2 bytes [50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\system32\KERNELBASE.dll!CreateThread + 1                                                                                                                                     000007fefd0a28b1 11 bytes [B8, F9, 40, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\system32\WS2_32.dll!WSASend + 1                                                                                                                                              000007fefd9213b1 11 bytes [B8, 79, A6, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\system32\WS2_32.dll!closesocket                                                                                                                                              000007fefd9218e0 12 bytes [48, B8, B9, A4, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\system32\WS2_32.dll!WSASocketW + 1                                                                                                                                           000007fefd921bd1 11 bytes [B8, F9, A2, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\system32\WS2_32.dll!WSARecv + 1                                                                                                                                              000007fefd922201 11 bytes [B8, 39, E0, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\system32\WS2_32.dll!GetAddrInfoW                                                                                                                                             000007fefd9223c0 12 bytes [48, B8, 39, 8C, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\system32\WS2_32.dll!connect                                                                                                                                                  000007fefd9245c0 12 bytes [48, B8, 79, 67, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\system32\WS2_32.dll!send + 1                                                                                                                                                 000007fefd928001 11 bytes [B8, 39, A1, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\system32\WS2_32.dll!gethostbyname                                                                                                                                            000007fefd928df0 7 bytes [48, B8, B9, 8F, 65, 73, 00]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\system32\WS2_32.dll!gethostbyname + 9                                                                                                                                        000007fefd928df9 3 bytes [00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\system32\WS2_32.dll!GetAddrInfoExW                                                                                                                                           000007fefd92c090 12 bytes [48, B8, F9, 8D, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\system32\WS2_32.dll!socket + 1                                                                                                                                               000007fefd92de91 11 bytes [B8, 39, D9, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\system32\WS2_32.dll!recv + 1                                                                                                                                                 000007fefd92df41 11 bytes [B8, 79, DE, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\system32\WS2_32.dll!WSAConnect + 1                                                                                                                                           000007fefd94e0f1 11 bytes [B8, B9, DC, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\SYSTEM32\sechost.dll!ControlService + 1                                                                                                                                      000007fefd39642d 11 bytes [B8, 39, 5B, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\SYSTEM32\sechost.dll!OpenServiceW                                                                                                                                            000007fefd396484 12 bytes [48, B8, F9, 55, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\SYSTEM32\sechost.dll!CloseServiceHandle + 1                                                                                                                                  000007fefd396519 11 bytes [B8, 39, 62, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\SYSTEM32\sechost.dll!OpenServiceA                                                                                                                                            000007fefd396c34 12 bytes [48, B8, 39, 54, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\SYSTEM32\sechost.dll!DeleteService + 1                                                                                                                                       000007fefd397ab5 11 bytes [B8, F9, 5C, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\SYSTEM32\sechost.dll!ControlServiceExA + 1                                                                                                                                   000007fefd398b01 11 bytes [B8, B9, 57, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\SYSTEM32\sechost.dll!ControlServiceExW + 1                                                                                                                                   000007fefd398c39 11 bytes [B8, 79, 59, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\system32\ADVAPI32.dll!IsTextUnicode + 49                                                                                                                                     000007fefedc4ea1 11 bytes [B8, 39, FC, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\system32\ADVAPI32.dll!CreateServiceW                                                                                                                                         000007fefedc55c8 12 bytes [48, B8, B9, 6C, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\system32\ADVAPI32.dll!CreateServiceA                                                                                                                                         000007fefeddb85c 12 bytes [48, B8, F9, 6A, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\system32\ADVAPI32.dll!ChangeServiceConfigW                                                                                                                                   000007fefeddb9d0 12 bytes [48, B8, 79, 60, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3004] C:\Windows\system32\ADVAPI32.dll!ChangeServiceConfigA

Phil101

02.02.2015 18:08

Teil 7

Code:

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!RtlCreateProcessParametersEx + 1                                                                                                                                   00000000771792d1 5 bytes [B8, 39, 69, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!RtlCreateProcessParametersEx + 7                                                                                                                                   00000000771792d7 5 bytes [00, 00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtWriteFile                                                                                                                                                        0000000077191330 6 bytes [48, B8, F9, EF, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtWriteFile + 8                                                                                                                                                    0000000077191338 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtClose                                                                                                                                                            00000000771913a0 6 bytes [48, B8, 39, BD, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtClose + 8                                                                                                                                                        00000000771913a8 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationProcess                                                                                                                                            0000000077191470 6 bytes [48, B8, F9, A9, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationProcess + 8                                                                                                                                        0000000077191478 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess                                                                                                                                                      0000000077191510 6 bytes [48, B8, F9, 32, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess + 8                                                                                                                                                  0000000077191518 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtMapViewOfSection                                                                                                                                                 0000000077191530 6 bytes [48, B8, 39, 1C, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtMapViewOfSection + 8                                                                                                                                             0000000077191538 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtUnmapViewOfSection                                                                                                                                               0000000077191550 6 bytes [48, B8, F9, 1D, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtUnmapViewOfSection + 8                                                                                                                                           0000000077191558 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                                                                                                 0000000077191570 6 bytes [48, B8, 39, A8, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess + 8                                                                                                                                             0000000077191578 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection                                                                                                                                                      0000000077191620 6 bytes [48, B8, 79, EC, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection + 8                                                                                                                                                  0000000077191628 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                                                                                                                               0000000077191650 6 bytes [48, B8, 79, 2F, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory + 8                                                                                                                                           0000000077191658 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject                                                                                                                                                  0000000077191670 6 bytes [48, B8, 79, 36, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject + 8                                                                                                                                              0000000077191678 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThread                                                                                                                                                   0000000077191700 6 bytes [48, B8, B9, 34, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThread + 8                                                                                                                                               0000000077191708 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection                                                                                                                                                    0000000077191750 6 bytes [48, B8, B9, F1, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection + 8                                                                                                                                                0000000077191758 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcessEx                                                                                                                                                  0000000077191780 6 bytes [48, B8, 39, 2A, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcessEx + 8                                                                                                                                              0000000077191788 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread                                                                                                                                                     0000000077191790 6 bytes [48, B8, B9, 26, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread + 8                                                                                                                                                 0000000077191798 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtCreateFile                                                                                                                                                       0000000077191800 6 bytes [48, B8, 39, EE, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtCreateFile + 8                                                                                                                                                   0000000077191808 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtSetValueKey                                                                                                                                                      00000000771918b0 6 bytes [48, B8, 39, F5, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtSetValueKey + 8                                                                                                                                                  00000000771918b8 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant                                                                                                                                                     0000000077191c80 6 bytes [48, B8, B9, EA, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant + 8                                                                                                                                                 0000000077191c88 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcess                                                                                                                                                    0000000077191cd0 6 bytes [48, B8, 79, 28, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcess + 8                                                                                                                                                0000000077191cd8 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                                                                                                                                   0000000077191d30 6 bytes [48, B8, F9, 24, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx + 8                                                                                                                                               0000000077191d38 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver                                                                                                                                                       00000000771920a0 6 bytes [48, B8, F9, BE, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver + 8                                                                                                                                                   00000000771920a8 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtRaiseHardError                                                                                                                                                   00000000771925e0 6 bytes [48, B8, 79, 83, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtRaiseHardError + 8                                                                                                                                               00000000771925e8 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                                                                                                                                 00000000771927e0 6 bytes [48, B8, 39, 31, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread + 8                                                                                                                                             00000000771927e8 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation                                                                                                                                             00000000771929a0 6 bytes [48, B8, B9, C0, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation + 8                                                                                                                                         00000000771929a8 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess                                                                                                                                                   0000000077192a80 6 bytes [48, B8, 79, 3D, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess + 8                                                                                                                                               0000000077192a88 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread                                                                                                                                                    0000000077192a90 6 bytes [48, B8, B9, 3B, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread + 8                                                                                                                                                0000000077192a98 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl                                                                                                                                               0000000077192aa0 6 bytes [48, B8, 79, F3, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl + 8                                                                                                                                           0000000077192aa8 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl                                                                                                                                                       0000000077192b80 6 bytes [48, B8, 79, E5, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl + 8                                                                                                                                                   0000000077192b88 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\ntdll.dll!RtlReportException + 1                                                                                                                                             0000000077203201 11 bytes [B8, 39, 85, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\system32\kernel32.dll!Process32NextW + 1                                                                                                                                              0000000076f21b21 11 bytes [B8, 79, BB, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\system32\kernel32.dll!CreateToolhelp32Snapshot                                                                                                                                        0000000076f21c10 5 bytes [48, B8, F9, 39, 65]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\system32\kernel32.dll!CreateToolhelp32Snapshot + 6                                                                                                                                    0000000076f21c16 6 bytes [00, 00, 00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\system32\kernel32.dll!MoveFileExW + 1                                                                                                                                                 0000000076f22b61 8 bytes [B8, 79, D0, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\system32\kernel32.dll!MoveFileExW + 10                                                                                                                                                0000000076f22b6a 2 bytes [50, C3]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\system32\kernel32.dll!CreateProcessInternalW                                                                                                                                          0000000076f3db80 12 bytes [48, B8, B9, 2D, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\system32\kernel32.dll!GetStartupInfoA + 1                                                                                                                                             0000000076f40931 11 bytes [B8, B9, E3, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\system32\kernel32.dll!ReadConsoleInputW + 1                                                                                                                                           0000000076f752f1 11 bytes [B8, B9, 7A, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\system32\kernel32.dll!ReadConsoleInputA + 1                                                                                                                                           0000000076f75311 11 bytes [B8, 39, 77, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\system32\kernel32.dll!ReadConsoleW                                                                                                                                                    0000000076f8a5e0 12 bytes [48, B8, B9, 81, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\system32\kernel32.dll!ReadConsoleA                                                                                                                                                    0000000076f8a6f0 12 bytes [48, B8, 39, 7E, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\system32\kernel32.dll!MoveFileWithProgressW + 1                                                                                                                                       0000000076faf491 11 bytes [B8, 79, D7, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\system32\kernel32.dll!MoveFileWithProgressA + 1                                                                                                                                       0000000076faf691 11 bytes [B8, F9, D3, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\system32\kernel32.dll!MoveFileExA + 1                                                                                                                                                 0000000076faf6c1 8 bytes [B8, F9, CC, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\system32\kernel32.dll!MoveFileExA + 10                                                                                                                                                0000000076faf6ca 2 bytes [50, C3]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\system32\KERNELBASE.dll!CloseHandle + 1                                                                                                                                               000007fefd061861 11 bytes [B8, 79, 52, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\system32\KERNELBASE.dll!FreeLibrary + 1                                                                                                                                               000007fefd062db1 11 bytes [B8, 39, AF, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\system32\KERNELBASE.dll!GetProcAddress + 1                                                                                                                                            000007fefd063461 11 bytes [B8, F9, B0, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW                                                                                                                                                000007fefd068ef0 12 bytes [48, B8, 79, AD, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\system32\KERNELBASE.dll!CreateMutexW                                                                                                                                                  000007fefd0694c0 12 bytes [48, B8, B9, 50, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExA + 1                                                                                                                                            000007fefd06bfd1 11 bytes [B8, B9, AB, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\system32\KERNELBASE.dll!OpenMutexW + 1                                                                                                                                                000007fefd072af1 11 bytes [B8, F9, 4E, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\system32\KERNELBASE.dll!WriteProcessMemory                                                                                                                                            000007fefd094350 12 bytes [48, B8, B9, 42, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\system32\KERNELBASE.dll!DefineDosDeviceW + 1                                                                                                                                          000007fefd0a0c11 11 bytes [B8, 79, C9, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\system32\KERNELBASE.dll!CreateRemoteThread + 1                                                                                                                                        000007fefd0a2871 8 bytes [B8, 39, 23, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\system32\KERNELBASE.dll!CreateRemoteThread + 10                                                                                                                                       000007fefd0a287a 2 bytes [50, C3]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\system32\KERNELBASE.dll!CreateThread + 1                                                                                                                                              000007fefd0a28b1 11 bytes [B8, F9, 40, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\sechost.dll!ControlService + 1                                                                                                                                               000007fefd39642d 11 bytes [B8, 39, 5B, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\sechost.dll!OpenServiceW                                                                                                                                                     000007fefd396484 12 bytes [48, B8, F9, 55, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\sechost.dll!CloseServiceHandle + 1                                                                                                                                           000007fefd396519 11 bytes [B8, 39, 62, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\sechost.dll!OpenServiceA                                                                                                                                                     000007fefd396c34 12 bytes [48, B8, 39, 54, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\sechost.dll!DeleteService + 1                                                                                                                                                000007fefd397ab5 11 bytes [B8, F9, 5C, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\sechost.dll!ControlServiceExA + 1                                                                                                                                            000007fefd398b01 11 bytes [B8, B9, 57, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\SYSTEM32\sechost.dll!ControlServiceExW + 1                                                                                                                                            000007fefd398c39 11 bytes [B8, 79, 59, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\system32\WS2_32.dll!WSASend + 1                                                                                                                                                       000007fefd9213b1 11 bytes [B8, 79, A6, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\system32\WS2_32.dll!closesocket                                                                                                                                                       000007fefd9218e0 12 bytes [48, B8, B9, A4, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\system32\WS2_32.dll!WSASocketW + 1                                                                                                                                                    000007fefd921bd1 11 bytes [B8, F9, A2, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\system32\WS2_32.dll!WSARecv + 1                                                                                                                                                       000007fefd922201 11 bytes [B8, 39, E0, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\system32\WS2_32.dll!GetAddrInfoW                                                                                                                                                      000007fefd9223c0 12 bytes [48, B8, 39, 8C, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\system32\WS2_32.dll!connect                                                                                                                                                           000007fefd9245c0 12 bytes [48, B8, 79, 67, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\system32\WS2_32.dll!send + 1                                                                                                                                                          000007fefd928001 11 bytes [B8, 39, A1, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\system32\WS2_32.dll!gethostbyname                                                                                                                                                     000007fefd928df0 7 bytes [48, B8, B9, 8F, 65, 73, 00]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\system32\WS2_32.dll!gethostbyname + 9                                                                                                                                                 000007fefd928df9 3 bytes [00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\system32\WS2_32.dll!GetAddrInfoExW                                                                                                                                                    000007fefd92c090 12 bytes [48, B8, F9, 8D, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\system32\WS2_32.dll!socket + 1                                                                                                                                                        000007fefd92de91 11 bytes [B8, 39, D9, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\system32\WS2_32.dll!recv + 1                                                                                                                                                          000007fefd92df41 11 bytes [B8, 79, DE, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\system32\WS2_32.dll!WSAConnect + 1                                                                                                                                                    000007fefd94e0f1 11 bytes [B8, B9, DC, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\system32\DNSAPI.dll!DnsQuery_UTF8                                                                                                                                                     000007fefc5656e0 12 bytes [48, B8, F9, C5, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\system32\DNSAPI.dll!DnsQuery_W                                                                                                                                                        000007fefc57010c 12 bytes [48, B8, 39, C4, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe[2036] C:\Windows\system32\DNSAPI.dll!DnsQuery_A                                                                                                                                                        000007fefc58daa0 12 bytes [48, B8, 79, C2, 65, 73, 00, ...]

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\SysWOW64\ntdll.dll!NtWriteFile                                                                                                                                           000000007733f928 5 bytes JMP 0000000171f06c09

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\SysWOW64\ntdll.dll!NtClose                                                                                                                                               000000007733f9e0 5 bytes JMP 0000000171f05c99

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationProcess                                                                                                                               000000007733fb28 5 bytes JMP 0000000171f056a9

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcess                                                                                                                                         000000007733fc20 5 bytes JMP 0000000171f031d9

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\SysWOW64\ntdll.dll!NtMapViewOfSection                                                                                                                                    000000007733fc50 5 bytes JMP 0000000171f015f1

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\SysWOW64\ntdll.dll!NtUnmapViewOfSection                                                                                                                                  000000007733fc80 5 bytes JMP 0000000171f01689

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\SysWOW64\ntdll.dll!NtTerminateProcess                                                                                                                                    000000007733fcb0 5 bytes JMP 0000000171f05611

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\SysWOW64\ntdll.dll!NtOpenSection                                                                                                                                         000000007733fdc8 5 bytes JMP 0000000171f06b71

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\SysWOW64\ntdll.dll!NtWriteVirtualMemory                                                                                                                                  000000007733fe14 5 bytes JMP 0000000171f030a9

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\SysWOW64\ntdll.dll!NtDuplicateObject                                                                                                                                     000000007733fe44 5 bytes JMP 0000000171f03309

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\SysWOW64\ntdll.dll!NtQueueApcThread                                                                                                                                      000000007733ff24 5 bytes JMP 0000000171f03271

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\SysWOW64\ntdll.dll!NtCreateSection                                                                                                                                       000000007733ffa4 5 bytes JMP 0000000171f06ca1

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\SysWOW64\ntdll.dll!NtCreateProcessEx                                                                                                                                     000000007733ffec 5 bytes JMP 0000000171f02ee1

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\SysWOW64\ntdll.dll!NtCreateThread                                                                                                                                        0000000077340004 5 bytes JMP 0000000171f02db1

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\SysWOW64\ntdll.dll!NtCreateFile                                                                                                                                          00000000773400b4 5 bytes JMP 0000000171f01ed9

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\SysWOW64\ntdll.dll!NtSetValueKey                                                                                                                                         00000000773401c4 5 bytes JMP 0000000171f02301

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\SysWOW64\ntdll.dll!NtCreateMutant                                                                                                                                        000000007734079c 5 bytes JMP 0000000171f06ad9

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\SysWOW64\ntdll.dll!NtCreateProcess                                                                                                                                       0000000077340814 5 bytes JMP 0000000171f02e49

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\SysWOW64\ntdll.dll!NtCreateThreadEx                                                                                                                                      00000000773408a4 5 bytes JMP 0000000171f02d19

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\SysWOW64\ntdll.dll!NtLoadDriver                                                                                                                                          0000000077340df4 5 bytes JMP 0000000171f05d31

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\SysWOW64\ntdll.dll!NtRaiseHardError                                                                                                                                      0000000077341604 5 bytes JMP 0000000171f04ac9

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\SysWOW64\ntdll.dll!NtSetContextThread                                                                                                                                    0000000077341920 5 bytes JMP 0000000171f03141

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\SysWOW64\ntdll.dll!NtSetSystemInformation                                                                                                                                0000000077341be4 5 bytes JMP 0000000171f05dc9

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\SysWOW64\ntdll.dll!NtSuspendProcess                                                                                                                                      0000000077341d54 5 bytes JMP 0000000171f03439

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\SysWOW64\ntdll.dll!NtSuspendThread                                                                                                                                       0000000077341d70 5 bytes JMP 0000000171f033a1

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\SysWOW64\ntdll.dll!NtSystemDebugControl                                                                                                                                  0000000077341d8c 5 bytes JMP 0000000171f06d39

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\SysWOW64\ntdll.dll!NtVdmControl                                                                                                                                          0000000077341ee8 5 bytes JMP 0000000171f06911

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\SysWOW64\ntdll.dll!RtlQueryPerformanceCounter                                                                                                                            00000000773588c4 5 bytes JMP 0000000171f01ab1

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\SysWOW64\ntdll.dll!RtlCreateProcessParametersEx                                                                                                                          0000000077380d3b 5 bytes JMP 0000000171f02009

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\SysWOW64\ntdll.dll!RtlReportException                                                                                                                                    00000000773c860f 5 bytes JMP 0000000171f04b61

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\SysWOW64\ntdll.dll!RtlCreateProcessParameters                                                                                                                            00000000773ce8ab 5 bytes JMP 0000000171f01f71

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\kernel32.dll!GetStartupInfoA                                                                                                                                    00000000754c0e00 5 bytes JMP 0000000171f01da9

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\kernel32.dll!CreateProcessA                                                                                                                                     00000000754c1072 5 bytes JMP 0000000171f02a21

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\kernel32.dll!LoadLibraryA                                                                                                                                       00000000754c499f 5 bytes JMP 0000000171f025f9

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\kernel32.dll!CreateProcessInternalW                                                                                                                             00000000754d3bbb 5 bytes JMP 0000000171f03011

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\kernel32.dll!MoveFileWithProgressW                                                                                                                              00000000754d9aa4 5 bytes JMP 0000000171f06581

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\kernel32.dll!MoveFileExW                                                                                                                                        00000000754d9b05 5 bytes JMP 0000000171f06321

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\kernel32.dll!CreateToolhelp32Snapshot                                                                                                                           00000000754e7327 5 bytes JMP 0000000171f02729

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\kernel32.dll!Process32NextW                                                                                                                                     00000000754e88da 5 bytes JMP 0000000171f05c01

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\kernel32.dll!MoveFileExA                                                                                                                                        00000000754eccb1 5 bytes JMP 0000000171f061f1

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\kernel32.dll!MoveFileWithProgressA                                                                                                                              00000000754eccd1 5 bytes JMP 0000000171f06451

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\kernel32.dll!WinExec                                                                                                                                            0000000075542ff1 5 bytes JMP 0000000171f028f1

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\kernel32.dll!ReadConsoleInputA                                                                                                                                  000000007556748b 5 bytes JMP 0000000171f046a1

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\kernel32.dll!ReadConsoleInputW                                                                                                                                  00000000755674ae 5 bytes JMP 0000000171f047d1

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\kernel32.dll!ReadConsoleA                                                                                                                                       0000000075567859 5 bytes JMP 0000000171f04901

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\kernel32.dll!ReadConsoleW                                                                                                                                       00000000755678d2 5 bytes JMP 0000000171f04a31

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\KERNELBASE.dll!GetSystemTimeAsFileTime                                                                                                                          0000000075948f8d 5 bytes JMP 0000000171f01a19

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\KERNELBASE.dll!CloseHandle                                                                                                                                      000000007594c436 5 bytes JMP 0000000171f03b59

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\KERNELBASE.dll!WriteProcessMemory                                                                                                                               000000007594eca6 5 bytes JMP 0000000171f03601

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\KERNELBASE.dll!ExitProcess                                                                                                                                      000000007594f206 5 bytes JMP 0000000171f02399

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\KERNELBASE.dll!GetStartupInfoW                                                                                                                                  000000007594fa89 5 bytes JMP 0000000171f01e41

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\KERNELBASE.dll!DefineDosDeviceW                                                                                                                                 000000007594fbb7 5 bytes JMP 0000000171f060c1

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\KERNELBASE.dll!CreateMutexW                                                                                                                                     0000000075951358 5 bytes JMP 0000000171f03ac1

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\KERNELBASE.dll!OpenMutexW                                                                                                                                       000000007595137f 5 bytes JMP 0000000171f03a29

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleW                                                                                                                                 0000000075951d29 5 bytes JMP 0000000171f01981

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\KERNELBASE.dll!GetProcAddress                                                                                                                                   0000000075951e15 5 bytes JMP 0000000171f024c9

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW                                                                                                                                   0000000075952ab1 5 bytes JMP 0000000171f057d9

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExA                                                                                                                                   0000000075952cd9 5 bytes JMP 0000000171f05741

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary                                                                                                                                      0000000075952d17 5 bytes JMP 0000000171f05871

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleA                                                                                                                                 0000000075952e7a 5 bytes JMP 0000000171f018e9

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\KERNELBASE.dll!SleepEx                                                                                                                                          0000000075953b70 5 bytes JMP 0000000171f02269

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\KERNELBASE.dll!Sleep                                                                                                                                            0000000075954496 5 bytes JMP 0000000171f02431

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\KERNELBASE.dll!CreateThread                                                                                                                                     0000000075954608 5 bytes JMP 0000000171f03569

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\KERNELBASE.dll!CreateRemoteThread                                                                                                                               0000000075954631 5 bytes JMP 0000000171f02c81

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\KERNELBASE.dll!CreateFileA                                                                                                                                      000000007595c734 5 bytes JMP 0000000171f027c1

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\msvcrt.dll!_lock + 41                                                                                                                                           000000007607a472 5 bytes JMP 0000000171f06dd1

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\msvcrt.dll!__p__fmode                                                                                                                                           00000000760827ce 5 bytes JMP 0000000171f01be1

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\msvcrt.dll!__p__environ                                                                                                                                         000000007608e6cf 5 bytes JMP 0000000171f01b49

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\WS2_32.dll!closesocket                                                                                                                                          0000000075773918 5 bytes JMP 0000000171f05579

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\WS2_32.dll!WSASocketW                                                                                                                                           0000000075773cd3 5 bytes JMP 0000000171f054e1

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\WS2_32.dll!socket                                                                                                                                               0000000075773eb8 5 bytes JMP 0000000171f06619

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\WS2_32.dll!WSASend                                                                                                                                              0000000075774406 5 bytes JMP 0000000171f02139

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\WS2_32.dll!GetAddrInfoW                                                                                                                                         0000000075774889 5 bytes JMP 0000000171f04dc1

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\WS2_32.dll!recv                                                                                                                                                 0000000075776b0e 5 bytes JMP 0000000171f067e1

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\WS2_32.dll!connect                                                                                                                                              0000000075776bdd 1 byte JMP 0000000171f041e1

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\WS2_32.dll!connect + 2                                                                                                                                          0000000075776bdf 3 bytes {CALL RBP}

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\WS2_32.dll!send                                                                                                                                                 0000000075776f01 5 bytes JMP 0000000171f020a1

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\WS2_32.dll!WSARecv                                                                                                                                              0000000075777089 5 bytes JMP 0000000171f06879

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\WS2_32.dll!WSAConnect                                                                                                                                           000000007577cc3f 5 bytes JMP 0000000171f06749

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\WS2_32.dll!GetAddrInfoExW                                                                                                                                       000000007577d1ea 5 bytes JMP 0000000171f04e59

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\WS2_32.dll!gethostbyname                                                                                                                                        0000000075787673 5 bytes JMP 0000000171f04ef1

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\USER32.dll!GetMessageW                                                                                                                                          0000000075d778e2 5 bytes JMP 0000000171f04441

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\USER32.dll!GetMessageA                                                                                                                                          0000000075d77bd3 5 bytes JMP 0000000171f043a9

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\USER32.dll!CreateWindowExW                                                                                                                                      0000000075d78a29 5 bytes JMP 0000000171f04f89

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\USER32.dll!FindWindowW                                                                                                                                          0000000075d798fd 5 bytes JMP 0000000171f05a39

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\USER32.dll!UserClientDllInitialize                                                                                                                              0000000075d7b6ed 5 bytes JMP 0000000171f06f01

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\USER32.dll!CreateWindowExA                                                                                                                                      0000000075d7d22e 5 bytes JMP 0000000171f05021

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\USER32.dll!SetWinEventHook                                                                                                                                      0000000075d7ee09 5 bytes JMP 0000000171f034d1

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\USER32.dll!FindWindowA                                                                                                                                          0000000075d7ffe6 5 bytes JMP 0000000171f05909

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\USER32.dll!FindWindowExA                                                                                                                                        0000000075d800d9 5 bytes JMP 0000000171f059a1

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\USER32.dll!PeekMessageW                                                                                                                                         0000000075d805ba 5 bytes JMP 0000000171f04571

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\USER32.dll!ShowWindow                                                                                                                                           0000000075d80dfb 5 bytes JMP 0000000171f050b9

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\USER32.dll!PostMessageW                                                                                                                                         0000000075d812a5 5 bytes JMP 0000000171f06a41

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\USER32.dll!SetWindowTextW                                                                                                                                       0000000075d820ec 5 bytes JMP 0000000171f05449

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\USER32.dll!PostMessageA                                                                                                                                         0000000075d83baa 5 bytes JMP 0000000171f069a9

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\USER32.dll!PeekMessageA                                                                                                                                         0000000075d85f74 5 bytes JMP 0000000171f044d9

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\USER32.dll!CallNextHookEx                                                                                                                                       0000000075d86285 5 bytes JMP 0000000171f04bf9

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\USER32.dll!SetWindowsHookExW                                                                                                                                    0000000075d87603 5 bytes JMP 0000000171f02be9

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\USER32.dll!SetWindowTextA                                                                                                                                       0000000075d87aee 5 bytes JMP 0000000171f053b1

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\USER32.dll!SetWindowsHookExA                                                                                                                                    0000000075d8835c 5 bytes JMP 0000000171f02b51

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\USER32.dll!DialogBoxIndirectParamAorW                                                                                                                           0000000075d9ce54 5 bytes JMP 0000000171f051e9

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\USER32.dll!UnhookWindowsHookEx                                                                                                                                  0000000075d9f52b 5 bytes JMP 0000000171f04c91

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\USER32.dll!FindWindowExW                                                                                                                                        0000000075d9f588 5 bytes JMP 0000000171f05ad1

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\USER32.dll!CreateDialogIndirectParamAorW                                                                                                                        0000000075da10a0 5 bytes JMP 0000000171f05151

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\USER32.dll!MessageBoxExA                                                                                                                                        0000000075dcfcd6 2 bytes JMP 0000000171f05281

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\USER32.dll!MessageBoxExA + 3                                                                                                                                    0000000075dcfcd9 2 bytes [13, FC]

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\USER32.dll!MessageBoxExW                                                                                                                                        0000000075dcfcfa 5 bytes JMP 0000000171f05319

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\ADVAPI32.dll!OpenServiceW                                                                                                                                       0000000074d2c9ec 5 bytes JMP 0000000171f03c89

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\ADVAPI32.dll!OpenServiceA                                                                                                                                       0000000074d32b70 5 bytes JMP 0000000171f03bf1

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\ADVAPI32.dll!CloseServiceHandle                                                                                                                                 0000000074d3361c 5 bytes JMP 0000000171f040b1

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\ADVAPI32.dll!RegOpenKeyExA + 222                                                                                                                                0000000074d34965 5 bytes JMP 0000000171f06f99

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\ADVAPI32.dll!CreateServiceW                                                                                                                                     0000000074d470c4 5 bytes JMP 0000000171f04311

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\ADVAPI32.dll!ControlService                                                                                                                                     0000000074d470dc 5 bytes JMP 0000000171f03e51

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\ADVAPI32.dll!DeleteService                                                                                                                                      0000000074d470f4 5 bytes JMP 0000000171f03ee9

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\ADVAPI32.dll!ChangeServiceConfigA                                                                                                                               0000000074d631f4 5 bytes JMP 0000000171f03f81

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\ADVAPI32.dll!ChangeServiceConfigW                                                                                                                               0000000074d63204 5 bytes JMP 0000000171f04019

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\ADVAPI32.dll!ControlServiceExA                                                                                                                                  0000000074d63214 5 bytes JMP 0000000171f03d21

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\ADVAPI32.dll!ControlServiceExW                                                                                                                                  0000000074d63224 5 bytes JMP 0000000171f03db9

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\ADVAPI32.dll!CreateServiceA                                                                                                                                     0000000074d63264 5 bytes JMP 0000000171f04279

.text    C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2340] C:\Windows\syswow64\SHELL32.dll!Shell_NotifyIconW                                                                                                                                   0000000076150179 5 bytes JMP 0000000171f04d29

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\SysWOW64\ntdll.dll!NtReadFile                                                                                                                                     000000007733f8f0 5 bytes JMP 0000000171f06619

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\SysWOW64\ntdll.dll!NtWriteFile                                                                                                                                    000000007733f928 5 bytes JMP 0000000171f06ca1

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\SysWOW64\ntdll.dll!NtClose                                                                                                                                        000000007733f9e0 5 bytes JMP 0000000171f05c99

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationProcess                                                                                                                        000000007733fb28 5 bytes JMP 0000000171f056a9

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcess                                                                                                                                  000000007733fc20 5 bytes JMP 0000000171f031d9

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\SysWOW64\ntdll.dll!NtMapViewOfSection                                                                                                                             000000007733fc50 5 bytes JMP 0000000171f015f1

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\SysWOW64\ntdll.dll!NtUnmapViewOfSection                                                                                                                           000000007733fc80 5 bytes JMP 0000000171f01689

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\SysWOW64\ntdll.dll!NtTerminateProcess                                                                                                                             000000007733fcb0 5 bytes JMP 0000000171f05611

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\SysWOW64\ntdll.dll!NtOpenSection                                                                                                                                  000000007733fdc8 5 bytes JMP 0000000171f06c09

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\SysWOW64\ntdll.dll!NtWriteVirtualMemory                                                                                                                           000000007733fe14 5 bytes JMP 0000000171f030a9

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\SysWOW64\ntdll.dll!NtDuplicateObject                                                                                                                              000000007733fe44 5 bytes JMP 0000000171f03309

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\SysWOW64\ntdll.dll!NtQueueApcThread                                                                                                                               000000007733ff24 5 bytes JMP 0000000171f03271

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\SysWOW64\ntdll.dll!NtCreateSection                                                                                                                                000000007733ffa4 5 bytes JMP 0000000171f06d39

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\SysWOW64\ntdll.dll!NtCreateProcessEx                                                                                                                              000000007733ffec 5 bytes JMP 0000000171f02ee1

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\SysWOW64\ntdll.dll!NtCreateThread                                                                                                                                 0000000077340004 5 bytes JMP 0000000171f02db1

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\SysWOW64\ntdll.dll!NtCreateFile                                                                                                                                   00000000773400b4 5 bytes JMP 0000000171f01ed9

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\SysWOW64\ntdll.dll!NtSetValueKey                                                                                                                                  00000000773401c4 5 bytes JMP 0000000171f02301

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\SysWOW64\ntdll.dll!NtCreateMutant                                                                                                                                 000000007734079c 5 bytes JMP 0000000171f06b71

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\SysWOW64\ntdll.dll!NtCreateProcess                                                                                                                                0000000077340814 5 bytes JMP 0000000171f02e49

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\SysWOW64\ntdll.dll!NtCreateThreadEx                                                                                                                               00000000773408a4 5 bytes JMP 0000000171f02d19

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\SysWOW64\ntdll.dll!NtLoadDriver                                                                                                                                   0000000077340df4 5 bytes JMP 0000000171f05d31

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\SysWOW64\ntdll.dll!NtRaiseHardError                                                                                                                               0000000077341604 5 bytes JMP 0000000171f04ac9

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\SysWOW64\ntdll.dll!NtSetContextThread                                                                                                                             0000000077341920 5 bytes JMP 0000000171f03141

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\SysWOW64\ntdll.dll!NtSetSystemInformation                                                                                                                         0000000077341be4 5 bytes JMP 0000000171f05dc9

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\SysWOW64\ntdll.dll!NtSuspendProcess                                                                                                                               0000000077341d54 5 bytes JMP 0000000171f03439

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\SysWOW64\ntdll.dll!NtSuspendThread                                                                                                                                0000000077341d70 5 bytes JMP 0000000171f033a1

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\SysWOW64\ntdll.dll!NtSystemDebugControl                                                                                                                           0000000077341d8c 5 bytes JMP 0000000171f06dd1

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\SysWOW64\ntdll.dll!NtVdmControl                                                                                                                                   0000000077341ee8 5 bytes JMP 0000000171f069a9

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\SysWOW64\ntdll.dll!RtlQueryPerformanceCounter                                                                                                                     00000000773588c4 5 bytes JMP 0000000171f01ab1

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\SysWOW64\ntdll.dll!RtlCreateProcessParametersEx                                                                                                                   0000000077380d3b 5 bytes JMP 0000000171f02009

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\SysWOW64\ntdll.dll!RtlReportException                                                                                                                             00000000773c860f 5 bytes JMP 0000000171f04b61

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\SysWOW64\ntdll.dll!RtlCreateProcessParameters                                                                                                                     00000000773ce8ab 5 bytes JMP 0000000171f01f71

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\kernel32.dll!GetStartupInfoA                                                                                                                             00000000754c0e00 5 bytes JMP 0000000171f01da9

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\kernel32.dll!CreateProcessA                                                                                                                              00000000754c1072 5 bytes JMP 0000000171f02a21

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\kernel32.dll!LoadLibraryA                                                                                                                                00000000754c499f 5 bytes JMP 0000000171f025f9

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\kernel32.dll!CreateProcessInternalW                                                                                                                      00000000754d3bbb 5 bytes JMP 0000000171f03011

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\kernel32.dll!MoveFileWithProgressW                                                                                                                       00000000754d9aa4 5 bytes JMP 0000000171f06581

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\kernel32.dll!MoveFileExW                                                                                                                                 00000000754d9b05 5 bytes JMP 0000000171f06321

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\kernel32.dll!CreateToolhelp32Snapshot                                                                                                                    00000000754e7327 5 bytes JMP 0000000171f02729

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\kernel32.dll!Process32NextW                                                                                                                              00000000754e88da 5 bytes JMP 0000000171f05c01

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\kernel32.dll!MoveFileExA                                                                                                                                 00000000754eccb1 5 bytes JMP 0000000171f061f1

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\kernel32.dll!MoveFileWithProgressA                                                                                                                       00000000754eccd1 5 bytes JMP 0000000171f06451

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\kernel32.dll!WinExec                                                                                                                                     0000000075542ff1 5 bytes JMP 0000000171f028f1

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\kernel32.dll!ReadConsoleInputA                                                                                                                           000000007556748b 5 bytes JMP 0000000171f046a1

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\kernel32.dll!ReadConsoleInputW                                                                                                                           00000000755674ae 5 bytes JMP 0000000171f047d1

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\kernel32.dll!ReadConsoleA                                                                                                                                0000000075567859 5 bytes JMP 0000000171f04901

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\kernel32.dll!ReadConsoleW                                                                                                                                00000000755678d2 5 bytes JMP 0000000171f04a31

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\KERNELBASE.dll!GetSystemTimeAsFileTime                                                                                                                   0000000075948f8d 5 bytes JMP 0000000171f01a19

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\KERNELBASE.dll!CloseHandle                                                                                                                               000000007594c436 5 bytes JMP 0000000171f03b59

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\KERNELBASE.dll!WriteProcessMemory                                                                                                                        000000007594eca6 5 bytes JMP 0000000171f03601

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\KERNELBASE.dll!ExitProcess                                                                                                                               000000007594f206 5 bytes JMP 0000000171f02399

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\KERNELBASE.dll!GetStartupInfoW                                                                                                                           000000007594fa89 5 bytes JMP 0000000171f01e41

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\KERNELBASE.dll!DefineDosDeviceW                                                                                                                          000000007594fbb7 5 bytes JMP 0000000171f060c1

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\KERNELBASE.dll!CreateMutexW                                                                                                                              0000000075951358 5 bytes JMP 0000000171f03ac1

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\KERNELBASE.dll!OpenMutexW                                                                                                                                000000007595137f 5 bytes JMP 0000000171f03a29

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleW                                                                                                                          0000000075951d29 5 bytes JMP 0000000171f01981

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\KERNELBASE.dll!GetProcAddress                                                                                                                            0000000075951e15 5 bytes JMP 0000000171f024c9

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW                                                                                                                            0000000075952ab1 5 bytes JMP 0000000171f057d9

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExA                                                                                                                            0000000075952cd9 5 bytes JMP 0000000171f05741

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary                                                                                                                               0000000075952d17 5 bytes JMP 0000000171f05871

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleA                                                                                                                          0000000075952e7a 5 bytes JMP 0000000171f018e9

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\KERNELBASE.dll!SleepEx                                                                                                                                   0000000075953b70 5 bytes JMP 0000000171f02269

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\KERNELBASE.dll!Sleep                                                                                                                                     0000000075954496 5 bytes JMP 0000000171f02431

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\KERNELBASE.dll!CreateThread                                                                                                                              0000000075954608 5 bytes JMP 0000000171f03569

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\KERNELBASE.dll!CreateRemoteThread                                                                                                                        0000000075954631 5 bytes JMP 0000000171f02c81

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\KERNELBASE.dll!CreateFileA

Phil101

02.02.2015 18:09

Teil 8

Code:

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\WS2_32.dll!closesocket                                                                                                                                   0000000075773918 5 bytes JMP 0000000171f05579

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\WS2_32.dll!WSASocketW                                                                                                                                    0000000075773cd3 5 bytes JMP 0000000171f054e1

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\WS2_32.dll!socket                                                                                                                                        0000000075773eb8 5 bytes JMP 0000000171f066b1

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\WS2_32.dll!WSASend                                                                                                                                       0000000075774406 5 bytes JMP 0000000171f02139

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\WS2_32.dll!GetAddrInfoW                                                                                                                                  0000000075774889 5 bytes JMP 0000000171f04dc1

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\WS2_32.dll!recv                                                                                                                                          0000000075776b0e 5 bytes JMP 0000000171f06879

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\WS2_32.dll!connect                                                                                                                                       0000000075776bdd 1 byte JMP 0000000171f041e1

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\WS2_32.dll!connect + 2                                                                                                                                   0000000075776bdf 3 bytes {CALL RBP}

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\WS2_32.dll!send                                                                                                                                          0000000075776f01 5 bytes JMP 0000000171f020a1

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\WS2_32.dll!WSARecv                                                                                                                                       0000000075777089 5 bytes JMP 0000000171f06911

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\WS2_32.dll!WSAConnect                                                                                                                                    000000007577cc3f 5 bytes JMP 0000000171f067e1

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\WS2_32.dll!GetAddrInfoExW                                                                                                                                000000007577d1ea 5 bytes JMP 0000000171f04e59

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\WS2_32.dll!gethostbyname                                                                                                                                 0000000075787673 5 bytes JMP 0000000171f04ef1

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\msvcrt.dll!_lock + 41                                                                                                                                    000000007607a472 5 bytes JMP 0000000171f06f01

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\msvcrt.dll!__p__fmode                                                                                                                                    00000000760827ce 5 bytes JMP 0000000171f01be1

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\msvcrt.dll!__p__environ                                                                                                                                  000000007608e6cf 5 bytes JMP 0000000171f01b49

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\USER32.dll!GetMessageW                                                                                                                                   0000000075d778e2 5 bytes JMP 0000000171f04441

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\USER32.dll!GetMessageA                                                                                                                                   0000000075d77bd3 5 bytes JMP 0000000171f043a9

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\USER32.dll!CreateWindowExW                                                                                                                               0000000075d78a29 5 bytes JMP 0000000171f04f89

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\USER32.dll!FindWindowW                                                                                                                                   0000000075d798fd 5 bytes JMP 0000000171f05a39

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\USER32.dll!UserClientDllInitialize                                                                                                                       0000000075d7b6ed 5 bytes JMP 0000000171f06f99

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\USER32.dll!CreateWindowExA                                                                                                                               0000000075d7d22e 5 bytes JMP 0000000171f05021

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\USER32.dll!SetWinEventHook                                                                                                                               0000000075d7ee09 5 bytes JMP 0000000171f034d1

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\USER32.dll!FindWindowA                                                                                                                                   0000000075d7ffe6 5 bytes JMP 0000000171f05909

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\USER32.dll!FindWindowExA                                                                                                                                 0000000075d800d9 5 bytes JMP 0000000171f059a1

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\USER32.dll!PeekMessageW                                                                                                                                  0000000075d805ba 5 bytes JMP 0000000171f04571

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\USER32.dll!ShowWindow                                                                                                                                    0000000075d80dfb 5 bytes JMP 0000000171f050b9

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\USER32.dll!PostMessageW                                                                                                                                  0000000075d812a5 5 bytes JMP 0000000171f06ad9

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\USER32.dll!SetWindowTextW                                                                                                                                0000000075d820ec 5 bytes JMP 0000000171f05449

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\USER32.dll!PostMessageA                                                                                                                                  0000000075d83baa 5 bytes JMP 0000000171f06a41

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\USER32.dll!PeekMessageA                                                                                                                                  0000000075d85f74 5 bytes JMP 0000000171f044d9

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\USER32.dll!CallNextHookEx                                                                                                                                0000000075d86285 5 bytes JMP 0000000171f04bf9

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\USER32.dll!SetWindowsHookExW                                                                                                                             0000000075d87603 5 bytes JMP 0000000171f02be9

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\USER32.dll!SetWindowTextA                                                                                                                                0000000075d87aee 5 bytes JMP 0000000171f053b1

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\USER32.dll!SetWindowsHookExA                                                                                                                             0000000075d8835c 5 bytes JMP 0000000171f02b51

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\USER32.dll!DialogBoxIndirectParamAorW                                                                                                                    0000000075d9ce54 5 bytes JMP 0000000171f051e9

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\USER32.dll!UnhookWindowsHookEx                                                                                                                           0000000075d9f52b 5 bytes JMP 0000000171f04c91

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\USER32.dll!FindWindowExW                                                                                                                                 0000000075d9f588 5 bytes JMP 0000000171f05ad1

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\USER32.dll!CreateDialogIndirectParamAorW                                                                                                                 0000000075da10a0 5 bytes JMP 0000000171f05151

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\USER32.dll!MessageBoxExA                                                                                                                                 0000000075dcfcd6 2 bytes JMP 0000000171f05281

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\USER32.dll!MessageBoxExA + 3                                                                                                                             0000000075dcfcd9 2 bytes [13, FC]

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\USER32.dll!MessageBoxExW                                                                                                                                 0000000075dcfcfa 5 bytes JMP 0000000171f05319

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\ADVAPI32.dll!OpenServiceW                                                                                                                                0000000074d2c9ec 5 bytes JMP 0000000171f03c89

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\ADVAPI32.dll!OpenServiceA                                                                                                                                0000000074d32b70 5 bytes JMP 0000000171f03bf1

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\ADVAPI32.dll!CloseServiceHandle                                                                                                                          0000000074d3361c 5 bytes JMP 0000000171f040b1

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\ADVAPI32.dll!RegOpenKeyExA + 222                                                                                                                         0000000074d34965 5 bytes JMP 0000000171f07031

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\ADVAPI32.dll!CreateServiceW                                                                                                                              0000000074d470c4 5 bytes JMP 0000000171f04311

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\ADVAPI32.dll!ControlService                                                                                                                              0000000074d470dc 5 bytes JMP 0000000171f03e51

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\ADVAPI32.dll!DeleteService                                                                                                                               0000000074d470f4 5 bytes JMP 0000000171f03ee9

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\ADVAPI32.dll!ChangeServiceConfigA                                                                                                                        0000000074d631f4 5 bytes JMP 0000000171f03f81

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\ADVAPI32.dll!ChangeServiceConfigW                                                                                                                        0000000074d63204 5 bytes JMP 0000000171f04019

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\ADVAPI32.dll!ControlServiceExA                                                                                                                           0000000074d63214 5 bytes JMP 0000000171f03d21

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\ADVAPI32.dll!ControlServiceExW                                                                                                                           0000000074d63224 5 bytes JMP 0000000171f03db9

.text    C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe[1384] C:\Windows\syswow64\ADVAPI32.dll!CreateServiceA                                                                                                                              0000000074d63264 5 bytes JMP 0000000171f04279

.text    C:\Program Files\Bitdefender\Bitdefender 2015\bdwtxag.exe[2084] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                                                                                              0000000077191570 6 bytes [48, B8, F0, 12, 3B, 02]

.text    C:\Program Files\Bitdefender\Bitdefender 2015\bdwtxag.exe[2084] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess + 8                                                                                                                                          0000000077191578 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Bitdefender\Bitdefender 2015\bdwtxag.exe[2084] C:\Windows\system32\kernel32.dll!UnhandledExceptionFilter + 1                                                                                                                                 0000000076fbb7e1 11 bytes [B8, F0, 12, 31, 02, 00, 00, ...]

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\SysWOW64\ntdll.dll!NtWriteFile                                                                                                                                                                              000000007733f928 5 bytes JMP 0000000171f06c09

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\SysWOW64\ntdll.dll!NtClose                                                                                                                                                                                  000000007733f9e0 5 bytes JMP 0000000171f05c99

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationProcess                                                                                                                                                                  000000007733fb28 5 bytes JMP 0000000171f05741

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcess                                                                                                                                                                            000000007733fc20 5 bytes JMP 0000000171f03271

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\SysWOW64\ntdll.dll!NtMapViewOfSection                                                                                                                                                                       000000007733fc50 5 bytes JMP 0000000171f015f1

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\SysWOW64\ntdll.dll!NtUnmapViewOfSection                                                                                                                                                                     000000007733fc80 5 bytes JMP 0000000171f01689

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\SysWOW64\ntdll.dll!NtTerminateProcess                                                                                                                                                                       000000007733fcb0 5 bytes JMP 0000000171f056a9

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\SysWOW64\ntdll.dll!NtOpenSection                                                                                                                                                                            000000007733fdc8 5 bytes JMP 0000000171f06b71

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\SysWOW64\ntdll.dll!NtWriteVirtualMemory                                                                                                                                                                     000000007733fe14 5 bytes JMP 0000000171f03141

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\SysWOW64\ntdll.dll!NtDuplicateObject                                                                                                                                                                        000000007733fe44 5 bytes JMP 0000000171f033a1

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\SysWOW64\ntdll.dll!NtQueueApcThread                                                                                                                                                                         000000007733ff24 5 bytes JMP 0000000171f03309

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\SysWOW64\ntdll.dll!NtCreateSection                                                                                                                                                                          000000007733ffa4 5 bytes JMP 0000000171f06ca1

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\SysWOW64\ntdll.dll!NtCreateProcessEx                                                                                                                                                                        000000007733ffec 5 bytes JMP 0000000171f02f79

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\SysWOW64\ntdll.dll!NtCreateThread                                                                                                                                                                           0000000077340004 5 bytes JMP 0000000171f02e49

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\SysWOW64\ntdll.dll!NtCreateFile                                                                                                                                                                             00000000773400b4 5 bytes JMP 0000000171f01f71

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\SysWOW64\ntdll.dll!NtSetValueKey                                                                                                                                                                            00000000773401c4 5 bytes JMP 0000000171f02399

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\SysWOW64\ntdll.dll!NtCreateMutant                                                                                                                                                                           000000007734079c 5 bytes JMP 0000000171f06ad9

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\SysWOW64\ntdll.dll!NtCreateProcess                                                                                                                                                                          0000000077340814 5 bytes JMP 0000000171f02ee1

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\SysWOW64\ntdll.dll!NtCreateThreadEx                                                                                                                                                                         00000000773408a4 5 bytes JMP 0000000171f02db1

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\SysWOW64\ntdll.dll!NtLoadDriver                                                                                                                                                                             0000000077340df4 5 bytes JMP 0000000171f05d31

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\SysWOW64\ntdll.dll!NtRaiseHardError                                                                                                                                                                         0000000077341604 5 bytes JMP 0000000171f04b61

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\SysWOW64\ntdll.dll!NtSetContextThread                                                                                                                                                                       0000000077341920 5 bytes JMP 0000000171f031d9

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\SysWOW64\ntdll.dll!NtSetSystemInformation                                                                                                                                                                   0000000077341be4 5 bytes JMP 0000000171f05dc9

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\SysWOW64\ntdll.dll!NtSuspendProcess                                                                                                                                                                         0000000077341d54 5 bytes JMP 0000000171f034d1

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\SysWOW64\ntdll.dll!NtSuspendThread                                                                                                                                                                          0000000077341d70 5 bytes JMP 0000000171f03439

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\SysWOW64\ntdll.dll!NtSystemDebugControl                                                                                                                                                                     0000000077341d8c 5 bytes JMP 0000000171f06d39

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\SysWOW64\ntdll.dll!NtVdmControl                                                                                                                                                                             0000000077341ee8 5 bytes JMP 0000000171f06911

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\SysWOW64\ntdll.dll!RtlQueryPerformanceCounter                                                                                                                                                               00000000773588c4 5 bytes JMP 0000000171f01b49

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\SysWOW64\ntdll.dll!RtlCreateProcessParametersEx                                                                                                                                                             0000000077380d3b 5 bytes JMP 0000000171f020a1

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\SysWOW64\ntdll.dll!RtlReportException                                                                                                                                                                       00000000773c860f 5 bytes JMP 0000000171f04bf9

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\SysWOW64\ntdll.dll!RtlCreateProcessParameters                                                                                                                                                               00000000773ce8ab 5 bytes JMP 0000000171f02009

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\kernel32.dll!GetStartupInfoA                                                                                                                                                                       00000000754c0e00 5 bytes JMP 0000000171f01e41

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\kernel32.dll!CreateProcessA                                                                                                                                                                        00000000754c1072 5 bytes JMP 0000000171f02ab9

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\kernel32.dll!LoadLibraryA                                                                                                                                                                          00000000754c499f 5 bytes JMP 0000000171f02691

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\kernel32.dll!CreateProcessInternalW                                                                                                                                                                00000000754d3bbb 5 bytes JMP 0000000171f030a9

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\kernel32.dll!MoveFileWithProgressW                                                                                                                                                                 00000000754d9aa4 5 bytes JMP 0000000171f06581

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\kernel32.dll!MoveFileExW                                                                                                                                                                           00000000754d9b05 5 bytes JMP 0000000171f06321

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\kernel32.dll!CreateToolhelp32Snapshot                                                                                                                                                              00000000754e7327 5 bytes JMP 0000000171f027c1

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\kernel32.dll!Process32NextW                                                                                                                                                                        00000000754e88da 5 bytes JMP 0000000171f05c01

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\kernel32.dll!MoveFileExA                                                                                                                                                                           00000000754eccb1 5 bytes JMP 0000000171f061f1

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\kernel32.dll!MoveFileWithProgressA                                                                                                                                                                 00000000754eccd1 5 bytes JMP 0000000171f06451

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\kernel32.dll!WinExec                                                                                                                                                                               0000000075542ff1 5 bytes JMP 0000000171f02989

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\kernel32.dll!ReadConsoleInputA                                                                                                                                                                     000000007556748b 5 bytes JMP 0000000171f04739

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\kernel32.dll!ReadConsoleInputW                                                                                                                                                                     00000000755674ae 5 bytes JMP 0000000171f04869

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\kernel32.dll!ReadConsoleA                                                                                                                                                                          0000000075567859 5 bytes JMP 0000000171f04999

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\kernel32.dll!ReadConsoleW                                                                                                                                                                          00000000755678d2 5 bytes JMP 0000000171f04ac9

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\KERNELBASE.dll!GetSystemTimeAsFileTime                                                                                                                                                             0000000075948f8d 5 bytes JMP 0000000171f01ab1

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\KERNELBASE.dll!CloseHandle                                                                                                                                                                         000000007594c436 5 bytes JMP 0000000171f03bf1

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\KERNELBASE.dll!WriteProcessMemory                                                                                                                                                                  000000007594eca6 5 bytes JMP 0000000171f03699

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\KERNELBASE.dll!ExitProcess                                                                                                                                                                         000000007594f206 5 bytes JMP 0000000171f02431

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\KERNELBASE.dll!GetStartupInfoW                                                                                                                                                                     000000007594fa89 5 bytes JMP 0000000171f01ed9

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\KERNELBASE.dll!DefineDosDeviceW                                                                                                                                                                    000000007594fbb7 5 bytes JMP 0000000171f060c1

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\KERNELBASE.dll!CreateMutexW                                                                                                                                                                        0000000075951358 5 bytes JMP 0000000171f03b59

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\KERNELBASE.dll!OpenMutexW                                                                                                                                                                          000000007595137f 5 bytes JMP 0000000171f03ac1

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleW                                                                                                                                                                    0000000075951d29 5 bytes JMP 0000000171f01a19

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\KERNELBASE.dll!GetProcAddress                                                                                                                                                                      0000000075951e15 5 bytes JMP 0000000171f02561

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW                                                                                                                                                                      0000000075952ab1 5 bytes JMP 0000000171f01721

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExA                                                                                                                                                                      0000000075952cd9 5 bytes JMP 0000000171f057d9

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary                                                                                                                                                                         0000000075952d17 5 bytes JMP 0000000171f05871

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleA                                                                                                                                                                    0000000075952e7a 5 bytes JMP 0000000171f01981

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\KERNELBASE.dll!SleepEx                                                                                                                                                                             0000000075953b70 5 bytes JMP 0000000171f02301

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\KERNELBASE.dll!Sleep                                                                                                                                                                               0000000075954496 5 bytes JMP 0000000171f024c9

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\KERNELBASE.dll!CreateThread                                                                                                                                                                        0000000075954608 5 bytes JMP 0000000171f03601

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\KERNELBASE.dll!CreateRemoteThread                                                                                                                                                                  0000000075954631 5 bytes JMP 0000000171f02d19

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\KERNELBASE.dll!CreateFileA                                                                                                                                                                         000000007595c734 5 bytes JMP 0000000171f02859

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\USER32.dll!GetMessageW                                                                                                                                                                             0000000075d778e2 5 bytes JMP 0000000171f044d9

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\USER32.dll!GetMessageA                                                                                                                                                                             0000000075d77bd3 5 bytes JMP 0000000171f04441

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\USER32.dll!CreateWindowExW                                                                                                                                                                         0000000075d78a29 5 bytes JMP 0000000171f05021

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\USER32.dll!FindWindowW                                                                                                                                                                             0000000075d798fd 5 bytes JMP 0000000171f05a39

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\USER32.dll!UserClientDllInitialize                                                                                                                                                                 0000000075d7b6ed 5 bytes JMP 0000000171f06dd1

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\USER32.dll!CreateWindowExA                                                                                                                                                                         0000000075d7d22e 5 bytes JMP 0000000171f050b9

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\USER32.dll!SetWinEventHook                                                                                                                                                                         0000000075d7ee09 5 bytes JMP 0000000171f03569

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\USER32.dll!FindWindowA                                                                                                                                                                             0000000075d7ffe6 5 bytes JMP 0000000171f05909

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\USER32.dll!FindWindowExA                                                                                                                                                                           0000000075d800d9 5 bytes JMP 0000000171f059a1

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\USER32.dll!PeekMessageW                                                                                                                                                                            0000000075d805ba 5 bytes JMP 0000000171f04609

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\USER32.dll!ShowWindow                                                                                                                                                                              0000000075d80dfb 5 bytes JMP 0000000171f05151

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\USER32.dll!PostMessageW                                                                                                                                                                            0000000075d812a5 5 bytes JMP 0000000171f06a41

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\USER32.dll!SetWindowTextW                                                                                                                                                                          0000000075d820ec 5 bytes JMP 0000000171f054e1

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\USER32.dll!PostMessageA                                                                                                                                                                            0000000075d83baa 5 bytes JMP 0000000171f069a9

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\USER32.dll!PeekMessageA                                                                                                                                                                            0000000075d85f74 5 bytes JMP 0000000171f04571

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\USER32.dll!CallNextHookEx                                                                                                                                                                          0000000075d86285 5 bytes JMP 0000000171f04c91

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\USER32.dll!SetWindowsHookExW                                                                                                                                                                       0000000075d87603 5 bytes JMP 0000000171f02c81

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\USER32.dll!SetWindowTextA                                                                                                                                                                          0000000075d87aee 5 bytes JMP 0000000171f05449

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\USER32.dll!SetWindowsHookExA                                                                                                                                                                       0000000075d8835c 5 bytes JMP 0000000171f02be9

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\USER32.dll!DialogBoxIndirectParamAorW                                                                                                                                                              0000000075d9ce54 5 bytes JMP 0000000171f05281

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\USER32.dll!UnhookWindowsHookEx                                                                                                                                                                     0000000075d9f52b 5 bytes JMP 0000000171f04d29

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\USER32.dll!FindWindowExW                                                                                                                                                                           0000000075d9f588 5 bytes JMP 0000000171f05ad1

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\USER32.dll!CreateDialogIndirectParamAorW                                                                                                                                                           0000000075da10a0 5 bytes JMP 0000000171f051e9

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\USER32.dll!MessageBoxExA                                                                                                                                                                           0000000075dcfcd6 5 bytes JMP 0000000171f05319

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\USER32.dll!MessageBoxExW                                                                                                                                                                           0000000075dcfcfa 5 bytes JMP 0000000171f053b1

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\msvcrt.dll!_lock + 41                                                                                                                                                                              000000007607a472 5 bytes JMP 0000000171f06e69

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\msvcrt.dll!__p__fmode                                                                                                                                                                              00000000760827ce 5 bytes JMP 0000000171f01c79

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\msvcrt.dll!__p__environ                                                                                                                                                                            000000007608e6cf 5 bytes JMP 0000000171f01be1

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\ADVAPI32.dll!OpenServiceW                                                                                                                                                                          0000000074d2c9ec 5 bytes JMP 0000000171f03d21

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\ADVAPI32.dll!OpenServiceA                                                                                                                                                                          0000000074d32b70 5 bytes JMP 0000000171f03c89

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\ADVAPI32.dll!CloseServiceHandle                                                                                                                                                                    0000000074d3361c 5 bytes JMP 0000000171f04149

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\ADVAPI32.dll!RegOpenKeyExA + 222                                                                                                                                                                   0000000074d34965 5 bytes JMP 0000000171f06f01

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\ADVAPI32.dll!CreateServiceW                                                                                                                                                                        0000000074d470c4 5 bytes JMP 0000000171f043a9

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\ADVAPI32.dll!ControlService                                                                                                                                                                        0000000074d470dc 5 bytes JMP 0000000171f03ee9

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\ADVAPI32.dll!DeleteService                                                                                                                                                                         0000000074d470f4 5 bytes JMP 0000000171f03f81

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\ADVAPI32.dll!ChangeServiceConfigA                                                                                                                                                                  0000000074d631f4 5 bytes JMP 0000000171f04019

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\ADVAPI32.dll!ChangeServiceConfigW                                                                                                                                                                  0000000074d63204 5 bytes JMP 0000000171f040b1

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\ADVAPI32.dll!ControlServiceExA                                                                                                                                                                     0000000074d63214 5 bytes JMP 0000000171f03db9

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\ADVAPI32.dll!ControlServiceExW                                                                                                                                                                     0000000074d63224 5 bytes JMP 0000000171f03e51

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\ADVAPI32.dll!CreateServiceA                                                                                                                                                                        0000000074d63264 5 bytes JMP 0000000171f04311

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\SHELL32.dll!Shell_NotifyIconW                                                                                                                                                                      0000000076150179 5 bytes JMP 0000000171f04dc1

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\urlmon.dll!CreateUri + 128                                                                                                                                                                         0000000074dd2b30 5 bytes JMP 0000000171f07031

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\urlmon.dll!URLDownloadToCacheFileW                                                                                                                                                                 0000000074e0ec50 2 bytes JMP 0000000171f041e1

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\urlmon.dll!URLDownloadToCacheFileW + 3                                                                                                                                                             0000000074e0ec53 2 bytes [0F, FD]

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\urlmon.dll!URLDownloadToFileW                                                                                                                                                                      0000000074e0f560 5 bytes JMP 0000000171f02269

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\urlmon.dll!URLDownloadToFileA                                                                                                                                                                      0000000074e8ec10 5 bytes JMP 0000000171f02b51

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\WS2_32.dll!closesocket                                                                                                                                                                             0000000075773918 5 bytes JMP 0000000171f05611

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\WS2_32.dll!WSASocketW                                                                                                                                                                              0000000075773cd3 5 bytes JMP 0000000171f05579

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\WS2_32.dll!socket                                                                                                                                                                                  0000000075773eb8 5 bytes JMP 0000000171f06619

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\WS2_32.dll!WSASend                                                                                                                                                                                 0000000075774406 5 bytes JMP 0000000171f021d1

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\WS2_32.dll!GetAddrInfoW                                                                                                                                                                            0000000075774889 5 bytes JMP 0000000171f04e59

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\WS2_32.dll!recv                                                                                                                                                                                    0000000075776b0e 5 bytes JMP 0000000171f067e1

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\WS2_32.dll!connect                                                                                                                                                                                 0000000075776bdd 5 bytes JMP 0000000171f04279

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\WS2_32.dll!send                                                                                                                                                                                    0000000075776f01 5 bytes JMP 0000000171f02139

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\WS2_32.dll!WSARecv                                                                                                                                                                                 0000000075777089 5 bytes JMP 0000000171f06879

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\WS2_32.dll!WSAConnect                                                                                                                                                                              000000007577cc3f 5 bytes JMP 0000000171f06749

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\WS2_32.dll!GetAddrInfoExW                                                                                                                                                                          000000007577d1ea 5 bytes JMP 0000000171f04ef1

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\syswow64\WS2_32.dll!gethostbyname                                                                                                                                                                           0000000075787673 5 bytes JMP 0000000171f04f89

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\SysWOW64\DNSAPI.dll!DnsQuery_UTF8                                                                                                                                                                           0000000070fd80d2 5 bytes JMP 0000000071f05f91

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\SysWOW64\DNSAPI.dll!DnsQuery_W                                                                                                                                                                              0000000070fe572c 5 bytes JMP 0000000071f05ef9

.text    C:\Windows\SysWOW64\rundll32.exe[2108] C:\Windows\SysWOW64\DNSAPI.dll!DnsQuery_A                                                                                                                                                                              0000000070ffa9b0 5 bytes JMP 0000000071f05e61

.text    C:\Windows\system32\svchost.exe[3728] C:\Windows\system32\kernel32.dll!Process32NextW + 1                                                                                                                                                                     0000000076f21b21 11 bytes [B8, 79, BB, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[3728] C:\Windows\system32\kernel32.dll!CreateToolhelp32Snapshot                                                                                                                                                               0000000076f21c10 5 bytes [48, B8, F9, 39, 65]

.text    C:\Windows\system32\svchost.exe[3728] C:\Windows\system32\kernel32.dll!CreateToolhelp32Snapshot + 6                                                                                                                                                           0000000076f21c16 6 bytes [00, 00, 00, 00, 50, C3]

.text    C:\Windows\system32\svchost.exe[3728] C:\Windows\system32\kernel32.dll!MoveFileExW + 1                                                                                                                                                                        0000000076f22b61 8 bytes [B8, 79, D0, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[3728] C:\Windows\system32\kernel32.dll!MoveFileExW + 10                                                                                                                                                                       0000000076f22b6a 2 bytes [50, C3]

.text    C:\Windows\system32\svchost.exe[3728] C:\Windows\system32\kernel32.dll!CreateProcessInternalW                                                                                                                                                                 0000000076f3db80 12 bytes [48, B8, B9, 2D, 65, 73, 00, ...]

.text    C:\Windows\system32\svchost.exe[3728] C:\Windows\system32\kernel32.dll!GetStartupInfoA + 1                                                                                                                                                                    0000000076f40931 11 bytes [B8, B9, E3, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[3728] C:\Windows\system32\kernel32.dll!ReadConsoleInputW + 1                                                                                                                                                                  0000000076f752f1 11 bytes [B8, B9, 7A, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[3728] C:\Windows\system32\kernel32.dll!ReadConsoleInputA + 1                                                                                                                                                                  0000000076f75311 11 bytes [B8, 39, 77, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[3728] C:\Windows\system32\kernel32.dll!ReadConsoleW                                                                                                                                                                           0000000076f8a5e0 12 bytes [48, B8, B9, 81, 65, 73, 00, ...]

.text    C:\Windows\system32\svchost.exe[3728] C:\Windows\system32\kernel32.dll!ReadConsoleA                                                                                                                                                                           0000000076f8a6f0 12 bytes [48, B8, 39, 7E, 65, 73, 00, ...]

.text    C:\Windows\system32\svchost.exe[3728] C:\Windows\system32\kernel32.dll!MoveFileWithProgressW + 1                                                                                                                                                              0000000076faf491 11 bytes [B8, 79, D7, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[3728] C:\Windows\system32\kernel32.dll!MoveFileWithProgressA + 1                                                                                                                                                              0000000076faf691 11 bytes [B8, F9, D3, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[3728] C:\Windows\system32\kernel32.dll!MoveFileExA + 1                                                                                                                                                                        0000000076faf6c1 8 bytes [B8, F9, CC, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[3728] C:\Windows\system32\kernel32.dll!MoveFileExA + 10                                                                                                                                                                       0000000076faf6ca 2 bytes [50, C3]

.text    C:\Windows\system32\svchost.exe[3728] C:\Windows\system32\KERNELBASE.dll!CloseHandle + 1                                                                                                                                                                      000007fefd061861 11 bytes [B8, 79, 52, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[3728] C:\Windows\system32\KERNELBASE.dll!FreeLibrary + 1                                                                                                                                                                      000007fefd062db1 11 bytes [B8, 39, AF, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[3728] C:\Windows\system32\KERNELBASE.dll!GetProcAddress + 1                                                                                                                                                                   000007fefd063461 11 bytes [B8, F9, B0, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[3728] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW                                                                                                                                                                       000007fefd068ef0 12 bytes [48, B8, 79, AD, 65, 73, 00, ...]

.text    C:\Windows\system32\svchost.exe[3728] C:\Windows\system32\KERNELBASE.dll!CreateMutexW                                                                                                                                                                         000007fefd0694c0 12 bytes [48, B8, B9, 50, 65, 73, 00, ...]

.text    C:\Windows\system32\svchost.exe[3728] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExA + 1                                                                                                                                                                   000007fefd06bfd1 11 bytes [B8, B9, AB, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[3728] C:\Windows\system32\KERNELBASE.dll!OpenMutexW + 1                                                                                                                                                                       000007fefd072af1 11 bytes [B8, F9, 4E, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[3728] C:\Windows\system32\KERNELBASE.dll!WriteProcessMemory                                                                                                                                                                   000007fefd094350 12 bytes [48, B8, B9, 42, 65, 73, 00, ...]

.text    C:\Windows\system32\svchost.exe[3728] C:\Windows\system32\KERNELBASE.dll!DefineDosDeviceW + 1                                                                                                                                                                 000007fefd0a0c11 11 bytes [B8, 79, C9, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[3728] C:\Windows\system32\KERNELBASE.dll!CreateRemoteThread + 1                                                                                                                                                               000007fefd0a2871 8 bytes [B8, 39, 23, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[3728] C:\Windows\system32\KERNELBASE.dll!CreateRemoteThread + 10                                                                                                                                                              000007fefd0a287a 2 bytes [50, C3]

.text    C:\Windows\system32\svchost.exe[3728] C:\Windows\system32\KERNELBASE.dll!CreateThread + 1                                                                                                                                                                     000007fefd0a28b1 11 bytes [B8, F9, 40, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[3728] C:\Windows\SYSTEM32\sechost.dll!ControlService + 1                                                                                                                                                                      000007fefd39642d 11 bytes [B8, 39, 5B, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[3728] C:\Windows\SYSTEM32\sechost.dll!OpenServiceW                                                                                                                                                                            000007fefd396484 12 bytes [48, B8, F9, 55, 65, 73, 00, ...]

.text    C:\Windows\system32\svchost.exe[3728] C:\Windows\SYSTEM32\sechost.dll!CloseServiceHandle + 1                                                                                                                                                                  000007fefd396519 11 bytes [B8, 39, 62, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[3728] C:\Windows\SYSTEM32\sechost.dll!OpenServiceA                                                                                                                                                                            000007fefd396c34 12 bytes [48, B8, 39, 54, 65, 73, 00, ...]

.text    C:\Windows\system32\svchost.exe[3728] C:\Windows\SYSTEM32\sechost.dll!DeleteService + 1                                                                                                                                                                       000007fefd397ab5 11 bytes [B8, F9, 5C, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[3728] C:\Windows\SYSTEM32\sechost.dll!ControlServiceExA + 1                                                                                                                                                                   000007fefd398b01 11 bytes [B8, B9, 57, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\svchost.exe[3728] C:\Windows\SYSTEM32\sechost.dll!ControlServiceExW + 1                                                                                                                                                                   000007fefd398c39 11 bytes [B8, 79, 59, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!RtlCreateProcessParametersEx + 1                                                                                                                          00000000771792d1 5 bytes [B8, 39, 69, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!RtlCreateProcessParametersEx + 7                                                                                                                          00000000771792d7 5 bytes [00, 00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtWriteFile                                                                                                                                               0000000077191330 6 bytes [48, B8, F9, EF, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtWriteFile + 8                                                                                                                                           0000000077191338 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtClose                                                                                                                                                   00000000771913a0 6 bytes [48, B8, 39, BD, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtClose + 8                                                                                                                                               00000000771913a8 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationProcess                                                                                                                                   0000000077191470 6 bytes [48, B8, F9, A9, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationProcess + 8                                                                                                                               0000000077191478 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess                                                                                                                                             0000000077191510 6 bytes [48, B8, F9, 32, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess + 8                                                                                                                                         0000000077191518 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtMapViewOfSection                                                                                                                                        0000000077191530 6 bytes [48, B8, 39, 1C, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtMapViewOfSection + 8                                                                                                                                    0000000077191538 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtUnmapViewOfSection                                                                                                                                      0000000077191550 6 bytes [48, B8, F9, 1D, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtUnmapViewOfSection + 8                                                                                                                                  0000000077191558 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                                                                                        0000000077191570 6 bytes [48, B8, 39, A8, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess + 8                                                                                                                                    0000000077191578 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection                                                                                                                                             0000000077191620 6 bytes [48, B8, 79, EC, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection + 8                                                                                                                                         0000000077191628 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                                                                                                                      0000000077191650 6 bytes [48, B8, 79, 2F, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory + 8                                                                                                                                  0000000077191658 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject                                                                                                                                         0000000077191670 6 bytes [48, B8, 79, 36, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject + 8                                                                                                                                     0000000077191678 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThread                                                                                                                                          0000000077191700 6 bytes [48, B8, B9, 34, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThread + 8                                                                                                                                      0000000077191708 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection                                                                                                                                           0000000077191750 6 bytes [48, B8, B9, F1, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection + 8                                                                                                                                       0000000077191758 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcessEx                                                                                                                                         0000000077191780 6 bytes [48, B8, 39, 2A, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcessEx + 8                                                                                                                                     0000000077191788 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread                                                                                                                                            0000000077191790 6 bytes [48, B8, B9, 26, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread + 8                                                                                                                                        0000000077191798 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtCreateFile                                                                                                                                              0000000077191800 6 bytes [48, B8, 39, EE, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtCreateFile + 8                                                                                                                                          0000000077191808 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtSetValueKey                                                                                                                                             00000000771918b0 6 bytes [48, B8, 39, F5, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtSetValueKey + 8                                                                                                                                         00000000771918b8 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant                                                                                                                                            0000000077191c80 6 bytes [48, B8, B9, EA, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant + 8                                                                                                                                        0000000077191c88 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcess                                                                                                                                           0000000077191cd0 6 bytes [48, B8, 79, 28, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcess + 8                                                                                                                                       0000000077191cd8 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                                                                                                                          0000000077191d30 6 bytes [48, B8, F9, 24, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx + 8                                                                                                                                      0000000077191d38 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver                                                                                                                                              00000000771920a0 6 bytes [48, B8, F9, BE, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver + 8                                                                                                                                          00000000771920a8 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtRaiseHardError                                                                                                                                          00000000771925e0 6 bytes [48, B8, 79, 83, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtRaiseHardError + 8                                                                                                                                      00000000771925e8 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                                                                                                                        00000000771927e0 6 bytes [48, B8, 39, 31, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread + 8                                                                                                                                    00000000771927e8 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation                                                                                                                                    00000000771929a0 6 bytes [48, B8, B9, C0, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation + 8                                                                                                                                00000000771929a8 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess                                                                                                                                          0000000077192a80 6 bytes [48, B8, 79, 3D, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess + 8                                                                                                                                      0000000077192a88 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread                                                                                                                                           0000000077192a90 6 bytes [48, B8, B9, 3B, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread + 8                                                                                                                                       0000000077192a98 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl                                                                                                                                      0000000077192aa0 6 bytes [48, B8, 79, F3, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl + 8                                                                                                                                  0000000077192aa8 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl                                                                                                                                              0000000077192b80 6 bytes [48, B8, 79, E5, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl + 8

Phil101

02.02.2015 18:12

Teil 9

Code:

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\ntdll.dll!RtlReportException + 1                                                                                                                                    0000000077203201 11 bytes [B8, 39, 85, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\kernel32.dll!Process32NextW + 1                                                                                                                                     0000000076f21b21 11 bytes [B8, 79, BB, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\kernel32.dll!CreateToolhelp32Snapshot                                                                                                                               0000000076f21c10 5 bytes [48, B8, F9, 39, 65]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\kernel32.dll!CreateToolhelp32Snapshot + 6                                                                                                                           0000000076f21c16 6 bytes [00, 00, 00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\kernel32.dll!MoveFileExW + 1                                                                                                                                        0000000076f22b61 8 bytes [B8, 79, D0, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\kernel32.dll!MoveFileExW + 10                                                                                                                                       0000000076f22b6a 2 bytes [50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\kernel32.dll!CreateProcessInternalW                                                                                                                                 0000000076f3db80 12 bytes [48, B8, B9, 2D, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\kernel32.dll!GetStartupInfoA + 1                                                                                                                                    0000000076f40931 11 bytes [B8, B9, E3, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\kernel32.dll!ReadConsoleInputW + 1                                                                                                                                  0000000076f752f1 11 bytes [B8, B9, 7A, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\kernel32.dll!ReadConsoleInputA + 1                                                                                                                                  0000000076f75311 11 bytes [B8, 39, 77, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\kernel32.dll!ReadConsoleW                                                                                                                                           0000000076f8a5e0 12 bytes [48, B8, B9, 81, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\kernel32.dll!ReadConsoleA                                                                                                                                           0000000076f8a6f0 12 bytes [48, B8, 39, 7E, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\kernel32.dll!MoveFileWithProgressW + 1                                                                                                                              0000000076faf491 11 bytes [B8, 79, D7, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\kernel32.dll!MoveFileWithProgressA + 1                                                                                                                              0000000076faf691 11 bytes [B8, F9, D3, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\kernel32.dll!MoveFileExA + 1                                                                                                                                        0000000076faf6c1 8 bytes [B8, F9, CC, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\kernel32.dll!MoveFileExA + 10                                                                                                                                       0000000076faf6ca 2 bytes [50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\KERNELBASE.dll!CloseHandle + 1                                                                                                                                      000007fefd061861 11 bytes [B8, 79, 52, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\KERNELBASE.dll!FreeLibrary + 1                                                                                                                                      000007fefd062db1 11 bytes [B8, 39, AF, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\KERNELBASE.dll!GetProcAddress + 1                                                                                                                                   000007fefd063461 11 bytes [B8, F9, B0, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW                                                                                                                                       000007fefd068ef0 12 bytes [48, B8, 79, AD, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\KERNELBASE.dll!CreateMutexW                                                                                                                                         000007fefd0694c0 12 bytes [48, B8, B9, 50, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExA + 1                                                                                                                                   000007fefd06bfd1 11 bytes [B8, B9, AB, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\KERNELBASE.dll!OpenMutexW + 1                                                                                                                                       000007fefd072af1 11 bytes [B8, F9, 4E, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\KERNELBASE.dll!WriteProcessMemory                                                                                                                                   000007fefd094350 12 bytes [48, B8, B9, 42, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\KERNELBASE.dll!DefineDosDeviceW + 1                                                                                                                                 000007fefd0a0c11 11 bytes [B8, 79, C9, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\KERNELBASE.dll!CreateRemoteThread + 1                                                                                                                               000007fefd0a2871 8 bytes [B8, 39, 23, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\KERNELBASE.dll!CreateRemoteThread + 10                                                                                                                              000007fefd0a287a 2 bytes [50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\KERNELBASE.dll!CreateThread + 1                                                                                                                                     000007fefd0a28b1 11 bytes [B8, F9, 40, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\WS2_32.dll!WSASend + 1                                                                                                                                              000007fefd9213b1 11 bytes [B8, 79, A6, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\WS2_32.dll!closesocket                                                                                                                                              000007fefd9218e0 12 bytes [48, B8, B9, A4, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\WS2_32.dll!WSASocketW + 1                                                                                                                                           000007fefd921bd1 11 bytes [B8, F9, A2, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\WS2_32.dll!WSARecv + 1                                                                                                                                              000007fefd922201 11 bytes [B8, 39, E0, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\WS2_32.dll!GetAddrInfoW                                                                                                                                             000007fefd9223c0 12 bytes [48, B8, 39, 8C, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\WS2_32.dll!connect                                                                                                                                                  000007fefd9245c0 12 bytes [48, B8, 79, 67, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\WS2_32.dll!send + 1                                                                                                                                                 000007fefd928001 11 bytes [B8, 39, A1, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\WS2_32.dll!gethostbyname                                                                                                                                            000007fefd928df0 7 bytes [48, B8, B9, 8F, 65, 73, 00]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\WS2_32.dll!gethostbyname + 9                                                                                                                                        000007fefd928df9 3 bytes [00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\WS2_32.dll!GetAddrInfoExW                                                                                                                                           000007fefd92c090 12 bytes [48, B8, F9, 8D, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\WS2_32.dll!socket + 1                                                                                                                                               000007fefd92de91 11 bytes [B8, 39, D9, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\WS2_32.dll!recv + 1                                                                                                                                                 000007fefd92df41 11 bytes [B8, 79, DE, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\WS2_32.dll!WSAConnect + 1                                                                                                                                           000007fefd94e0f1 11 bytes [B8, B9, DC, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\sechost.dll!ControlService + 1                                                                                                                                      000007fefd39642d 11 bytes [B8, 39, 5B, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\sechost.dll!OpenServiceW                                                                                                                                            000007fefd396484 12 bytes [48, B8, F9, 55, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\sechost.dll!CloseServiceHandle + 1                                                                                                                                  000007fefd396519 11 bytes [B8, 39, 62, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\sechost.dll!OpenServiceA                                                                                                                                            000007fefd396c34 12 bytes [48, B8, 39, 54, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\sechost.dll!DeleteService + 1                                                                                                                                       000007fefd397ab5 11 bytes [B8, F9, 5C, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\sechost.dll!ControlServiceExA + 1                                                                                                                                   000007fefd398b01 11 bytes [B8, B9, 57, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\SYSTEM32\sechost.dll!ControlServiceExW + 1                                                                                                                                   000007fefd398c39 11 bytes [B8, 79, 59, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\ADVAPI32.dll!IsTextUnicode + 49                                                                                                                                     000007fefedc4ea1 11 bytes [B8, 39, FC, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\ADVAPI32.dll!CreateServiceW                                                                                                                                         000007fefedc55c8 12 bytes [48, B8, B9, 6C, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\ADVAPI32.dll!CreateServiceA                                                                                                                                         000007fefeddb85c 12 bytes [48, B8, F9, 6A, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\ADVAPI32.dll!ChangeServiceConfigW                                                                                                                                   000007fefeddb9d0 12 bytes [48, B8, 79, 60, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\ADVAPI32.dll!ChangeServiceConfigA                                                                                                                                   000007fefeddba3c 12 bytes [48, B8, B9, 5E, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\DNSAPI.dll!DnsQuery_UTF8                                                                                                                                            000007fefc5656e0 12 bytes [48, B8, F9, C5, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\DNSAPI.dll!DnsQuery_W                                                                                                                                               000007fefc57010c 12 bytes [48, B8, 39, C4, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[3812] C:\Windows\system32\DNSAPI.dll!DnsQuery_A                                                                                                                                               000007fefc58daa0 12 bytes [48, B8, 79, C2, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!RtlCreateProcessParametersEx + 1                                                                                                                          00000000771792d1 5 bytes [B8, 39, 69, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!RtlCreateProcessParametersEx + 7                                                                                                                          00000000771792d7 5 bytes [00, 00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtWriteFile                                                                                                                                               0000000077191330 6 bytes [48, B8, F9, EF, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtWriteFile + 8                                                                                                                                           0000000077191338 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtClose                                                                                                                                                   00000000771913a0 6 bytes [48, B8, 39, BD, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtClose + 8                                                                                                                                               00000000771913a8 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationProcess                                                                                                                                   0000000077191470 6 bytes [48, B8, F9, A9, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationProcess + 8                                                                                                                               0000000077191478 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess                                                                                                                                             0000000077191510 6 bytes [48, B8, F9, 32, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess + 8                                                                                                                                         0000000077191518 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtMapViewOfSection                                                                                                                                        0000000077191530 6 bytes [48, B8, 39, 1C, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtMapViewOfSection + 8                                                                                                                                    0000000077191538 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtUnmapViewOfSection                                                                                                                                      0000000077191550 6 bytes [48, B8, F9, 1D, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtUnmapViewOfSection + 8                                                                                                                                  0000000077191558 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                                                                                        0000000077191570 6 bytes [48, B8, 39, A8, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess + 8                                                                                                                                    0000000077191578 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection                                                                                                                                             0000000077191620 6 bytes [48, B8, 79, EC, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection + 8                                                                                                                                         0000000077191628 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                                                                                                                      0000000077191650 6 bytes [48, B8, 79, 2F, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory + 8                                                                                                                                  0000000077191658 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject                                                                                                                                         0000000077191670 6 bytes [48, B8, 79, 36, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject + 8                                                                                                                                     0000000077191678 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThread                                                                                                                                          0000000077191700 6 bytes [48, B8, B9, 34, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThread + 8                                                                                                                                      0000000077191708 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection                                                                                                                                           0000000077191750 6 bytes [48, B8, B9, F1, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection + 8                                                                                                                                       0000000077191758 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcessEx                                                                                                                                         0000000077191780 6 bytes [48, B8, 39, 2A, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcessEx + 8                                                                                                                                     0000000077191788 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread                                                                                                                                            0000000077191790 6 bytes [48, B8, B9, 26, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread + 8                                                                                                                                        0000000077191798 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtCreateFile                                                                                                                                              0000000077191800 6 bytes [48, B8, 39, EE, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtCreateFile + 8                                                                                                                                          0000000077191808 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtSetValueKey                                                                                                                                             00000000771918b0 6 bytes [48, B8, 39, F5, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtSetValueKey + 8                                                                                                                                         00000000771918b8 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant                                                                                                                                            0000000077191c80 6 bytes [48, B8, B9, EA, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant + 8                                                                                                                                        0000000077191c88 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcess                                                                                                                                           0000000077191cd0 6 bytes [48, B8, 79, 28, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcess + 8                                                                                                                                       0000000077191cd8 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                                                                                                                          0000000077191d30 6 bytes [48, B8, F9, 24, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx + 8                                                                                                                                      0000000077191d38 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver                                                                                                                                              00000000771920a0 6 bytes [48, B8, F9, BE, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver + 8                                                                                                                                          00000000771920a8 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtRaiseHardError                                                                                                                                          00000000771925e0 6 bytes [48, B8, 79, 83, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtRaiseHardError + 8                                                                                                                                      00000000771925e8 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                                                                                                                        00000000771927e0 6 bytes [48, B8, 39, 31, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread + 8                                                                                                                                    00000000771927e8 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation                                                                                                                                    00000000771929a0 6 bytes [48, B8, B9, C0, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation + 8                                                                                                                                00000000771929a8 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess                                                                                                                                          0000000077192a80 6 bytes [48, B8, 79, 3D, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess + 8                                                                                                                                      0000000077192a88 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread                                                                                                                                           0000000077192a90 6 bytes [48, B8, B9, 3B, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread + 8                                                                                                                                       0000000077192a98 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl                                                                                                                                      0000000077192aa0 6 bytes [48, B8, 79, F3, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl + 8                                                                                                                                  0000000077192aa8 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl                                                                                                                                              0000000077192b80 6 bytes [48, B8, 79, E5, 65, 73]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl + 8                                                                                                                                          0000000077192b88 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\ntdll.dll!RtlReportException + 1                                                                                                                                    0000000077203201 11 bytes [B8, 39, 85, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\system32\kernel32.dll!Process32NextW + 1                                                                                                                                     0000000076f21b21 11 bytes [B8, 79, BB, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\system32\kernel32.dll!CreateToolhelp32Snapshot                                                                                                                               0000000076f21c10 5 bytes [48, B8, F9, 39, 65]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\system32\kernel32.dll!CreateToolhelp32Snapshot + 6                                                                                                                           0000000076f21c16 6 bytes [00, 00, 00, 00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\system32\kernel32.dll!MoveFileExW + 1                                                                                                                                        0000000076f22b61 8 bytes [B8, 79, D0, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\system32\kernel32.dll!MoveFileExW + 10                                                                                                                                       0000000076f22b6a 2 bytes [50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\system32\kernel32.dll!CreateProcessInternalW                                                                                                                                 0000000076f3db80 12 bytes [48, B8, B9, 2D, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\system32\kernel32.dll!GetStartupInfoA + 1                                                                                                                                    0000000076f40931 11 bytes [B8, B9, E3, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\system32\kernel32.dll!ReadConsoleInputW + 1                                                                                                                                  0000000076f752f1 11 bytes [B8, B9, 7A, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\system32\kernel32.dll!ReadConsoleInputA + 1                                                                                                                                  0000000076f75311 11 bytes [B8, 39, 77, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\system32\kernel32.dll!ReadConsoleW                                                                                                                                           0000000076f8a5e0 12 bytes [48, B8, B9, 81, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\system32\kernel32.dll!ReadConsoleA                                                                                                                                           0000000076f8a6f0 12 bytes [48, B8, 39, 7E, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\system32\kernel32.dll!MoveFileWithProgressW + 1                                                                                                                              0000000076faf491 11 bytes [B8, 79, D7, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\system32\kernel32.dll!MoveFileWithProgressA + 1                                                                                                                              0000000076faf691 11 bytes [B8, F9, D3, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\system32\kernel32.dll!MoveFileExA + 1                                                                                                                                        0000000076faf6c1 8 bytes [B8, F9, CC, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\system32\kernel32.dll!MoveFileExA + 10                                                                                                                                       0000000076faf6ca 2 bytes [50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\system32\KERNELBASE.dll!CloseHandle + 1                                                                                                                                      000007fefd061861 11 bytes [B8, 79, 52, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\system32\KERNELBASE.dll!FreeLibrary + 1                                                                                                                                      000007fefd062db1 11 bytes [B8, 39, AF, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\system32\KERNELBASE.dll!GetProcAddress + 1                                                                                                                                   000007fefd063461 11 bytes [B8, F9, B0, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW                                                                                                                                       000007fefd068ef0 12 bytes [48, B8, 79, AD, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\system32\KERNELBASE.dll!CreateMutexW                                                                                                                                         000007fefd0694c0 12 bytes [48, B8, B9, 50, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExA + 1                                                                                                                                   000007fefd06bfd1 11 bytes [B8, B9, AB, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\system32\KERNELBASE.dll!OpenMutexW + 1                                                                                                                                       000007fefd072af1 11 bytes [B8, F9, 4E, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\system32\KERNELBASE.dll!WriteProcessMemory                                                                                                                                   000007fefd094350 12 bytes [48, B8, B9, 42, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\system32\KERNELBASE.dll!DefineDosDeviceW + 1                                                                                                                                 000007fefd0a0c11 11 bytes [B8, 79, C9, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\system32\KERNELBASE.dll!CreateRemoteThread + 1                                                                                                                               000007fefd0a2871 8 bytes [B8, 39, 23, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\system32\KERNELBASE.dll!CreateRemoteThread + 10                                                                                                                              000007fefd0a287a 2 bytes [50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\system32\KERNELBASE.dll!CreateThread + 1                                                                                                                                     000007fefd0a28b1 11 bytes [B8, F9, 40, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\system32\WS2_32.dll!WSASend + 1                                                                                                                                              000007fefd9213b1 11 bytes [B8, 79, A6, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\system32\WS2_32.dll!closesocket                                                                                                                                              000007fefd9218e0 12 bytes [48, B8, B9, A4, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\system32\WS2_32.dll!WSASocketW + 1                                                                                                                                           000007fefd921bd1 11 bytes [B8, F9, A2, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\system32\WS2_32.dll!WSARecv + 1                                                                                                                                              000007fefd922201 11 bytes [B8, 39, E0, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\system32\WS2_32.dll!GetAddrInfoW                                                                                                                                             000007fefd9223c0 12 bytes [48, B8, 39, 8C, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\system32\WS2_32.dll!connect                                                                                                                                                  000007fefd9245c0 12 bytes [48, B8, 79, 67, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\system32\WS2_32.dll!send + 1                                                                                                                                                 000007fefd928001 11 bytes [B8, 39, A1, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\system32\WS2_32.dll!gethostbyname                                                                                                                                            000007fefd928df0 7 bytes [48, B8, B9, 8F, 65, 73, 00]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\system32\WS2_32.dll!gethostbyname + 9                                                                                                                                        000007fefd928df9 3 bytes [00, 50, C3]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\system32\WS2_32.dll!GetAddrInfoExW                                                                                                                                           000007fefd92c090 12 bytes [48, B8, F9, 8D, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\system32\WS2_32.dll!socket + 1                                                                                                                                               000007fefd92de91 11 bytes [B8, 39, D9, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\system32\WS2_32.dll!recv + 1                                                                                                                                                 000007fefd92df41 11 bytes [B8, 79, DE, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\system32\WS2_32.dll!WSAConnect + 1                                                                                                                                           000007fefd94e0f1 11 bytes [B8, B9, DC, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\sechost.dll!ControlService + 1                                                                                                                                      000007fefd39642d 11 bytes [B8, 39, 5B, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\sechost.dll!OpenServiceW                                                                                                                                            000007fefd396484 12 bytes [48, B8, F9, 55, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\sechost.dll!CloseServiceHandle + 1                                                                                                                                  000007fefd396519 11 bytes [B8, 39, 62, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\sechost.dll!OpenServiceA                                                                                                                                            000007fefd396c34 12 bytes [48, B8, 39, 54, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\sechost.dll!DeleteService + 1                                                                                                                                       000007fefd397ab5 11 bytes [B8, F9, 5C, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\sechost.dll!ControlServiceExA + 1                                                                                                                                   000007fefd398b01 11 bytes [B8, B9, 57, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\SYSTEM32\sechost.dll!ControlServiceExW + 1                                                                                                                                   000007fefd398c39 11 bytes [B8, 79, 59, 65, 73, 00, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\system32\DNSAPI.dll!DnsQuery_UTF8                                                                                                                                            000007fefc5656e0 12 bytes [48, B8, F9, C5, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\system32\DNSAPI.dll!DnsQuery_W                                                                                                                                               000007fefc57010c 12 bytes [48, B8, 39, C4, 65, 73, 00, ...]

.text    C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe[4004] C:\Windows\system32\DNSAPI.dll!DnsQuery_A                                                                                                                                               000007fefc58daa0 12 bytes [48, B8, 79, C2, 65, 73, 00, ...]

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\SysWOW64\ntdll.dll!NtWriteFile                                                                                                                                                          000000007733f928 5 bytes JMP 0000000171f07589

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\SysWOW64\ntdll.dll!NtClose                                                                                                                                                              000000007733f9e0 5 bytes JMP 0000000171f06619

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationProcess                                                                                                                                              000000007733fb28 5 bytes JMP 0000000171f06029

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcess                                                                                                                                                        000000007733fc20 5 bytes JMP 0000000171f031d9

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\SysWOW64\ntdll.dll!NtMapViewOfSection                                                                                                                                                   000000007733fc50 5 bytes JMP 0000000171f015f1

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\SysWOW64\ntdll.dll!NtUnmapViewOfSection                                                                                                                                                 000000007733fc80 5 bytes JMP 0000000171f01689

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\SysWOW64\ntdll.dll!NtTerminateProcess                                                                                                                                                   000000007733fcb0 5 bytes JMP 0000000171f05f91

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\SysWOW64\ntdll.dll!NtOpenSection                                                                                                                                                        000000007733fdc8 5 bytes JMP 0000000171f074f1

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\SysWOW64\ntdll.dll!NtWriteVirtualMemory                                                                                                                                                 000000007733fe14 5 bytes JMP 0000000171f030a9

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\SysWOW64\ntdll.dll!NtDuplicateObject                                                                                                                                                    000000007733fe44 5 bytes JMP 0000000171f03309

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\SysWOW64\ntdll.dll!NtQueueApcThread                                                                                                                                                     000000007733ff24 5 bytes JMP 0000000171f03271

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\SysWOW64\ntdll.dll!NtCreateSection                                                                                                                                                      000000007733ffa4 5 bytes JMP 0000000171f07621

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\SysWOW64\ntdll.dll!NtCreateProcessEx                                                                                                                                                    000000007733ffec 5 bytes JMP 0000000171f02ee1

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\SysWOW64\ntdll.dll!NtCreateThread                                                                                                                                                       0000000077340004 5 bytes JMP 0000000171f02db1

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\SysWOW64\ntdll.dll!NtCreateFile                                                                                                                                                         00000000773400b4 5 bytes JMP 0000000171f01ed9

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\SysWOW64\ntdll.dll!NtSetValueKey                                                                                                                                                        00000000773401c4 5 bytes JMP 0000000171f02301

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\SysWOW64\ntdll.dll!NtCreateMutant                                                                                                                                                       000000007734079c 5 bytes JMP 0000000171f07459

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\SysWOW64\ntdll.dll!NtCreateProcess                                                                                                                                                      0000000077340814 5 bytes JMP 0000000171f02e49

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\SysWOW64\ntdll.dll!NtCreateThreadEx                                                                                                                                                     00000000773408a4 5 bytes JMP 0000000171f02d19

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\SysWOW64\ntdll.dll!NtLoadDriver                                                                                                                                                         0000000077340df4 5 bytes JMP 0000000171f066b1

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\SysWOW64\ntdll.dll!NtRaiseHardError                                                                                                                                                     0000000077341604 5 bytes JMP 0000000171f04ac9

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\SysWOW64\ntdll.dll!NtSetContextThread                                                                                                                                                   0000000077341920 5 bytes JMP 0000000171f03141

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\SysWOW64\ntdll.dll!NtSetSystemInformation                                                                                                                                               0000000077341be4 5 bytes JMP 0000000171f06749

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\SysWOW64\ntdll.dll!NtSuspendProcess                                                                                                                                                     0000000077341d54 5 bytes JMP 0000000171f03439

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\SysWOW64\ntdll.dll!NtSuspendThread                                                                                                                                                      0000000077341d70 5 bytes JMP 0000000171f033a1

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\SysWOW64\ntdll.dll!NtSystemDebugControl                                                                                                                                                 0000000077341d8c 5 bytes JMP 0000000171f076b9

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\SysWOW64\ntdll.dll!NtVdmControl                                                                                                                                                         0000000077341ee8 5 bytes JMP 0000000171f07291

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\SysWOW64\ntdll.dll!RtlQueryPerformanceCounter                                                                                                                                           00000000773588c4 5 bytes JMP 0000000171f01ab1

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\SysWOW64\ntdll.dll!RtlCreateProcessParametersEx                                                                                                                                         0000000077380d3b 5 bytes JMP 0000000171f02009

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\SysWOW64\ntdll.dll!RtlReportException                                                                                                                                                   00000000773c860f 5 bytes JMP 0000000171f04b61

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\SysWOW64\ntdll.dll!RtlCreateProcessParameters                                                                                                                                           00000000773ce8ab 5 bytes JMP 0000000171f01f71

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\kernel32.dll!GetStartupInfoA                                                                                                                                                   00000000754c0e00 5 bytes JMP 0000000171f01da9

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\kernel32.dll!CreateProcessA                                                                                                                                                    00000000754c1072 5 bytes JMP 0000000171f02a21

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\kernel32.dll!LoadLibraryA                                                                                                                                                      00000000754c499f 5 bytes JMP 0000000171f025f9

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\kernel32.dll!CreateProcessInternalW                                                                                                                                            00000000754d3bbb 5 bytes JMP 0000000171f03011

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\kernel32.dll!MoveFileWithProgressW                                                                                                                                             00000000754d9aa4 5 bytes JMP 0000000171f06f01

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\kernel32.dll!MoveFileExW                                                                                                                                                       00000000754d9b05 5 bytes JMP 0000000171f06ca1

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\kernel32.dll!CreateToolhelp32Snapshot                                                                                                                                          00000000754e7327 5 bytes JMP 0000000171f02729

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\kernel32.dll!Process32NextW                                                                                                                                                    00000000754e88da 5 bytes JMP 0000000171f06581

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\kernel32.dll!MoveFileExA                                                                                                                                                       00000000754eccb1 5 bytes JMP 0000000171f06b71

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\kernel32.dll!MoveFileWithProgressA                                                                                                                                             00000000754eccd1 5 bytes JMP 0000000171f06dd1

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\kernel32.dll!WinExec                                                                                                                                                           0000000075542ff1 5 bytes JMP 0000000171f028f1

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\kernel32.dll!ReadConsoleInputA                                                                                                                                                 000000007556748b 5 bytes JMP 0000000171f046a1

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\kernel32.dll!ReadConsoleInputW                                                                                                                                                 00000000755674ae 5 bytes JMP 0000000171f047d1

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\kernel32.dll!ReadConsoleA                                                                                                                                                      0000000075567859 5 bytes JMP 0000000171f04901

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\kernel32.dll!ReadConsoleW                                                                                                                                                      00000000755678d2 5 bytes JMP 0000000171f04a31

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\KERNELBASE.dll!GetSystemTimeAsFileTime                                                                                                                                         0000000075948f8d 5 bytes JMP 0000000171f01a19

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\KERNELBASE.dll!CloseHandle                                                                                                                                                     000000007594c436 5 bytes JMP 0000000171f03b59

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\KERNELBASE.dll!WriteProcessMemory                                                                                                                                              000000007594eca6 5 bytes JMP 0000000171f03601

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\KERNELBASE.dll!ExitProcess                                                                                                                                                     000000007594f206 5 bytes JMP 0000000171f02399

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\KERNELBASE.dll!GetStartupInfoW                                                                                                                                                 000000007594fa89 5 bytes JMP 0000000171f01e41

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\KERNELBASE.dll!DefineDosDeviceW                                                                                                                                                000000007594fbb7 5 bytes JMP 0000000171f06a41

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\KERNELBASE.dll!CreateMutexW                                                                                                                                                    0000000075951358 5 bytes JMP 0000000171f03ac1

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\KERNELBASE.dll!OpenMutexW                                                                                                                                                      000000007595137f 5 bytes JMP 0000000171f03a29

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleW                                                                                                                                                0000000075951d29 5 bytes JMP 0000000171f01981

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\KERNELBASE.dll!GetProcAddress                                                                                                                                                  0000000075951e15 5 bytes JMP 0000000171f024c9

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW                                                                                                                                                  0000000075952ab1 5 bytes JMP 0000000171f06159

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExA                                                                                                                                                  0000000075952cd9 5 bytes JMP 0000000171f060c1

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary                                                                                                                                                     0000000075952d17 5 bytes JMP 0000000171f061f1

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleA                                                                                                                                                0000000075952e7a 5 bytes JMP 0000000171f018e9

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\KERNELBASE.dll!SleepEx                                                                                                                                                         0000000075953b70 5 bytes JMP 0000000171f02269

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\KERNELBASE.dll!Sleep                                                                                                                                                           0000000075954496 5 bytes JMP 0000000171f02431

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\KERNELBASE.dll!CreateThread                                                                                                                                                    0000000075954608 5 bytes JMP 0000000171f03569

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\KERNELBASE.dll!CreateRemoteThread                                                                                                                                              0000000075954631 5 bytes JMP 0000000171f02c81

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\KERNELBASE.dll!CreateFileA                                                                                                                                                     000000007595c734 5 bytes JMP 0000000171f027c1

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\msvcrt.dll!_lock + 41                                                                                                                                                          000000007607a472 5 bytes JMP 0000000171f07751

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\msvcrt.dll!__p__fmode                                                                                                                                                          00000000760827ce 5 bytes JMP 0000000171f01be1

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\msvcrt.dll!__p__environ                                                                                                                                                        000000007608e6cf 5 bytes JMP 0000000171f01b49

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\USER32.dll!GetMessageW                                                                                                                                                         0000000075d778e2 5 bytes JMP 0000000171f04441

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\USER32.dll!GetMessageA                                                                                                                                                         0000000075d77bd3 5 bytes JMP 0000000171f043a9

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\USER32.dll!CreateWindowExW                                                                                                                                                     0000000075d78a29 5 bytes JMP 0000000171f05909

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\USER32.dll!FindWindowW                                                                                                                                                         0000000075d798fd 5 bytes JMP 0000000171f063b9

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\USER32.dll!UserClientDllInitialize                                                                                                                                             0000000075d7b6ed 5 bytes JMP 0000000171f077e9

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\USER32.dll!CreateWindowExA                                                                                                                                                     0000000075d7d22e 5 bytes JMP 0000000171f059a1

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\USER32.dll!SetWinEventHook                                                                                                                                                     0000000075d7ee09 5 bytes JMP 0000000171f034d1

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\USER32.dll!FindWindowA                                                                                                                                                         0000000075d7ffe6 5 bytes JMP 0000000171f06289

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\USER32.dll!FindWindowExA                                                                                                                                                       0000000075d800d9 5 bytes JMP 0000000171f06321

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\USER32.dll!PeekMessageW                                                                                                                                                        0000000075d805ba 5 bytes JMP 0000000171f04571

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\USER32.dll!ShowWindow                                                                                                                                                          0000000075d80dfb 5 bytes JMP 0000000171f05a39

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\USER32.dll!PostMessageW                                                                                                                                                        0000000075d812a5 5 bytes JMP 0000000171f073c1

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\USER32.dll!SetWindowTextW                                                                                                                                                      0000000075d820ec 5 bytes JMP 0000000171f05dc9

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\USER32.dll!PostMessageA                                                                                                                                                        0000000075d83baa 5 bytes JMP 0000000171f07329

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\USER32.dll!PeekMessageA                                                                                                                                                        0000000075d85f74 5 bytes JMP 0000000171f044d9

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\USER32.dll!CallNextHookEx                                                                                                                                                      0000000075d86285 5 bytes JMP 0000000171f04bf9

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\USER32.dll!SetWindowsHookExW                                                                                                                                                   0000000075d87603 5 bytes JMP 0000000171f02be9

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\USER32.dll!SetWindowTextA                                                                                                                                                      0000000075d87aee 5 bytes JMP 0000000171f05d31

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\USER32.dll!SetWindowsHookExA                                                                                                                                                   0000000075d8835c 5 bytes JMP 0000000171f02b51

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\USER32.dll!DialogBoxIndirectParamAorW                                                                                                                                          0000000075d9ce54 5 bytes JMP 0000000171f05b69

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\USER32.dll!UnhookWindowsHookEx                                                                                                                                                 0000000075d9f52b 5 bytes JMP 0000000171f04c91

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\USER32.dll!FindWindowExW                                                                                                                                                       0000000075d9f588 5 bytes JMP 0000000171f06451

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\USER32.dll!CreateDialogIndirectParamAorW                                                                                                                                       0000000075da10a0 5 bytes JMP 0000000171f05ad1

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\USER32.dll!MessageBoxExA                                                                                                                                                       0000000075dcfcd6 5 bytes JMP 0000000171f05c01

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\USER32.dll!MessageBoxExW                                                                                                                                                       0000000075dcfcfa 5 bytes JMP 0000000171f05c99

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\ADVAPI32.dll!OpenServiceW                                                                                                                                                      0000000074d2c9ec 5 bytes JMP 0000000171f03c89

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\ADVAPI32.dll!OpenServiceA                                                                                                                                                      0000000074d32b70 5 bytes JMP 0000000171f03bf1

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\ADVAPI32.dll!CloseServiceHandle                                                                                                                                                0000000074d3361c 5 bytes JMP 0000000171f040b1

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\ADVAPI32.dll!RegOpenKeyExA + 222                                                                                                                                               0000000074d34965 5 bytes JMP 0000000171f07881

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\ADVAPI32.dll!CreateServiceW                                                                                                                                                    0000000074d470c4 5 bytes JMP 0000000171f04311

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\ADVAPI32.dll!ControlService                                                                                                                                                    0000000074d470dc 5 bytes JMP 0000000171f03e51

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\ADVAPI32.dll!DeleteService                                                                                                                                                     0000000074d470f4 5 bytes JMP 0000000171f03ee9

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\ADVAPI32.dll!ChangeServiceConfigA                                                                                                                                              0000000074d631f4 5 bytes JMP 0000000171f03f81

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\ADVAPI32.dll!ChangeServiceConfigW                                                                                                                                              0000000074d63204 5 bytes JMP 0000000171f04019

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\ADVAPI32.dll!ControlServiceExA                                                                                                                                                 0000000074d63214 5 bytes JMP 0000000171f03d21

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\ADVAPI32.dll!ControlServiceExW                                                                                                                                                 0000000074d63224 5 bytes JMP 0000000171f03db9

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\ADVAPI32.dll!CreateServiceA                                                                                                                                                    0000000074d63264 5 bytes JMP 0000000171f04279

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\WS2_32.dll!closesocket                                                                                                                                                         0000000075773918 5 bytes JMP 0000000171f05ef9

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\WS2_32.dll!WSASocketW                                                                                                                                                          0000000075773cd3 5 bytes JMP 0000000171f05e61

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\WS2_32.dll!socket                                                                                                                                                              0000000075773eb8 5 bytes JMP 0000000171f06f99

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\WS2_32.dll!WSASend                                                                                                                                                             0000000075774406 5 bytes JMP 0000000171f02139

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\WS2_32.dll!GetAddrInfoW                                                                                                                                                        0000000075774889 5 bytes JMP 0000000171f05741

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\WS2_32.dll!recv                                                                                                                                                                0000000075776b0e 5 bytes JMP 0000000171f07161

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\WS2_32.dll!connect                                                                                                                                                             0000000075776bdd 1 byte JMP 0000000171f041e1

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\WS2_32.dll!connect + 2                                                                                                                                                         0000000075776bdf 3 bytes {CALL RBP}

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\WS2_32.dll!send                                                                                                                                                                0000000075776f01 5 bytes JMP 0000000171f020a1

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\WS2_32.dll!WSARecv                                                                                                                                                             0000000075777089 5 bytes JMP 0000000171f071f9

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\WS2_32.dll!WSAConnect                                                                                                                                                          000000007577cc3f 5 bytes JMP 0000000171f070c9

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\WS2_32.dll!GetAddrInfoExW                                                                                                                                                      000000007577d1ea 5 bytes JMP 0000000171f057d9

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\WS2_32.dll!gethostbyname                                                                                                                                                       0000000075787673 5 bytes JMP 0000000171f05871

.text    C:\ProgramData\TVersity\Media Server\MediaServer.exe[4068] C:\Windows\syswow64\SHELL32.dll!Shell_NotifyIconW                                                                                                                                                  0000000076150179 5 bytes JMP 0000000171f04d29

Phil101

02.02.2015 18:13

Teil 10

Code:

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\SysWOW64\ntdll.dll!NtReadFile                                                                                                                                                       000000007733f8f0 5 bytes JMP 0000000171f06619

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\SysWOW64\ntdll.dll!NtWriteFile                                                                                                                                                      000000007733f928 5 bytes JMP 0000000171f06ca1

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\SysWOW64\ntdll.dll!NtClose                                                                                                                                                          000000007733f9e0 5 bytes JMP 0000000171f05c99

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationProcess                                                                                                                                          000000007733fb28 5 bytes JMP 0000000171f056a9

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcess                                                                                                                                                    000000007733fc20 5 bytes JMP 0000000171f031d9

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\SysWOW64\ntdll.dll!NtMapViewOfSection                                                                                                                                               000000007733fc50 5 bytes JMP 0000000171f015f1

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\SysWOW64\ntdll.dll!NtUnmapViewOfSection                                                                                                                                             000000007733fc80 5 bytes JMP 0000000171f01689

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\SysWOW64\ntdll.dll!NtTerminateProcess                                                                                                                                               000000007733fcb0 5 bytes JMP 0000000171f05611

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\SysWOW64\ntdll.dll!NtOpenSection                                                                                                                                                    000000007733fdc8 5 bytes JMP 0000000171f06c09

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\SysWOW64\ntdll.dll!NtWriteVirtualMemory                                                                                                                                             000000007733fe14 5 bytes JMP 0000000171f030a9

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\SysWOW64\ntdll.dll!NtDuplicateObject                                                                                                                                                000000007733fe44 5 bytes JMP 0000000171f03309

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\SysWOW64\ntdll.dll!NtQueueApcThread                                                                                                                                                 000000007733ff24 5 bytes JMP 0000000171f03271

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\SysWOW64\ntdll.dll!NtCreateSection                                                                                                                                                  000000007733ffa4 5 bytes JMP 0000000171f06d39

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\SysWOW64\ntdll.dll!NtCreateProcessEx                                                                                                                                                000000007733ffec 5 bytes JMP 0000000171f02ee1

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\SysWOW64\ntdll.dll!NtCreateThread                                                                                                                                                   0000000077340004 5 bytes JMP 0000000171f02db1

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\SysWOW64\ntdll.dll!NtCreateFile                                                                                                                                                     00000000773400b4 5 bytes JMP 0000000171f01ed9

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\SysWOW64\ntdll.dll!NtSetValueKey                                                                                                                                                    00000000773401c4 5 bytes JMP 0000000171f02301

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\SysWOW64\ntdll.dll!NtCreateMutant                                                                                                                                                   000000007734079c 5 bytes JMP 0000000171f06b71

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\SysWOW64\ntdll.dll!NtCreateProcess                                                                                                                                                  0000000077340814 5 bytes JMP 0000000171f02e49

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\SysWOW64\ntdll.dll!NtCreateThreadEx                                                                                                                                                 00000000773408a4 5 bytes JMP 0000000171f02d19

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\SysWOW64\ntdll.dll!NtLoadDriver                                                                                                                                                     0000000077340df4 5 bytes JMP 0000000171f05d31

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\SysWOW64\ntdll.dll!NtRaiseHardError                                                                                                                                                 0000000077341604 5 bytes JMP 0000000171f04ac9

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\SysWOW64\ntdll.dll!NtSetContextThread                                                                                                                                               0000000077341920 5 bytes JMP 0000000171f03141

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\SysWOW64\ntdll.dll!NtSetSystemInformation                                                                                                                                           0000000077341be4 5 bytes JMP 0000000171f05dc9

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\SysWOW64\ntdll.dll!NtSuspendProcess                                                                                                                                                 0000000077341d54 5 bytes JMP 0000000171f03439

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\SysWOW64\ntdll.dll!NtSuspendThread                                                                                                                                                  0000000077341d70 5 bytes JMP 0000000171f033a1

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\SysWOW64\ntdll.dll!NtSystemDebugControl                                                                                                                                             0000000077341d8c 5 bytes JMP 0000000171f06dd1

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\SysWOW64\ntdll.dll!NtVdmControl                                                                                                                                                     0000000077341ee8 5 bytes JMP 0000000171f069a9

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\SysWOW64\ntdll.dll!RtlQueryPerformanceCounter                                                                                                                                       00000000773588c4 5 bytes JMP 0000000171f01ab1

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\SysWOW64\ntdll.dll!RtlCreateProcessParametersEx                                                                                                                                     0000000077380d3b 5 bytes JMP 0000000171f02009

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\SysWOW64\ntdll.dll!RtlReportException                                                                                                                                               00000000773c860f 5 bytes JMP 0000000171f04b61

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\SysWOW64\ntdll.dll!RtlCreateProcessParameters                                                                                                                                       00000000773ce8ab 5 bytes JMP 0000000171f01f71

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\kernel32.dll!GetStartupInfoA                                                                                                                                               00000000754c0e00 5 bytes JMP 0000000171f01da9

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\kernel32.dll!CreateProcessA                                                                                                                                                00000000754c1072 5 bytes JMP 0000000171f02a21

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\kernel32.dll!LoadLibraryA                                                                                                                                                  00000000754c499f 5 bytes JMP 0000000171f025f9

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\kernel32.dll!CreateProcessInternalW                                                                                                                                        00000000754d3bbb 5 bytes JMP 0000000171f03011

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\kernel32.dll!MoveFileWithProgressW                                                                                                                                         00000000754d9aa4 5 bytes JMP 0000000171f06581

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\kernel32.dll!MoveFileExW                                                                                                                                                   00000000754d9b05 5 bytes JMP 0000000171f06321

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\kernel32.dll!CreateToolhelp32Snapshot                                                                                                                                      00000000754e7327 5 bytes JMP 0000000171f02729

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\kernel32.dll!Process32NextW                                                                                                                                                00000000754e88da 5 bytes JMP 0000000171f05c01

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\kernel32.dll!MoveFileExA                                                                                                                                                   00000000754eccb1 5 bytes JMP 0000000171f061f1

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\kernel32.dll!MoveFileWithProgressA                                                                                                                                         00000000754eccd1 5 bytes JMP 0000000171f06451

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\kernel32.dll!WinExec                                                                                                                                                       0000000075542ff1 5 bytes JMP 0000000171f028f1

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\kernel32.dll!ReadConsoleInputA                                                                                                                                             000000007556748b 5 bytes JMP 0000000171f046a1

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\kernel32.dll!ReadConsoleInputW                                                                                                                                             00000000755674ae 5 bytes JMP 0000000171f047d1

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\kernel32.dll!ReadConsoleA                                                                                                                                                  0000000075567859 5 bytes JMP 0000000171f04901

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\kernel32.dll!ReadConsoleW                                                                                                                                                  00000000755678d2 5 bytes JMP 0000000171f04a31

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\KERNELBASE.dll!GetSystemTimeAsFileTime                                                                                                                                     0000000075948f8d 5 bytes JMP 0000000171f01a19

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\KERNELBASE.dll!CloseHandle                                                                                                                                                 000000007594c436 5 bytes JMP 0000000171f03b59

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\KERNELBASE.dll!WriteProcessMemory                                                                                                                                          000000007594eca6 5 bytes JMP 0000000171f03601

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\KERNELBASE.dll!ExitProcess                                                                                                                                                 000000007594f206 5 bytes JMP 0000000171f02399

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\KERNELBASE.dll!GetStartupInfoW                                                                                                                                             000000007594fa89 5 bytes JMP 0000000171f01e41

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\KERNELBASE.dll!DefineDosDeviceW                                                                                                                                            000000007594fbb7 5 bytes JMP 0000000171f060c1

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\KERNELBASE.dll!CreateMutexW                                                                                                                                                0000000075951358 5 bytes JMP 0000000171f03ac1

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\KERNELBASE.dll!OpenMutexW                                                                                                                                                  000000007595137f 5 bytes JMP 0000000171f03a29

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleW                                                                                                                                            0000000075951d29 5 bytes JMP 0000000171f01981

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\KERNELBASE.dll!GetProcAddress                                                                                                                                              0000000075951e15 5 bytes JMP 0000000171f024c9

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW                                                                                                                                              0000000075952ab1 5 bytes JMP 0000000171f057d9

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExA                                                                                                                                              0000000075952cd9 5 bytes JMP 0000000171f05741

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary                                                                                                                                                 0000000075952d17 5 bytes JMP 0000000171f05871

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleA                                                                                                                                            0000000075952e7a 5 bytes JMP 0000000171f018e9

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\KERNELBASE.dll!SleepEx                                                                                                                                                     0000000075953b70 5 bytes JMP 0000000171f02269

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\KERNELBASE.dll!Sleep                                                                                                                                                       0000000075954496 5 bytes JMP 0000000171f02431

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\KERNELBASE.dll!CreateThread                                                                                                                                                0000000075954608 5 bytes JMP 0000000171f03569

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\KERNELBASE.dll!CreateRemoteThread                                                                                                                                          0000000075954631 5 bytes JMP 0000000171f02c81

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\KERNELBASE.dll!CreateFileA                                                                                                                                                 000000007595c734 5 bytes JMP 0000000171f027c1

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\USER32.dll!GetMessageW                                                                                                                                                     0000000075d778e2 5 bytes JMP 0000000171f04441

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\USER32.dll!GetMessageA                                                                                                                                                     0000000075d77bd3 5 bytes JMP 0000000171f043a9

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\USER32.dll!CreateWindowExW                                                                                                                                                 0000000075d78a29 5 bytes JMP 0000000171f04f89

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\USER32.dll!FindWindowW                                                                                                                                                     0000000075d798fd 5 bytes JMP 0000000171f05a39

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\USER32.dll!UserClientDllInitialize                                                                                                                                         0000000075d7b6ed 5 bytes JMP 0000000171f06e69

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\USER32.dll!CreateWindowExA                                                                                                                                                 0000000075d7d22e 5 bytes JMP 0000000171f05021

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\USER32.dll!SetWinEventHook                                                                                                                                                 0000000075d7ee09 5 bytes JMP 0000000171f034d1

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\USER32.dll!FindWindowA                                                                                                                                                     0000000075d7ffe6 5 bytes JMP 0000000171f05909

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\USER32.dll!FindWindowExA                                                                                                                                                   0000000075d800d9 5 bytes JMP 0000000171f059a1

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\USER32.dll!PeekMessageW                                                                                                                                                    0000000075d805ba 5 bytes JMP 0000000171f04571

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\USER32.dll!ShowWindow                                                                                                                                                      0000000075d80dfb 5 bytes JMP 0000000171f050b9

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\USER32.dll!PostMessageW                                                                                                                                                    0000000075d812a5 5 bytes JMP 0000000171f06ad9

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\USER32.dll!SetWindowTextW                                                                                                                                                  0000000075d820ec 5 bytes JMP 0000000171f05449

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\USER32.dll!PostMessageA                                                                                                                                                    0000000075d83baa 5 bytes JMP 0000000171f06a41

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\USER32.dll!PeekMessageA                                                                                                                                                    0000000075d85f74 5 bytes JMP 0000000171f044d9

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\USER32.dll!CallNextHookEx                                                                                                                                                  0000000075d86285 5 bytes JMP 0000000171f04bf9

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\USER32.dll!SetWindowsHookExW                                                                                                                                               0000000075d87603 5 bytes JMP 0000000171f02be9

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\USER32.dll!SetWindowTextA                                                                                                                                                  0000000075d87aee 5 bytes JMP 0000000171f053b1

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\USER32.dll!SetWindowsHookExA                                                                                                                                               0000000075d8835c 5 bytes JMP 0000000171f02b51

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\USER32.dll!DialogBoxIndirectParamAorW                                                                                                                                      0000000075d9ce54 5 bytes JMP 0000000171f051e9

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\USER32.dll!UnhookWindowsHookEx                                                                                                                                             0000000075d9f52b 5 bytes JMP 0000000171f04c91

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\USER32.dll!FindWindowExW                                                                                                                                                   0000000075d9f588 5 bytes JMP 0000000171f05ad1

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\USER32.dll!CreateDialogIndirectParamAorW                                                                                                                                   0000000075da10a0 5 bytes JMP 0000000171f05151

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\USER32.dll!MessageBoxExA                                                                                                                                                   0000000075dcfcd6 2 bytes JMP 0000000171f05281

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\USER32.dll!MessageBoxExA + 3                                                                                                                                               0000000075dcfcd9 2 bytes [13, FC]

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\USER32.dll!MessageBoxExW                                                                                                                                                   0000000075dcfcfa 5 bytes JMP 0000000171f05319

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\msvcrt.dll!_lock + 41                                                                                                                                                      000000007607a472 5 bytes JMP 0000000171f06f01

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\msvcrt.dll!__p__fmode                                                                                                                                                      00000000760827ce 5 bytes JMP 0000000171f01be1

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\msvcrt.dll!__p__environ                                                                                                                                                    000000007608e6cf 5 bytes JMP 0000000171f01b49

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\ADVAPI32.dll!OpenServiceW                                                                                                                                                  0000000074d2c9ec 5 bytes JMP 0000000171f03c89

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\ADVAPI32.dll!OpenServiceA                                                                                                                                                  0000000074d32b70 5 bytes JMP 0000000171f03bf1

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\ADVAPI32.dll!CloseServiceHandle                                                                                                                                            0000000074d3361c 5 bytes JMP 0000000171f040b1

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\ADVAPI32.dll!RegOpenKeyExA + 222                                                                                                                                           0000000074d34965 5 bytes JMP 0000000171f06f99

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\ADVAPI32.dll!CreateServiceW                                                                                                                                                0000000074d470c4 5 bytes JMP 0000000171f04311

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\ADVAPI32.dll!ControlService                                                                                                                                                0000000074d470dc 5 bytes JMP 0000000171f03e51

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\ADVAPI32.dll!DeleteService                                                                                                                                                 0000000074d470f4 5 bytes JMP 0000000171f03ee9

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\ADVAPI32.dll!ChangeServiceConfigA                                                                                                                                          0000000074d631f4 5 bytes JMP 0000000171f03f81

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\ADVAPI32.dll!ChangeServiceConfigW                                                                                                                                          0000000074d63204 5 bytes JMP 0000000171f04019

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\ADVAPI32.dll!ControlServiceExA                                                                                                                                             0000000074d63214 5 bytes JMP 0000000171f03d21

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\ADVAPI32.dll!ControlServiceExW                                                                                                                                             0000000074d63224 5 bytes JMP 0000000171f03db9

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\ADVAPI32.dll!CreateServiceA                                                                                                                                                0000000074d63264 5 bytes JMP 0000000171f04279

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\WS2_32.dll!closesocket                                                                                                                                                     0000000075773918 5 bytes JMP 0000000171f05579

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\WS2_32.dll!WSASocketW                                                                                                                                                      0000000075773cd3 5 bytes JMP 0000000171f054e1

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\WS2_32.dll!socket                                                                                                                                                          0000000075773eb8 5 bytes JMP 0000000171f066b1

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\WS2_32.dll!WSASend                                                                                                                                                         0000000075774406 5 bytes JMP 0000000171f02139

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\WS2_32.dll!GetAddrInfoW                                                                                                                                                    0000000075774889 5 bytes JMP 0000000171f04dc1

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\WS2_32.dll!recv                                                                                                                                                            0000000075776b0e 5 bytes JMP 0000000171f06879

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\WS2_32.dll!connect                                                                                                                                                         0000000075776bdd 1 byte JMP 0000000171f041e1

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\WS2_32.dll!connect + 2                                                                                                                                                     0000000075776bdf 3 bytes {CALL RBP}

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\WS2_32.dll!send                                                                                                                                                            0000000075776f01 5 bytes JMP 0000000171f020a1

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\WS2_32.dll!WSARecv                                                                                                                                                         0000000075777089 5 bytes JMP 0000000171f06911

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\WS2_32.dll!WSAConnect                                                                                                                                                      000000007577cc3f 5 bytes JMP 0000000171f067e1

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\WS2_32.dll!GetAddrInfoExW                                                                                                                                                  000000007577d1ea 5 bytes JMP 0000000171f04e59

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\WS2_32.dll!gethostbyname                                                                                                                                                   0000000075787673 5 bytes JMP 0000000171f04ef1

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\SHELL32.dll!Shell_NotifyIconW                                                                                                                                              0000000076150179 5 bytes JMP 0000000171f04d29

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\urlmon.dll!CreateUri + 128                                                                                                                                                 0000000074dd2b30 5 bytes JMP 0000000171f07161

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\urlmon.dll!URLDownloadToCacheFileW                                                                                                                                         0000000074e0ec50 5 bytes JMP 0000000171f04149

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\urlmon.dll!URLDownloadToFileW                                                                                                                                              0000000074e0f560 5 bytes JMP 0000000171f021d1

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\urlmon.dll!URLDownloadToFileA                                                                                                                                              0000000074e8ec10 5 bytes JMP 0000000171f02ab9

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\Psapi.dll!GetModuleInformation + 69                                                                                                                                        0000000076d91465 2 bytes [D9, 76]

.text    C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe[3604] C:\Windows\syswow64\Psapi.dll!GetModuleInformation + 155                                                                                                                                       0000000076d914bb 2 bytes [D9, 76]

.text    ...                                                                                                                                                                                                                                                           * 2

.text    C:\Program Files\Bitdefender\Bitdefender 2015\updatesrv.exe[3800] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                                                                                            0000000077191570 6 bytes [48, B8, F0, 12, 71, 01]

.text    C:\Program Files\Bitdefender\Bitdefender 2015\updatesrv.exe[3800] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess + 8                                                                                                                                        0000000077191578 4 bytes [00, 00, 50, C3]

.text    C:\Program Files\Bitdefender\Bitdefender 2015\updatesrv.exe[3800] C:\Windows\system32\kernel32.dll!UnhandledExceptionFilter + 1                                                                                                                               0000000076fbb7e1 11 bytes [B8, F0, 12, 88, 01, 00, 00, ...]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!RtlCreateProcessParametersEx + 1                                                                                                                                                    00000000771792d1 5 bytes [B8, 39, 69, 65, 73]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!RtlCreateProcessParametersEx + 7                                                                                                                                                    00000000771792d7 5 bytes [00, 00, 00, 50, C3]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtWriteFile                                                                                                                                                                         0000000077191330 6 bytes [48, B8, F9, EF, 65, 73]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtWriteFile + 8                                                                                                                                                                     0000000077191338 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtClose                                                                                                                                                                             00000000771913a0 6 bytes [48, B8, 39, BD, 65, 73]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtClose + 8                                                                                                                                                                         00000000771913a8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationProcess                                                                                                                                                             0000000077191470 6 bytes [48, B8, F9, A9, 65, 73]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationProcess + 8                                                                                                                                                         0000000077191478 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess                                                                                                                                                                       0000000077191510 6 bytes [48, B8, F9, 32, 65, 73]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess + 8                                                                                                                                                                   0000000077191518 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtMapViewOfSection                                                                                                                                                                  0000000077191530 6 bytes [48, B8, 39, 1C, 65, 73]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtMapViewOfSection + 8                                                                                                                                                              0000000077191538 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtUnmapViewOfSection                                                                                                                                                                0000000077191550 6 bytes [48, B8, F9, 1D, 65, 73]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtUnmapViewOfSection + 8                                                                                                                                                            0000000077191558 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                                                                                                                  0000000077191570 6 bytes [48, B8, 39, A8, 65, 73]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess + 8                                                                                                                                                              0000000077191578 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection                                                                                                                                                                       0000000077191620 6 bytes [48, B8, 79, EC, 65, 73]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection + 8                                                                                                                                                                   0000000077191628 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                                                                                                                                                0000000077191650 6 bytes [48, B8, 79, 2F, 65, 73]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory + 8                                                                                                                                                            0000000077191658 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject                                                                                                                                                                   0000000077191670 6 bytes [48, B8, 79, 36, 65, 73]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject + 8                                                                                                                                                               0000000077191678 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThread                                                                                                                                                                    0000000077191700 6 bytes [48, B8, B9, 34, 65, 73]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThread + 8                                                                                                                                                                0000000077191708 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection                                                                                                                                                                     0000000077191750 6 bytes [48, B8, B9, F1, 65, 73]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection + 8                                                                                                                                                                 0000000077191758 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcessEx                                                                                                                                                                   0000000077191780 6 bytes [48, B8, 39, 2A, 65, 73]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcessEx + 8                                                                                                                                                               0000000077191788 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread                                                                                                                                                                      0000000077191790 6 bytes [48, B8, B9, 26, 65, 73]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread + 8                                                                                                                                                                  0000000077191798 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtCreateFile                                                                                                                                                                        0000000077191800 6 bytes [48, B8, 39, EE, 65, 73]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtCreateFile + 8                                                                                                                                                                    0000000077191808 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtSetValueKey                                                                                                                                                                       00000000771918b0 6 bytes [48, B8, 39, F5, 65, 73]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtSetValueKey + 8                                                                                                                                                                   00000000771918b8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant                                                                                                                                                                      0000000077191c80 6 bytes [48, B8, B9, EA, 65, 73]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant + 8                                                                                                                                                                  0000000077191c88 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcess                                                                                                                                                                     0000000077191cd0 6 bytes [48, B8, 79, 28, 65, 73]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcess + 8                                                                                                                                                                 0000000077191cd8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                                                                                                                                                    0000000077191d30 6 bytes [48, B8, F9, 24, 65, 73]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx + 8                                                                                                                                                                0000000077191d38 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver                                                                                                                                                                        00000000771920a0 6 bytes [48, B8, F9, BE, 65, 73]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver + 8                                                                                                                                                                    00000000771920a8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtRaiseHardError                                                                                                                                                                    00000000771925e0 6 bytes [48, B8, 79, 83, 65, 73]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtRaiseHardError + 8                                                                                                                                                                00000000771925e8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                                                                                                                                                  00000000771927e0 6 bytes [48, B8, 39, 31, 65, 73]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread + 8                                                                                                                                                              00000000771927e8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation                                                                                                                                                              00000000771929a0 6 bytes [48, B8, B9, C0, 65, 73]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation + 8                                                                                                                                                          00000000771929a8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess                                                                                                                                                                    0000000077192a80 6 bytes [48, B8, 79, 3D, 65, 73]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess + 8                                                                                                                                                                0000000077192a88 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread                                                                                                                                                                     0000000077192a90 6 bytes [48, B8, B9, 3B, 65, 73]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread + 8                                                                                                                                                                 0000000077192a98 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl                                                                                                                                                                0000000077192aa0 6 bytes [48, B8, 79, F3, 65, 73]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl + 8                                                                                                                                                            0000000077192aa8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl                                                                                                                                                                        0000000077192b80 6 bytes [48, B8, 79, E5, 65, 73]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!NtVdmControl + 8                                                                                                                                                                    0000000077192b88 4 bytes [00, 00, 50, C3]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\ntdll.dll!RtlReportException + 1                                                                                                                                                              0000000077203201 11 bytes [B8, 39, 85, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\system32\KERNELBASE.dll!CloseHandle + 1                                                                                                                                                                000007fefd061861 11 bytes [B8, 79, 52, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\system32\KERNELBASE.dll!FreeLibrary + 1                                                                                                                                                                000007fefd062db1 11 bytes [B8, 39, AF, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\system32\KERNELBASE.dll!GetProcAddress + 1                                                                                                                                                             000007fefd063461 11 bytes [B8, F9, B0, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW                                                                                                                                                                 000007fefd068ef0 12 bytes [48, B8, 79, AD, 65, 73, 00, ...]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\system32\KERNELBASE.dll!CreateMutexW                                                                                                                                                                   000007fefd0694c0 12 bytes [48, B8, B9, 50, 65, 73, 00, ...]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExA + 1                                                                                                                                                             000007fefd06bfd1 11 bytes [B8, B9, AB, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\system32\KERNELBASE.dll!OpenMutexW + 1                                                                                                                                                                 000007fefd072af1 11 bytes [B8, F9, 4E, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\system32\KERNELBASE.dll!WriteProcessMemory                                                                                                                                                             000007fefd094350 12 bytes [48, B8, B9, 42, 65, 73, 00, ...]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\system32\KERNELBASE.dll!DefineDosDeviceW + 1                                                                                                                                                           000007fefd0a0c11 11 bytes [B8, 79, C9, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\system32\KERNELBASE.dll!CreateRemoteThread + 1                                                                                                                                                         000007fefd0a2871 8 bytes [B8, 39, 23, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\system32\KERNELBASE.dll!CreateRemoteThread + 10                                                                                                                                                        000007fefd0a287a 2 bytes [50, C3]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\system32\KERNELBASE.dll!CreateThread + 1                                                                                                                                                               000007fefd0a28b1 11 bytes [B8, F9, 40, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\sechost.dll!ControlService + 1                                                                                                                                                                000007fefd39642d 11 bytes [B8, 39, 5B, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\sechost.dll!OpenServiceW                                                                                                                                                                      000007fefd396484 12 bytes [48, B8, F9, 55, 65, 73, 00, ...]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\sechost.dll!CloseServiceHandle + 1                                                                                                                                                            000007fefd396519 11 bytes [B8, 39, 62, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\sechost.dll!OpenServiceA                                                                                                                                                                      000007fefd396c34 12 bytes [48, B8, 39, 54, 65, 73, 00, ...]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\sechost.dll!DeleteService + 1                                                                                                                                                                 000007fefd397ab5 11 bytes [B8, F9, 5C, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\sechost.dll!ControlServiceExA + 1                                                                                                                                                             000007fefd398b01 11 bytes [B8, B9, 57, 65, 73, 00, 00, ...]

.text    C:\Windows\system32\SearchIndexer.exe[4524] C:\Windows\SYSTEM32\sechost.dll!ControlServiceExW + 1                                                                                                                                                             000007fefd398c39 11 bytes [B8, 79, 59, 65, 73, 00, 00, ...]

.text    C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[4700] C:\Windows\system32\kernel32.dll!Process32NextW + 1                                                                                                                                                    0000000076f21b21 11 bytes [B8, 79, D7, 65, 73, 00, 00, ...]

.text    C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[4700] C:\Windows\system32\kernel32.dll!CreateToolhelp32Snapshot                                                                                                                                              0000000076f21c10 5 bytes [48, B8, F9, 39, 65]

.text    C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[4700] C:\Windows\system32\kernel32.dll!CreateToolhelp32Snapshot + 6                                                                                                                                          0000000076f21c16 6 bytes [00, 00, 00, 00, 50, C3]

.text    C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[4700] C:\Windows\system32\kernel32.dll!MoveFileExW + 1                                                                                                                                                       0000000076f22b61 8 bytes [B8, 79, EC, 65, 73, 00, 00, ...]

.text    C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[4700] C:\Windows\system32\kernel32.dll!MoveFileExW + 10                                                                                                                                                      0000000076f22b6a 2 bytes [50, C3]

.text    C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[4700] C:\Windows\system32\kernel32.dll!CreateProcessInternalW                                                                                                                                                0000000076f3db80 12 bytes [48, B8, B9, 2D, 65, 73, 00, ...]

.text    C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[4700] C:\Windows\system32\kernel32.dll!GetStartupInfoA + 1                                                                                                                                                   0000000076f40931 11 bytes [B8, B9, FF, 65, 73, 00, 00, ...]

.text    C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[4700] C:\Windows\system32\kernel32.dll!ReadConsoleInputW + 1                                                                                                                                                 0000000076f752f1 11 bytes [B8, B9, 7A, 65, 73, 00, 00, ...]

.text    C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[4700] C:\Windows\system32\kernel32.dll!ReadConsoleInputA + 1                                                                                                                                                 0000000076f75311 11 bytes [B8, 39, 77, 65, 73, 00, 00, ...]

.text    C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[4700] C:\Windows\system32\kernel32.dll!ReadConsoleW                                                                                                                                                          0000000076f8a5e0 12 bytes [48, B8, B9, 81, 65, 73, 00, ...]

.text    C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[4700] C:\Windows\system32\kernel32.dll!ReadConsoleA                                                                                                                                                          0000000076f8a6f0 12 bytes [48, B8, 39, 7E, 65, 73, 00, ...]

.text    C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[4700] C:\Windows\system32\kernel32.dll!MoveFileWithProgressW + 1                                                                                                                                             0000000076faf491 11 bytes [B8, 79, F3, 65, 73, 00, 00, ...]

.text    C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[4700] C:\Windows\system32\kernel32.dll!MoveFileWithProgressA + 1                                                                                                                                             0000000076faf691 11 bytes [B8, F9, EF, 65, 73, 00, 00, ...]

.text    C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[4700] C:\Windows\system32\kernel32.dll!MoveFileExA + 1                                                                                                                                                       0000000076faf6c1 8 bytes [B8, F9, E8, 65, 73, 00, 00, ...]

.text    C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[4700] C:\Windows\system32\kernel32.dll!MoveFileExA + 10                                                                                                                                                      0000000076faf6ca 2 bytes [50, C3]

.text    C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[4700] C:\Windows\system32\KERNELBASE.dll!CloseHandle + 1                                                                                                                                                     000007fefd061861 11 bytes [B8, 79, 52, 65, 73, 00, 00, ...]

.text    C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[4700] C:\Windows\system32\KERNELBASE.dll!FreeLibrary + 1                                                                                                                                                     000007fefd062db1 11 bytes [B8, 39, CB, 65, 73, 00, 00, ...]

.text    C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[4700] C:\Windows\system32\KERNELBASE.dll!GetProcAddress + 1                                                                                                                                                  000007fefd063461 11 bytes [B8, F9, CC, 65, 73, 00, 00, ...]

.text    C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[4700] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW                                                                                                                                                      000007fefd068ef0 12 bytes [48, B8, 79, C9, 65, 73, 00, ...]

.text    C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[4700] C:\Windows\system32\KERNELBASE.dll!CreateMutexW                                                                                                                                                        000007fefd0694c0 12 bytes [48, B8, B9, 50, 65, 73, 00, ...]

.text    C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[4700] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExA + 1                                                                                                                                                  000007fefd06bfd1 11 bytes [B8, B9, C7, 65, 73, 00, 00, ...]

.text    C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[4700] C:\Windows\system32\KERNELBASE.dll!OpenMutexW + 1                                                                                                                                                      000007fefd072af1 11 bytes [B8, F9, 4E, 65, 73, 00, 00, ...]

.text    C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[4700] C:\Windows\system32\KERNELBASE.dll!WriteProcessMemory                                                                                                                                                  000007fefd094350 12 bytes [48, B8, B9, 42, 65, 73, 00, ...]

.text    C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[4700] C:\Windows\system32\KERNELBASE.dll!DefineDosDeviceW + 1                                                                                                                                                000007fefd0a0c11 11 bytes [B8, 79, E5, 65, 73, 00, 00, ...]

.text    C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[4700] C:\Windows\system32\KERNELBASE.dll!CreateRemoteThread + 1                                                                                                                                              000007fefd0a2871 8 bytes [B8, 39, 23, 65, 73, 00, 00, ...]

.text    C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[4700] C:\Windows\system32\KERNELBASE.dll!CreateRemoteThread + 10                                                                                                                                             000007fefd0a287a 2 bytes [50, C3]

.text    C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[4700] C:\Windows\system32\KERNELBASE.dll!CreateThread + 1                                                                                                                                                    000007fefd0a28b1 11 bytes [B8, F9, 40, 65, 73, 00, 00, ...]

.text    C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[4700] C:\Windows\system32\ADVAPI32.dll!IsTextUnicode + 49                                                                                                                                                    000007fefedc4ea1 11 bytes [B8, B9, 14, 66, 73, 00, 00, ...]

.text    C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[4700] C:\Windows\system32\ADVAPI32.dll!CreateServiceW                                                                                                                                                        000007fefedc55c8 12 bytes [48, B8, B9, 6C, 65, 73, 00, ...]

.text    C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[4700] C:\Windows\system32\ADVAPI32.dll!CreateServiceA                                                                                                                                                        000007fefeddb85c 12 bytes [48, B8, F9, 6A, 65, 73, 00, ...]

.text    C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[4700] C:\Windows\system32\ADVAPI32.dll!ChangeServiceConfigW                                                                                                                                                  000007fefeddb9d0 12 bytes [48, B8, 79, 60, 65, 73, 00, ...]

.text    C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[4700] C:\Windows\system32\ADVAPI32.dll!ChangeServiceConfigA                                                                                                                                                  000007fefeddba3c 12 bytes [48, B8, B9, 5E, 65, 73, 00, ...]

.text    C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[4700] C:\Windows\SYSTEM32\sechost.dll!ControlService + 1                                                                                                                                                     000007fefd39642d 11 bytes [B8, 39, 5B, 65, 73, 00, 00, ...]

.text    C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[4700] C:\Windows\SYSTEM32\sechost.dll!OpenServiceW                                                                                                                                                           000007fefd396484 12 bytes [48, B8, F9, 55, 65, 73, 00, ...]

.text    C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[4700] C:\Windows\SYSTEM32\sechost.dll!CloseServiceHandle + 1                                                                                                                                                 000007fefd396519 11 bytes [B8, 39, 62, 65, 73, 00, 00, ...]

.text    C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[4700] C:\Windows\SYSTEM32\sechost.dll!OpenServiceA                                                                                                                                                           000007fefd396c34 12 bytes [48, B8, 39, 54, 65, 73, 00, ...]

.text    C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[4700] C:\Windows\SYSTEM32\sechost.dll!DeleteService + 1                                                                                                                                                      000007fefd397ab5 11 bytes [B8, F9, 5C, 65, 73, 00, 00, ...]

.text    C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[4700] C:\Windows\SYSTEM32\sechost.dll!ControlServiceExA + 1                                                                                                                                                  000007fefd398b01 11 bytes [B8, B9, 57, 65, 73, 00, 00, ...]

.text    C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE[4700] C:\Windows\SYSTEM32\sechost.dll!ControlServiceExW + 1

Phil101

02.02.2015 18:17

Teil 11

Code:

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!RtlCreateProcessParametersEx + 1                                                                                                                                                           00000000771792d1 5 bytes [B8, 39, 69, 65, 73]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!RtlCreateProcessParametersEx + 7                                                                                                                                                           00000000771792d7 5 bytes [00, 00, 00, 50, C3]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtWriteFile                                                                                                                                                                                0000000077191330 6 bytes [48, B8, B9, EA, 65, 73]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtWriteFile + 8                                                                                                                                                                            0000000077191338 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtClose                                                                                                                                                                                    00000000771913a0 6 bytes [48, B8, 39, BD, 65, 73]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtClose + 8                                                                                                                                                                                00000000771913a8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationProcess                                                                                                                                                                    0000000077191470 6 bytes [48, B8, F9, A9, 65, 73]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationProcess + 8                                                                                                                                                                0000000077191478 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess                                                                                                                                                                              0000000077191510 6 bytes [48, B8, F9, 32, 65, 73]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtOpenProcess + 8                                                                                                                                                                          0000000077191518 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtMapViewOfSection                                                                                                                                                                         0000000077191530 6 bytes [48, B8, 39, 1C, 65, 73]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtMapViewOfSection + 8                                                                                                                                                                     0000000077191538 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtUnmapViewOfSection                                                                                                                                                                       0000000077191550 6 bytes [48, B8, F9, 1D, 65, 73]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtUnmapViewOfSection + 8                                                                                                                                                                   0000000077191558 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                                                                                                                         0000000077191570 6 bytes [48, B8, 39, A8, 65, 73]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess + 8                                                                                                                                                                     0000000077191578 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection                                                                                                                                                                              0000000077191620 6 bytes [48, B8, 39, E7, 65, 73]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtOpenSection + 8                                                                                                                                                                          0000000077191628 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                                                                                                                                                       0000000077191650 6 bytes [48, B8, 79, 2F, 65, 73]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory + 8                                                                                                                                                                   0000000077191658 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject                                                                                                                                                                          0000000077191670 6 bytes [48, B8, 79, 36, 65, 73]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtDuplicateObject + 8                                                                                                                                                                      0000000077191678 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThread                                                                                                                                                                           0000000077191700 6 bytes [48, B8, B9, 34, 65, 73]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThread + 8                                                                                                                                                                       0000000077191708 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection                                                                                                                                                                            0000000077191750 6 bytes [48, B8, 79, EC, 65, 73]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtCreateSection + 8                                                                                                                                                                        0000000077191758 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcessEx                                                                                                                                                                          0000000077191780 6 bytes [48, B8, 39, 2A, 65, 73]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcessEx + 8                                                                                                                                                                      0000000077191788 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread                                                                                                                                                                             0000000077191790 6 bytes [48, B8, B9, 26, 65, 73]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThread + 8                                                                                                                                                                         0000000077191798 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtCreateFile                                                                                                                                                                               0000000077191800 6 bytes [48, B8, F9, E8, 65, 73]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtCreateFile + 8                                                                                                                                                                           0000000077191808 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtSetValueKey                                                                                                                                                                              00000000771918b0 6 bytes [48, B8, F9, EF, 65, 73]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtSetValueKey + 8                                                                                                                                                                          00000000771918b8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant                                                                                                                                                                             0000000077191c80 6 bytes [48, B8, 79, E5, 65, 73]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtCreateMutant + 8                                                                                                                                                                         0000000077191c88 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcess                                                                                                                                                                            0000000077191cd0 6 bytes [48, B8, 79, 28, 65, 73]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtCreateProcess + 8                                                                                                                                                                        0000000077191cd8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                                                                                                                                                           0000000077191d30 6 bytes [48, B8, F9, 24, 65, 73]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx + 8                                                                                                                                                                       0000000077191d38 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver                                                                                                                                                                               00000000771920a0 6 bytes [48, B8, F9, BE, 65, 73]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtLoadDriver + 8                                                                                                                                                                           00000000771920a8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtRaiseHardError                                                                                                                                                                           00000000771925e0 6 bytes [48, B8, 79, 83, 65, 73]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtRaiseHardError + 8                                                                                                                                                                       00000000771925e8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                                                                                                                                                         00000000771927e0 6 bytes [48, B8, 39, 31, 65, 73]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread + 8                                                                                                                                                                     00000000771927e8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation                                                                                                                                                                     00000000771929a0 6 bytes [48, B8, B9, C0, 65, 73]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtSetSystemInformation + 8                                                                                                                                                                 00000000771929a8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess                                                                                                                                                                           0000000077192a80 6 bytes [48, B8, 79, 3D, 65, 73]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendProcess + 8                                                                                                                                                                       0000000077192a88 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread                                                                                                                                                                            0000000077192a90 6 bytes [48, B8, B9, 3B, 65, 73]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtSuspendThread + 8                                                                                                                                                                        0000000077192a98 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl                                                                                                                                                                       0000000077192aa0 6 bytes [48, B8, 39, EE, 65, 73]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!NtSystemDebugControl + 8                                                                                                                                                                   0000000077192aa8 4 bytes [00, 00, 50, C3]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\ntdll.dll!RtlReportException + 1                                                                                                                                                                     0000000077203201 11 bytes [B8, 39, 85, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\system32\kernel32.dll!Process32NextW + 1                                                                                                                                                                      0000000076f21b21 11 bytes [B8, 79, BB, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\system32\kernel32.dll!CreateToolhelp32Snapshot                                                                                                                                                                0000000076f21c10 5 bytes [48, B8, F9, 39, 65]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\system32\kernel32.dll!CreateToolhelp32Snapshot + 6                                                                                                                                                            0000000076f21c16 6 bytes [00, 00, 00, 00, 50, C3]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\system32\kernel32.dll!MoveFileExW + 1                                                                                                                                                                         0000000076f22b61 8 bytes [B8, 79, D0, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\system32\kernel32.dll!MoveFileExW + 10                                                                                                                                                                        0000000076f22b6a 2 bytes [50, C3]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\system32\kernel32.dll!CreateProcessInternalW                                                                                                                                                                  0000000076f3db80 12 bytes [48, B8, B9, 2D, 65, 73, 00, ...]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\system32\kernel32.dll!GetStartupInfoA + 1                                                                                                                                                                     0000000076f40931 11 bytes [B8, B9, E3, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\system32\kernel32.dll!ReadConsoleInputW + 1                                                                                                                                                                   0000000076f752f1 11 bytes [B8, B9, 7A, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\system32\kernel32.dll!ReadConsoleInputA + 1                                                                                                                                                                   0000000076f75311 11 bytes [B8, 39, 77, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\system32\kernel32.dll!ReadConsoleW                                                                                                                                                                            0000000076f8a5e0 12 bytes [48, B8, B9, 81, 65, 73, 00, ...]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\system32\kernel32.dll!ReadConsoleA                                                                                                                                                                            0000000076f8a6f0 12 bytes [48, B8, 39, 7E, 65, 73, 00, ...]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\system32\kernel32.dll!MoveFileWithProgressW + 1                                                                                                                                                               0000000076faf491 11 bytes [B8, 79, D7, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\system32\kernel32.dll!MoveFileWithProgressA + 1                                                                                                                                                               0000000076faf691 11 bytes [B8, F9, D3, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\system32\kernel32.dll!MoveFileExA + 1                                                                                                                                                                         0000000076faf6c1 8 bytes [B8, F9, CC, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\system32\kernel32.dll!MoveFileExA + 10                                                                                                                                                                        0000000076faf6ca 2 bytes [50, C3]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\system32\KERNELBASE.dll!CloseHandle + 1                                                                                                                                                                       000007fefd061861 11 bytes [B8, 79, 52, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\system32\KERNELBASE.dll!FreeLibrary + 1                                                                                                                                                                       000007fefd062db1 11 bytes [B8, 39, AF, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\system32\KERNELBASE.dll!GetProcAddress + 1                                                                                                                                                                    000007fefd063461 11 bytes [B8, F9, B0, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExW                                                                                                                                                                        000007fefd068ef0 12 bytes [48, B8, 79, AD, 65, 73, 00, ...]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\system32\KERNELBASE.dll!CreateMutexW                                                                                                                                                                          000007fefd0694c0 12 bytes [48, B8, B9, 50, 65, 73, 00, ...]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\system32\KERNELBASE.dll!LoadLibraryExA + 1                                                                                                                                                                    000007fefd06bfd1 11 bytes [B8, B9, AB, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\system32\KERNELBASE.dll!OpenMutexW + 1                                                                                                                                                                        000007fefd072af1 11 bytes [B8, F9, 4E, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\system32\KERNELBASE.dll!WriteProcessMemory                                                                                                                                                                    000007fefd094350 12 bytes [48, B8, B9, 42, 65, 73, 00, ...]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\system32\KERNELBASE.dll!DefineDosDeviceW + 1                                                                                                                                                                  000007fefd0a0c11 11 bytes [B8, 79, C9, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\system32\KERNELBASE.dll!CreateRemoteThread + 1                                                                                                                                                                000007fefd0a2871 8 bytes [B8, 39, 23, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\system32\KERNELBASE.dll!CreateRemoteThread + 10                                                                                                                                                               000007fefd0a287a 2 bytes [50, C3]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\system32\KERNELBASE.dll!CreateThread + 1                                                                                                                                                                      000007fefd0a28b1 11 bytes [B8, F9, 40, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\sechost.dll!ControlService + 1                                                                                                                                                                       000007fefd39642d 11 bytes [B8, 39, 5B, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\sechost.dll!OpenServiceW                                                                                                                                                                             000007fefd396484 12 bytes [48, B8, F9, 55, 65, 73, 00, ...]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\sechost.dll!CloseServiceHandle + 1                                                                                                                                                                   000007fefd396519 11 bytes [B8, 39, 62, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\sechost.dll!OpenServiceA                                                                                                                                                                             000007fefd396c34 12 bytes [48, B8, 39, 54, 65, 73, 00, ...]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\sechost.dll!DeleteService + 1                                                                                                                                                                        000007fefd397ab5 11 bytes [B8, F9, 5C, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\sechost.dll!ControlServiceExA + 1                                                                                                                                                                    000007fefd398b01 11 bytes [B8, B9, 57, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\SYSTEM32\sechost.dll!ControlServiceExW + 1                                                                                                                                                                    000007fefd398c39 11 bytes [B8, 79, 59, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\system32\WS2_32.dll!WSASend + 1                                                                                                                                                                               000007fefd9213b1 11 bytes [B8, 79, A6, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\system32\WS2_32.dll!closesocket                                                                                                                                                                               000007fefd9218e0 12 bytes [48, B8, B9, A4, 65, 73, 00, ...]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\system32\WS2_32.dll!WSASocketW + 1                                                                                                                                                                            000007fefd921bd1 11 bytes [B8, F9, A2, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\system32\WS2_32.dll!WSARecv + 1                                                                                                                                                                               000007fefd922201 11 bytes [B8, 39, E0, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\system32\WS2_32.dll!GetAddrInfoW                                                                                                                                                                              000007fefd9223c0 12 bytes [48, B8, 39, 8C, 65, 73, 00, ...]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\system32\WS2_32.dll!connect                                                                                                                                                                                   000007fefd9245c0 12 bytes [48, B8, 79, 67, 65, 73, 00, ...]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\system32\WS2_32.dll!send + 1                                                                                                                                                                                  000007fefd928001 11 bytes [B8, 39, A1, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\system32\WS2_32.dll!gethostbyname                                                                                                                                                                             000007fefd928df0 7 bytes [48, B8, B9, 8F, 65, 73, 00]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\system32\WS2_32.dll!gethostbyname + 9                                                                                                                                                                         000007fefd928df9 3 bytes [00, 50, C3]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\system32\WS2_32.dll!GetAddrInfoExW                                                                                                                                                                            000007fefd92c090 12 bytes [48, B8, F9, 8D, 65, 73, 00, ...]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\system32\WS2_32.dll!socket + 1                                                                                                                                                                                000007fefd92de91 11 bytes [B8, 39, D9, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\system32\WS2_32.dll!recv + 1                                                                                                                                                                                  000007fefd92df41 11 bytes [B8, 79, DE, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\system32\WS2_32.dll!WSAConnect + 1                                                                                                                                                                            000007fefd94e0f1 11 bytes [B8, B9, DC, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\system32\ADVAPI32.dll!IsTextUnicode + 49                                                                                                                                                                      000007fefedc4ea1 11 bytes [B8, 39, F5, 65, 73, 00, 00, ...]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\system32\ADVAPI32.dll!CreateServiceW                                                                                                                                                                          000007fefedc55c8 12 bytes [48, B8, B9, 6C, 65, 73, 00, ...]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\system32\ADVAPI32.dll!CreateServiceA                                                                                                                                                                          000007fefeddb85c 12 bytes [48, B8, F9, 6A, 65, 73, 00, ...]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\system32\ADVAPI32.dll!ChangeServiceConfigW                                                                                                                                                                    000007fefeddb9d0 12 bytes [48, B8, 79, 60, 65, 73, 00, ...]

.text    C:\Windows\System32\svchost.exe[576] C:\Windows\system32\ADVAPI32.dll!ChangeServiceConfigA                                                                                                                                                                    000007fefeddba3c 12 bytes [48, B8, B9, 5E, 65, 73, 00, ...]

.text    C:\Program Files\Windows Media Player\wmpnetwk.exe[704] C:\Windows\system32\kernel32.dll!Process32NextW + 1                                                                                                                                                   0000000076f21b21 11 bytes [B8, 79, BB, 65, 73, 00, 00, ...]

.text    C:\Program Files\Windows Media Player\wmpnetwk.exe[704] C:\Windows\system32\kernel32.dll!CreateToolhelp32Snapshot                                                                                                                                             0000000076f21c10 5 bytes [48, B8, F9, 39, 65]

.text    C:\Program Files\Windows Media Player\wmpnetwk.exe[704] C:\Windows\system32\kernel32.dll!CreateToolhelp32Snapshot + 6                                                                                                                                         0000000076f21c16 6 bytes [00, 00, 00, 00, 50, C3]

.text    C:\Program Files\Windows Media Player\wmpnetwk.exe[704] C:\Windows\system32\kernel32.dll!MoveFileExW + 1                                                                                                                                                      0000000076f22b61 8 bytes [B8, 79, D0, 65, 73, 00, 00, ...]

.text    C:\Program Files\Windows Media Player\wmpnetwk.exe[704] C:\Windows\system32\kernel32.dll!MoveFileExW + 10                                                                                                                                                     0000000076f22b6a 2 bytes [50, C3]

.text    C:\Program Files\Windows Media Player\wmpnetwk.exe[704] C:\Windows\system32\kernel32.dll!CreateProcessInternalW                                                                                                                                               0000000076f3db80 12 bytes [48, B8, B9, 2D, 65, 73, 00, ...]

.text    C:\Program Files\Windows Media Player\wmpnetwk.exe[704] C:\Windows\system32\kernel32.dll!GetStartupInfoA + 1                                                                                                                                                  0000000076f40931 11 bytes [B8, B9, E3, 65, 73, 00, 00, ...]

.text    C:\Program Files\Windows Media Player\wmpnetwk.exe[704] C:\Windows\system32\kernel32.dll!ReadConsoleInputW + 1                                                                                                                                                0000000076f752f1 11 bytes [B8, B9, 7A, 65, 73, 00, 00, ...]

.text    C:\Program Files\Windows Media Player\wmpnetwk.exe[704] C:\Windows\system32\kernel32.dll!ReadConsoleInputA + 1                                                                                                                                                0000000076f75311 11 bytes [B8, 39, 77, 65, 73, 00, 00, ...]

.text    C:\Program Files\Windows Media Player\wmpnetwk.exe[704] C:\Windows\system32\kernel32.dll!ReadConsoleW                                                                                                                                                         0000000076f8a5e0 12 bytes [48, B8, B9, 81, 65, 73, 00, ...]

.text    C:\Program Files\Windows Media Player\wmpnetwk.exe[704] C:\Windows\system32\kernel32.dll!ReadConsoleA                                                                                                                                                         0000000076f8a6f0 12 bytes [48, B8, 39, 7E, 65, 73, 00, ...]

.text    C:\Program Files\Windows Media Player\wmpnetwk.exe[704] C:\Windows\system32\kernel32.dll!MoveFileWithProgressW + 1                                                                                                                                            0000000076faf491 11 bytes [B8, 79, D7, 65, 73, 00, 00, ...]

.text    C:\Program Files\Windows Media Player\wmpnetwk.exe[704] C:\Windows\system32\kernel32.dll!MoveFileWithProgressA + 1                                                                                                                                            0000000076faf691 11 bytes [B8, F9, D3, 65, 73, 00, 00, ...]

.text    C:\Program Files\Windows Media Player\wmpnetwk.exe[704] C:\Windows\system32\kernel32.dll!MoveFileExA + 1                                                                                                                                                      0000000076faf6c1 8 bytes [B8, F9, CC, 65, 73, 00, 00, ...]

.text    C:\Program Files\Windows Media Player\wmpnetwk.exe[704] C:\Windows\system32\kernel32.dll!MoveFileExA + 10                                                                                                                                                     0000000076faf6ca 2 bytes [50, C3]

.text    C:\Program Files\Windows Media Player\wmpnetwk.exe[704] C:\Windows\system32\WS2_32.dll!WSASend + 1                                                                                                                                                            000007fefd9213b1 11 bytes [B8, 79, A6, 65, 73, 00, 00, ...]

.text    C:\Program Files\Windows Media Player\wmpnetwk.exe[704] C:\Windows\system32\WS2_32.dll!closesocket                                                                                                                                                            000007fefd9218e0 12 bytes [48, B8, B9, A4, 65, 73, 00, ...]

.text    C:\Program Files\Windows Media Player\wmpnetwk.exe[704] C:\Windows\system32\WS2_32.dll!WSASocketW + 1                                                                                                                                                         000007fefd921bd1 11 bytes [B8, F9, A2, 65, 73, 00, 00, ...]

.text    C:\Program Files\Windows Media Player\wmpnetwk.exe[704] C:\Windows\system32\WS2_32.dll!WSARecv + 1                                                                                                                                                            000007fefd922201 11 bytes [B8, 39, E0, 65, 73, 00, 00, ...]

.text    C:\Program Files\Windows Media Player\wmpnetwk.exe[704] C:\Windows\system32\WS2_32.dll!GetAddrInfoW                                                                                                                                                           000007fefd9223c0 12 bytes [48, B8, 39, 8C, 65, 73, 00, ...]

.text    C:\Program Files\Windows Media Player\wmpnetwk.exe[704] C:\Windows\system32\WS2_32.dll!connect                                                                                                                                                                000007fefd9245c0 12 bytes [48, B8, 79, 67, 65, 73, 00, ...]

.text    C:\Program Files\Windows Media Player\wmpnetwk.exe[704] C:\Windows\system32\WS2_32.dll!send + 1                                                                                                                                                               000007fefd928001 11 bytes [B8, 39, A1, 65, 73, 00, 00, ...]

.text    C:\Program Files\Windows Media Player\wmpnetwk.exe[704] C:\Windows\system32\WS2_32.dll!gethostbyname                                                                                                                                                          000007fefd928df0 7 bytes [48, B8, B9, 8F, 65, 73, 00]

.text    C:\Program Files\Windows Media Player\wmpnetwk.exe[704] C:\Windows\system32\WS2_32.dll!gethostbyname + 9                                                                                                                                                      000007fefd928df9 3 bytes [00, 50, C3]

.text    C:\Program Files\Windows Media Player\wmpnetwk.exe[704] C:\Windows\system32\WS2_32.dll!GetAddrInfoExW                                                                                                                                                         000007fefd92c090 12 bytes [48, B8, F9, 8D, 65, 73, 00, ...]

.text    C:\Program Files\Windows Media Player\wmpnetwk.exe[704] C:\Windows\system32\WS2_32.dll!socket + 1                                                                                                                                                             000007fefd92de91 11 bytes [B8, 39, D9, 65, 73, 00, 00, ...]

.text    C:\Program Files\Windows Media Player\wmpnetwk.exe[704] C:\Windows\system32\WS2_32.dll!recv + 1                                                                                                                                                               000007fefd92df41 11 bytes [B8, 79, DE, 65, 73, 00, 00, ...]

.text    C:\Program Files\Windows Media Player\wmpnetwk.exe[704] C:\Windows\system32\WS2_32.dll!WSAConnect + 1                                                                                                                                                         000007fefd94e0f1 11 bytes [B8, B9, DC, 65, 73, 00, 00, ...]

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\SysWOW64\ntdll.dll!NtReadFile                                                                                                                                                                      000000007733f8f0 5 bytes JMP 0000000171f06619

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\SysWOW64\ntdll.dll!NtWriteFile                                                                                                                                                                     000000007733f928 5 bytes JMP 0000000171f06ca1

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\SysWOW64\ntdll.dll!NtClose                                                                                                                                                                         000000007733f9e0 5 bytes JMP 0000000171f05c99

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationProcess                                                                                                                                                         000000007733fb28 5 bytes JMP 0000000171f056a9

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcess                                                                                                                                                                   000000007733fc20 5 bytes JMP 0000000171f031d9

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\SysWOW64\ntdll.dll!NtMapViewOfSection                                                                                                                                                              000000007733fc50 5 bytes JMP 0000000171f015f1

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\SysWOW64\ntdll.dll!NtUnmapViewOfSection                                                                                                                                                            000000007733fc80 5 bytes JMP 0000000171f01689

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\SysWOW64\ntdll.dll!NtTerminateProcess                                                                                                                                                              000000007733fcb0 5 bytes JMP 0000000171f05611

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\SysWOW64\ntdll.dll!NtOpenSection                                                                                                                                                                   000000007733fdc8 5 bytes JMP 0000000171f06c09

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\SysWOW64\ntdll.dll!NtWriteVirtualMemory                                                                                                                                                            000000007733fe14 5 bytes JMP 0000000171f030a9

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\SysWOW64\ntdll.dll!NtDuplicateObject                                                                                                                                                               000000007733fe44 5 bytes JMP 0000000171f03309

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\SysWOW64\ntdll.dll!NtQueueApcThread                                                                                                                                                                000000007733ff24 5 bytes JMP 0000000171f03271

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\SysWOW64\ntdll.dll!NtCreateSection                                                                                                                                                                 000000007733ffa4 5 bytes JMP 0000000171f06d39

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\SysWOW64\ntdll.dll!NtCreateProcessEx                                                                                                                                                               000000007733ffec 5 bytes JMP 0000000171f02ee1

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\SysWOW64\ntdll.dll!NtCreateThread                                                                                                                                                                  0000000077340004 5 bytes JMP 0000000171f02db1

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\SysWOW64\ntdll.dll!NtCreateFile                                                                                                                                                                    00000000773400b4 5 bytes JMP 0000000171f01ed9

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\SysWOW64\ntdll.dll!NtSetValueKey                                                                                                                                                                   00000000773401c4 5 bytes JMP 0000000171f02301

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\SysWOW64\ntdll.dll!NtCreateMutant                                                                                                                                                                  000000007734079c 5 bytes JMP 0000000171f06b71

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\SysWOW64\ntdll.dll!NtCreateProcess                                                                                                                                                                 0000000077340814 5 bytes JMP 0000000171f02e49

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\SysWOW64\ntdll.dll!NtCreateThreadEx                                                                                                                                                                00000000773408a4 5 bytes JMP 0000000171f02d19

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\SysWOW64\ntdll.dll!NtLoadDriver                                                                                                                                                                    0000000077340df4 5 bytes JMP 0000000171f05d31

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\SysWOW64\ntdll.dll!NtRaiseHardError                                                                                                                                                                0000000077341604 5 bytes JMP 0000000171f04ac9

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\SysWOW64\ntdll.dll!NtSetContextThread                                                                                                                                                              0000000077341920 5 bytes JMP 0000000171f03141

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\SysWOW64\ntdll.dll!NtSetSystemInformation                                                                                                                                                          0000000077341be4 5 bytes JMP 0000000171f05dc9

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\SysWOW64\ntdll.dll!NtSuspendProcess                                                                                                                                                                0000000077341d54 5 bytes JMP 0000000171f03439

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\SysWOW64\ntdll.dll!NtSuspendThread                                                                                                                                                                 0000000077341d70 5 bytes JMP 0000000171f033a1

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\SysWOW64\ntdll.dll!NtSystemDebugControl                                                                                                                                                            0000000077341d8c 5 bytes JMP 0000000171f06dd1

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\SysWOW64\ntdll.dll!NtVdmControl                                                                                                                                                                    0000000077341ee8 5 bytes JMP 0000000171f069a9

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\SysWOW64\ntdll.dll!RtlQueryPerformanceCounter                                                                                                                                                      00000000773588c4 5 bytes JMP 0000000171f01ab1

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\SysWOW64\ntdll.dll!RtlCreateProcessParametersEx                                                                                                                                                    0000000077380d3b 5 bytes JMP 0000000171f02009

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\SysWOW64\ntdll.dll!RtlReportException                                                                                                                                                              00000000773c860f 5 bytes JMP 0000000171f04b61

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\SysWOW64\ntdll.dll!RtlCreateProcessParameters                                                                                                                                                      00000000773ce8ab 5 bytes JMP 0000000171f01f71

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\kernel32.dll!GetStartupInfoA                                                                                                                                                              00000000754c0e00 5 bytes JMP 0000000171f01da9

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\kernel32.dll!CreateProcessA                                                                                                                                                               00000000754c1072 5 bytes JMP 0000000171f02a21

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\kernel32.dll!LoadLibraryA                                                                                                                                                                 00000000754c499f 5 bytes JMP 0000000171f025f9

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\kernel32.dll!CreateProcessInternalW                                                                                                                                                       00000000754d3bbb 5 bytes JMP 0000000171f03011

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\kernel32.dll!MoveFileWithProgressW                                                                                                                                                        00000000754d9aa4 5 bytes JMP 0000000171f06581

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\kernel32.dll!MoveFileExW                                                                                                                                                                  00000000754d9b05 5 bytes JMP 0000000171f06321

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\kernel32.dll!CreateToolhelp32Snapshot                                                                                                                                                     00000000754e7327 5 bytes JMP 0000000171f02729

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\kernel32.dll!Process32NextW                                                                                                                                                               00000000754e88da 5 bytes JMP 0000000171f05c01

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\kernel32.dll!MoveFileExA                                                                                                                                                                  00000000754eccb1 5 bytes JMP 0000000171f061f1

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\kernel32.dll!MoveFileWithProgressA                                                                                                                                                        00000000754eccd1 5 bytes JMP 0000000171f06451

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\kernel32.dll!WinExec                                                                                                                                                                      0000000075542ff1 5 bytes JMP 0000000171f028f1

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\kernel32.dll!ReadConsoleInputA                                                                                                                                                            000000007556748b 5 bytes JMP 0000000171f046a1

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\kernel32.dll!ReadConsoleInputW                                                                                                                                                            00000000755674ae 5 bytes JMP 0000000171f047d1

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\kernel32.dll!ReadConsoleA                                                                                                                                                                 0000000075567859 5 bytes JMP 0000000171f04901

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\kernel32.dll!ReadConsoleW                                                                                                                                                                 00000000755678d2 5 bytes JMP 0000000171f04a31

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\KERNELBASE.dll!GetSystemTimeAsFileTime                                                                                                                                                    0000000075948f8d 5 bytes JMP 0000000171f01a19

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\KERNELBASE.dll!CloseHandle                                                                                                                                                                000000007594c436 5 bytes JMP 0000000171f03b59

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\KERNELBASE.dll!WriteProcessMemory                                                                                                                                                         000000007594eca6 5 bytes JMP 0000000171f03601

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\KERNELBASE.dll!ExitProcess                                                                                                                                                                000000007594f206 5 bytes JMP 0000000171f02399

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\KERNELBASE.dll!GetStartupInfoW                                                                                                                                                            000000007594fa89 5 bytes JMP 0000000171f01e41

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\KERNELBASE.dll!DefineDosDeviceW                                                                                                                                                           000000007594fbb7 5 bytes JMP 0000000171f060c1

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\KERNELBASE.dll!CreateMutexW                                                                                                                                                               0000000075951358 5 bytes JMP 0000000171f03ac1

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\KERNELBASE.dll!OpenMutexW                                                                                                                                                                 000000007595137f 5 bytes JMP 0000000171f03a29

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleW                                                                                                                                                           0000000075951d29 5 bytes JMP 0000000171f01981

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\KERNELBASE.dll!GetProcAddress                                                                                                                                                             0000000075951e15 5 bytes JMP 0000000171f024c9

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW                                                                                                                                                             0000000075952ab1 5 bytes JMP 0000000171f057d9

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExA                                                                                                                                                             0000000075952cd9 5 bytes JMP 0000000171f05741

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary                                                                                                                                                                0000000075952d17 5 bytes JMP 0000000171f05871

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\KERNELBASE.dll!GetModuleHandleA                                                                                                                                                           0000000075952e7a 5 bytes JMP 0000000171f018e9

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\KERNELBASE.dll!SleepEx                                                                                                                                                                    0000000075953b70 5 bytes JMP 0000000171f02269

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\KERNELBASE.dll!Sleep                                                                                                                                                                      0000000075954496 5 bytes JMP 0000000171f02431

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\KERNELBASE.dll!CreateThread                                                                                                                                                               0000000075954608 5 bytes JMP 0000000171f03569

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\KERNELBASE.dll!CreateRemoteThread                                                                                                                                                         0000000075954631 5 bytes JMP 0000000171f02c81

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\KERNELBASE.dll!CreateFileA                                                                                                                                                                000000007595c734 5 bytes JMP 0000000171f027c1

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\ADVAPI32.dll!OpenServiceW                                                                                                                                                                 0000000074d2c9ec 5 bytes JMP 0000000171f03c89

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\ADVAPI32.dll!OpenServiceA                                                                                                                                                                 0000000074d32b70 5 bytes JMP 0000000171f03bf1

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\ADVAPI32.dll!CloseServiceHandle                                                                                                                                                           0000000074d3361c 5 bytes JMP 0000000171f040b1

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\ADVAPI32.dll!RegOpenKeyExA + 222                                                                                                                                                          0000000074d34965 1 byte JMP 0000000171f06e69

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\ADVAPI32.dll!RegOpenKeyExA + 224                                                                                                                                                          0000000074d34967 3 bytes {JMP 0xfffffffffd1d2504}

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\ADVAPI32.dll!CreateServiceW                                                                                                                                                               0000000074d470c4 5 bytes JMP 0000000171f04311

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\ADVAPI32.dll!ControlService                                                                                                                                                               0000000074d470dc 5 bytes JMP 0000000171f03e51

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\ADVAPI32.dll!DeleteService                                                                                                                                                                0000000074d470f4 5 bytes JMP 0000000171f03ee9

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\ADVAPI32.dll!ChangeServiceConfigA                                                                                                                                                         0000000074d631f4 5 bytes JMP 0000000171f03f81

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\ADVAPI32.dll!ChangeServiceConfigW                                                                                                                                                         0000000074d63204 5 bytes JMP 0000000171f04019

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\ADVAPI32.dll!ControlServiceExA                                                                                                                                                            0000000074d63214 5 bytes JMP 0000000171f03d21

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\ADVAPI32.dll!ControlServiceExW                                                                                                                                                            0000000074d63224 5 bytes JMP 0000000171f03db9

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\ADVAPI32.dll!CreateServiceA                                                                                                                                                               0000000074d63264 5 bytes JMP 0000000171f04279

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\msvcrt.dll!_lock + 41                                                                                                                                                                     000000007607a472 5 bytes JMP 0000000171f06f01

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\msvcrt.dll!__p__fmode                                                                                                                                                                     00000000760827ce 5 bytes JMP 0000000171f01be1

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\msvcrt.dll!__p__environ                                                                                                                                                                   000000007608e6cf 5 bytes JMP 0000000171f01b49

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\USER32.dll!GetMessageW                                                                                                                                                                    0000000075d778e2 5 bytes JMP 0000000171f04441

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\USER32.dll!GetMessageA                                                                                                                                                                    0000000075d77bd3 5 bytes JMP 0000000171f043a9

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\USER32.dll!CreateWindowExW                                                                                                                                                                0000000075d78a29 5 bytes JMP 0000000171f04f89

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\USER32.dll!FindWindowW                                                                                                                                                                    0000000075d798fd 5 bytes JMP 0000000171f05a39

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\USER32.dll!UserClientDllInitialize                                                                                                                                                        0000000075d7b6ed 5 bytes JMP 0000000171f06f99

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\USER32.dll!CreateWindowExA                                                                                                                                                                0000000075d7d22e 5 bytes JMP 0000000171f05021

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\USER32.dll!SetWinEventHook                                                                                                                                                                0000000075d7ee09 5 bytes JMP 0000000171f034d1

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\USER32.dll!FindWindowA                                                                                                                                                                    0000000075d7ffe6 5 bytes JMP 0000000171f05909

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\USER32.dll!FindWindowExA                                                                                                                                                                  0000000075d800d9 5 bytes JMP 0000000171f059a1

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\USER32.dll!PeekMessageW                                                                                                                                                                   0000000075d805ba 5 bytes JMP 0000000171f04571

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\USER32.dll!ShowWindow                                                                                                                                                                     0000000075d80dfb 5 bytes JMP 0000000171f050b9

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\USER32.dll!PostMessageW                                                                                                                                                                   0000000075d812a5 5 bytes JMP 0000000171f06ad9

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\USER32.dll!SetWindowTextW                                                                                                                                                                 0000000075d820ec 5 bytes JMP 0000000171f05449

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\USER32.dll!PostMessageA                                                                                                                                                                   0000000075d83baa 5 bytes JMP 0000000171f06a41

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\USER32.dll!PeekMessageA                                                                                                                                                                   0000000075d85f74 5 bytes JMP 0000000171f044d9

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\USER32.dll!CallNextHookEx                                                                                                                                                                 0000000075d86285 5 bytes JMP 0000000171f04bf9

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\USER32.dll!SetWindowsHookExW                                                                                                                                                              0000000075d87603 5 bytes JMP 0000000171f02be9

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\USER32.dll!SetWindowTextA                                                                                                                                                                 0000000075d87aee 5 bytes JMP 0000000171f053b1

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\USER32.dll!SetWindowsHookExA                                                                                                                                                              0000000075d8835c 5 bytes JMP 0000000171f02b51

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\USER32.dll!DialogBoxIndirectParamAorW                                                                                                                                                     0000000075d9ce54 5 bytes JMP 0000000171f051e9

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\USER32.dll!UnhookWindowsHookEx                                                                                                                                                            0000000075d9f52b 5 bytes JMP 0000000171f04c91

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\USER32.dll!FindWindowExW                                                                                                                                                                  0000000075d9f588 5 bytes JMP 0000000171f05ad1

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\USER32.dll!CreateDialogIndirectParamAorW                                                                                                                                                  0000000075da10a0 5 bytes JMP 0000000171f05151

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\USER32.dll!MessageBoxExA                                                                                                                                                                  0000000075dcfcd6 2 bytes JMP 0000000171f05281

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\USER32.dll!MessageBoxExA + 3                                                                                                                                                              0000000075dcfcd9 2 bytes [13, FC]

.text    C:\Users\Philipp\Downloads\Gmer-19357.exe[2044] C:\Windows\syswow64\USER32.dll!MessageBoxExW                                                                                                                                                                  0000000075dcfcfa 5 bytes JMP 0000000171f05319
 

---- Threads - GMER 2.1 ----
 

Thread   C:\Program Files\Windows Media Player\wmpnetwk.exe [704:5308]                                                                                                                                                                                                 000007fef9d62bf8

Thread   C:\Program Files\Windows Media Player\wmpnetwk.exe [704:5344]                                                                                                                                                                                                 000007feec674830

---- Processes - GMER 2.1 ----
 

Library  \\?\C:\Program Files\Common Files\Bitdefender\Bitdefender Threat Scanner\trufos.dll (*** suspicious ***) @ C:\Program Files\Bitdefender\Bitdefender 2015\vsserv.exe [856] (FILE NOT FOUND)                                                                    000007fefb3e0000

Library  c:\progra~3\b9d0d3d10.zot (*** suspicious ***) @ C:\Windows\system32\svchost.exe [1156](2015-01-29 18:09:11)                                                                                                                                                  000000007c000000

Library  c:\progra~3\b9d0d3d10.zot (*** suspicious ***) @ C:\Windows\Explorer.EXE [2064](2015-01-29 18:09:11)                                                                                                                                                          000000007c000000

Library  C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Qt5Widgets.dll (*** suspicious ***) @ C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe [3604] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2014-10-22 00:22:46)        000000006f7d0000

Library  C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Qt5Gui.dll (*** suspicious ***) @ C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe [3604] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2014-10-22 00:22:38)            000000006f4d0000

Library  C:\Users\Philipp\AppData\Roaming\Dropbox\bin\libGLESv2.dll (*** suspicious ***) @ C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe [3604](2014-10-22 00:22:50)                                                                                        000000006ff50000

Library  C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Qt5Core.dll (*** suspicious ***) @ C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe [3604] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2014-10-22 00:22:38)           000000006eb20000

Library  C:\Users\Philipp\AppData\Roaming\Dropbox\bin\icuin52.dll (*** suspicious ***) @ C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe [3604] (ICU I18N DLL/The ICU Project)(2014-10-22 00:22:50)                                                           000000004a900000

Library  C:\Users\Philipp\AppData\Roaming\Dropbox\bin\icuuc52.dll (*** suspicious ***) @ C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe [3604] (ICU Common DLL/The ICU Project)(2014-10-22 00:22:50)                                                         0000000004570000

Library  C:\Users\Philipp\AppData\Roaming\Dropbox\bin\icudt52.dll (*** suspicious ***) @ C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe [3604] (ICU Data DLL/The ICU Project)(2014-10-22 00:22:50)                                                           00000000046c0000

Library  c:\users\philipp\appdata\local\temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpocvnwx.dll (*** suspicious ***) @ C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe [3604](2015-02-02 15:56:44)                                       0000000004050000

Library  C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Qt5Network.dll (*** suspicious ***) @ C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe [3604] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2014-10-22 00:22:38)        000000006db60000

Library  C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Qt5WebKit.dll (*** suspicious ***) @ C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe [3604] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2014-10-22 00:22:40)         00000000683c0000

Library  C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Qt5Quick.dll (*** suspicious ***) @ C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe [3604] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2014-10-22 00:22:40)          000000006a180000

Library  C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Qt5Qml.dll (*** suspicious ***) @ C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe [3604] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2014-10-22 00:22:40)            0000000069f20000

Library  C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Qt5Sql.dll (*** suspicious ***) @ C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe [3604] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2014-10-22 00:22:40)            000000006ef60000

Library  C:\Users\Philipp\AppData\Roaming\Dropbox\bin\libEGL.dll (*** suspicious ***) @ C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe [3604](2014-10-22 00:22:50)                                                                                           0000000072c90000

Library  C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Qt5WebKitWidgets.dll (*** suspicious ***) @ C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe [3604] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2014-10-22 00:22:46)  000000006ef30000

Library  C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Qt5OpenGL.dll (*** suspicious ***) @ C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe [3604] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2014-10-22 00:22:38)         000000006e540000

Library  C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Qt5PrintSupport.dll (*** suspicious ***) @ C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe [3604] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2014-10-22 00:22:38)   000000006de80000

Library  C:\Users\Philipp\AppData\Roaming\Dropbox\bin\plugins\platforms\qwindows.dll (*** suspicious ***) @ C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe [3604](2014-10-22 00:22:48)                                                                       000000006dda0000

Library  C:\Users\Philipp\AppData\Roaming\Dropbox\bin\plugins\imageformats\qjpeg.dll (*** suspicious ***) @ C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe [3604](2014-10-22 00:22:46)                                                                       000000006fdb0000
 

---- Registry - GMER 2.1 ----
 

Reg      HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\002186b81241                                                                                                                                                                                   

Reg      HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\002186b81241@847a88d5d20c                                                                                                                                                                      0x44 0x6C 0xBA 0xEA ...

Reg      HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC                                                                                                                                                                              

Reg      HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0                                                                                                                                                                           C:\Program Files (x86)\DAEMON Tools Lite\

Reg      HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                                                                                                                                                                           0x00 0x00 0x00 0x00 ...

Reg      HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                                                                                                                                                           0

Reg      HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                                                                                                                                                                        0xF7 0x3E 0x0B 0xA3 ...

Reg      HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\002186b81241 (not active ControlSet)                                                                                                                                                               

Reg      HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\002186b81241@847a88d5d20c                                                                                                                                                                          0x44 0x6C 0xBA 0xEA ...

Reg      HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)                                                                                                                                                          

Reg      HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0                                                                                                                                                                               C:\Program Files (x86)\DAEMON Tools Lite\

Reg      HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                                                                                                                                                                               0x00 0x00 0x00 0x00 ...

Reg      HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                                                                                                                                                               0

Reg      HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                                                                                                                                                                            0xF7 0x3E 0x0B 0xA3 ...
 

---- EOF - GMER 2.1 ----

So das ist dann jetzt alles. Sorry wenn es unübersichtlich ist.

Die Attention.txt wird mir nur so angezeigt.? Habe ich dort was falsch gemacht?
Ich muss vorab noch sagen, ich bin nicht gerade der beste im Umgang mit Rechnern :-)

Warlord711

02.02.2015 18:18

Schauen wir mal, mach erstmal so weiter:

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop.

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es ein Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Und bitte neue FRST Logs. Haken setzen bei addition.txt dann auf Scan klicken

http://saved.im/mtg0mjy4yjlu/2014-04...ryscantool.png

Phil101

02.02.2015 21:17

Hier die ComboFix Datei

Code:

ComboFix 15-02-02.01 - Philipp 02.02.2015  18:40:43.1.2 - x64

ausgeführt von:: c:\users\Philipp\Desktop\ComboFix.exe

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\programdata\1415703224.bdinstall.bin

c:\programdata\B9D0D3D10.zot

c:\programdata\ntuser.pol

c:\users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SaveSense

c:\users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SaveSense\SaveSense Help.url

c:\users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SaveSense\SaveSense.url

c:\users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SaveSense\Uninstall SaveSense.lnk

c:\users\Philipp\AppData\Roaming\SaveSense

c:\users\Philipp\AppData\Roaming\SaveSense\UpdateProc\config.dat

c:\users\Philipp\AppData\Roaming\SaveSense\UpdateProc\STTL.DAT

c:\users\Philipp\AppData\Roaming\SaveSense\UpdateProc\TTL.DAT

c:\users\Philipp\AppData\Roaming\systweak\ssd\SSDPTstub.exe

G:\install.exe

.

.

(((((((((((((((((((((((   Dateien erstellt von 2015-01-02 bis 2015-02-02  ))))))))))))))))))))))))))))))

.

.

2015-02-02 17:50 . 2015-02-02 17:50        --------        d-----w-        c:\users\Default\AppData\Local\temp

2015-02-02 15:27 . 2015-02-02 16:06        --------        d-----w-        C:\FRST

2015-02-01 20:38 . 2015-02-01 20:40        --------        d-----w-        C:\AdwCleaner

2015-02-01 20:20 . 2015-02-02 16:10        --------        d-----w-        c:\users\Philipp\AppData\Local\SaveSense

2015-02-01 20:20 . 2015-02-01 20:20        --------        d-----w-        c:\users\Philipp\AppData\Roaming\OpenCandy

2015-02-01 19:38 . 2015-02-02 17:55        129752        ----a-w-        c:\windows\system32\drivers\MBAMSwissArmy.sys

2015-02-01 19:37 . 2015-02-01 19:37        --------        d-----w-        c:\program files (x86)\Malwarebytes Anti-Malware

2015-02-01 19:37 . 2015-02-01 19:37        --------        d-----w-        c:\programdata\Malwarebytes

2015-02-01 19:37 . 2014-11-21 05:14        63704        ----a-w-        c:\windows\system32\drivers\mwac.sys

2015-02-01 19:37 . 2014-11-21 05:14        93400        ----a-w-        c:\windows\system32\drivers\mbamchameleon.sys

2015-02-01 19:37 . 2014-11-21 05:14        25816        ----a-w-        c:\windows\system32\drivers\mbam.sys

2015-01-29 18:09 . 2015-01-29 18:09        --------        d-----w-        c:\program files (x86)\VS Revo Group

2015-01-27 05:34 . 2015-01-27 05:34        --------        d-----w-        c:\programdata\bdch

2015-01-26 19:46 . 2015-01-26 19:46        155912        ----a-w-        c:\windows\system32\drivers\gzflt.sys

2015-01-26 19:45 . 2015-01-26 19:45        82824        ----a-w-        c:\windows\system32\drivers\bdsandbox.sys

2015-01-26 18:37 . 2015-01-26 18:37        --------        d-----w-        c:\programdata\MobileBrServ

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2015-02-02 18:03 . 2015-02-02 18:03        75888        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{BACD1F38-FDC3-4960-8B46-03925CF1B0FF}\offreg.dll

2015-02-01 19:42 . 2012-10-09 17:07        71344        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl

2015-02-01 19:42 . 2012-10-09 17:07        701616        ----a-w-        c:\windows\SysWow64\FlashPlayerApp.exe

2015-01-26 19:45 . 2013-11-28 10:34        33360        ----a-w-        c:\windows\system32\bdsandboxuh.dll

2015-01-26 19:44 . 2013-11-28 10:34        84336        ----a-w-        c:\windows\system32\bdsandboxuiskin.dll

2015-01-26 19:44 . 2014-11-11 11:06        74000        ----a-w-        c:\windows\system32\bdsandboxuiskin32.dll

2014-11-25 13:16 . 2012-10-09 17:56        103374192        ----a-w-        c:\windows\system32\MRT.exe

2014-11-25 10:52 . 2014-11-11 10:58        1288472        ----a-w-        c:\windows\system32\drivers\avc3.sys

2014-11-25 10:52 . 2013-09-23 19:02        263032        ----a-w-        c:\windows\system32\drivers\avchv.sys

2014-11-25 10:52 . 2014-11-11 10:53        452040        ----a-w-        c:\windows\system32\drivers\trufos.sys

2014-11-17 01:08 . 2014-12-03 16:08        11632448        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{BACD1F38-FDC3-4960-8B46-03925CF1B0FF}\mpengine.dll

2014-11-11 03:08 . 2014-11-22 13:17        241152        ----a-w-        c:\windows\system32\pku2u.dll

2014-11-11 03:08 . 2014-11-22 13:17        728064        ----a-w-        c:\windows\system32\kerberos.dll

2014-11-11 02:44 . 2014-11-22 13:17        186880        ----a-w-        c:\windows\SysWow64\pku2u.dll

2014-11-11 02:44 . 2014-11-22 13:17        550912        ----a-w-        c:\windows\SysWow64\kerberos.dll

2014-11-07 19:49 . 2014-11-22 13:20        388272        ----a-w-        c:\windows\system32\iedkcs32.dll

2014-11-06 04:04 . 2014-11-22 13:20        2724864        ----a-w-        c:\windows\system32\mshtml.tlb

2014-11-06 04:03 . 2014-11-22 13:20        4096        ----a-w-        c:\windows\system32\ieetwcollectorres.dll

2014-11-06 04:03 . 2014-11-22 13:20        25110016        ----a-w-        c:\windows\system32\mshtml.dll

2014-11-06 03:47 . 2014-11-22 13:20        66560        ----a-w-        c:\windows\system32\iesetup.dll

2014-11-06 03:46 . 2014-11-22 13:20        48640        ----a-w-        c:\windows\system32\ieetwproxystub.dll

2014-11-06 03:46 . 2014-11-22 13:20        580096        ----a-w-        c:\windows\system32\vbscript.dll

2014-11-06 03:44 . 2014-11-22 13:20        88064        ----a-w-        c:\windows\system32\MshtmlDac.dll

2014-11-06 03:43 . 2014-11-22 13:20        2884096        ----a-w-        c:\windows\system32\iertutil.dll

2014-11-06 03:36 . 2014-11-22 13:20        54784        ----a-w-        c:\windows\system32\jsproxy.dll

2014-11-06 03:35 . 2014-11-22 13:20        34304        ----a-w-        c:\windows\system32\iernonce.dll

2014-11-06 03:31 . 2014-11-22 13:20        633856        ----a-w-        c:\windows\system32\ieui.dll

2014-11-06 03:30 . 2014-11-22 13:20        144384        ----a-w-        c:\windows\system32\ieUnatt.exe

2014-11-06 03:30 . 2014-11-22 13:20        114688        ----a-w-        c:\windows\system32\ieetwcollector.exe

2014-11-06 03:29 . 2014-11-22 13:20        814080        ----a-w-        c:\windows\system32\jscript9diag.dll

2014-11-06 03:28 . 2014-11-22 13:20        2724864        ----a-w-        c:\windows\SysWow64\mshtml.tlb

2014-11-06 03:23 . 2014-11-22 13:20        6040064        ----a-w-        c:\windows\system32\jscript9.dll

2014-11-06 03:20 . 2014-11-22 13:20        968704        ----a-w-        c:\windows\system32\MsSpellCheckingFacility.exe

2014-11-06 03:16 . 2014-11-22 13:20        490496        ----a-w-        c:\windows\system32\dxtmsft.dll

2014-11-06 03:13 . 2014-11-22 13:20        501248        ----a-w-        c:\windows\SysWow64\vbscript.dll

2014-11-06 03:13 . 2014-11-22 13:20        62464        ----a-w-        c:\windows\SysWow64\iesetup.dll

2014-11-06 03:12 . 2014-11-22 13:20        47616        ----a-w-        c:\windows\SysWow64\ieetwproxystub.dll

2014-11-06 03:10 . 2014-11-22 13:20        64000        ----a-w-        c:\windows\SysWow64\MshtmlDac.dll

2014-11-06 03:07 . 2014-11-22 13:20        77824        ----a-w-        c:\windows\system32\JavaScriptCollectionAgent.dll

2014-11-06 03:02 . 2014-11-22 13:20        199680        ----a-w-        c:\windows\system32\msrating.dll

2014-11-06 03:00 . 2014-11-22 13:20        92160        ----a-w-        c:\windows\system32\mshtmled.dll

2014-11-06 02:59 . 2014-11-22 13:20        115712        ----a-w-        c:\windows\SysWow64\ieUnatt.exe

2014-11-06 02:58 . 2014-11-22 13:20        620032        ----a-w-        c:\windows\SysWow64\jscript9diag.dll

2014-11-06 02:57 . 2014-11-22 13:20        316928        ----a-w-        c:\windows\system32\dxtrans.dll

2014-11-06 02:42 . 2014-11-22 13:20        60416        ----a-w-        c:\windows\SysWow64\JavaScriptCollectionAgent.dll

2014-11-06 02:41 . 2014-11-22 13:20        716800        ----a-w-        c:\windows\system32\ie4uinit.exe

2014-11-06 02:41 . 2014-11-22 13:20        800768        ----a-w-        c:\windows\system32\msfeeds.dll

2014-11-06 02:39 . 2014-11-22 13:20        1359360        ----a-w-        c:\windows\system32\mshtmlmedia.dll

2014-11-06 02:38 . 2014-11-22 13:20        2124288        ----a-w-        c:\windows\system32\inetcpl.cpl

2014-11-06 02:30 . 2014-11-22 13:20        14390272        ----a-w-        c:\windows\system32\ieframe.dll

2014-11-06 02:21 . 2014-11-22 13:20        4298240        ----a-w-        c:\windows\SysWow64\jscript9.dll

2014-11-06 02:21 . 2014-11-22 13:20        2051072        ----a-w-        c:\windows\SysWow64\inetcpl.cpl

2014-11-06 02:20 . 2014-11-22 13:20        1155072        ----a-w-        c:\windows\SysWow64\mshtmlmedia.dll

2014-11-06 02:17 . 2014-11-22 13:20        2365440        ----a-w-        c:\windows\system32\wininet.dll

2014-11-06 02:04 . 2014-11-22 13:20        1550336        ----a-w-        c:\windows\system32\urlmon.dll

2014-11-06 01:53 . 2014-11-22 13:20        799232        ----a-w-        c:\windows\system32\ieapfltr.dll

2014-11-06 01:52 . 2014-11-22 13:20        1892864        ----a-w-        c:\windows\SysWow64\wininet.dll

2014-11-05 17:56 . 2014-11-22 13:20        304640        ----a-w-        c:\windows\system32\generaltel.dll

2014-11-05 17:56 . 2014-11-22 13:20        228864        ----a-w-        c:\windows\system32\aepdu.dll

2014-11-05 17:52 . 2014-11-22 13:20        424448        ----a-w-        c:\windows\system32\aeinv.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]

@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]

2014-08-17 04:09        131480        ----a-w-        c:\users\Philipp\AppData\Roaming\Dropbox\bin\DropboxExt.24.dll

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]

@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]

2014-08-17 04:09        131480        ----a-w-        c:\users\Philipp\AppData\Roaming\Dropbox\bin\DropboxExt.24.dll

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]

@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]

2014-08-17 04:09        131480        ----a-w-        c:\users\Philipp\AppData\Roaming\Dropbox\bin\DropboxExt.24.dll

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Amazon Cloud Player"="c:\users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe" [2014-05-08 3145536]

"Bitdefender-Geldbörse-Agent"="c:\program files\Bitdefender\Bitdefender 2015\bdwtxag.exe" [2015-01-26 790880]

"BackgroundContainer"="c:\users\Philipp\AppData\Local\Conduit\BackgroundContainer\BackgroundContainer.dll" [2013-10-14 319264]

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]

"Adobe Speed Launcher"="1422899746" [X]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]

"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2014-11-20 1021128]

.

c:\users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

B9D0D3D10.lnk - c:\windows\system32\rundll32.exe  c:\progra~3\01D3D0D9B.cpp,work [2009-7-14 45568]

Dropbox.lnk - c:\users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe /systemstartup [2014-12-9 39207112]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 5 (0x5)

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]

"LoadAppInit_DLLs"=1 (0x1)

.

R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]

R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]

R3 avckf;avckf;c:\windows\system32\DRIVERS\avckf.sys;c:\windows\SYSNATIVE\DRIVERS\avckf.sys [x]

R3 BdDesktopParental;Bitdefender Desktop Parental Control;c:\program files\Bitdefender\Bitdefender 2015\bdparentalservice.exe;c:\program files\Bitdefender\Bitdefender 2015\bdparentalservice.exe [x]

R3 bdfwfpf_pc;bdfwfpf_pc;c:\program files\Common Files\Bitdefender\Bitdefender Firewall\bdfwfpf_pc.sys;c:\program files\Common Files\Bitdefender\Bitdefender Firewall\bdfwfpf_pc.sys [x]

R3 BDSandBox;BDSandBox;c:\windows\system32\drivers\bdsandbox.sys;c:\windows\SYSNATIVE\drivers\bdsandbox.sys [x]

R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]

R3 netw5v64;Intel(R) Wireless WiFi Link 5000 Series - Adaptertreiber für Windows Vista 64 Bit;c:\windows\system32\DRIVERS\netw5v64.sys;c:\windows\SYSNATIVE\DRIVERS\netw5v64.sys [x]

R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys;c:\windows\SYSNATIVE\drivers\rdpvideominiport.sys [x]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]

R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x]

R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys;c:\windows\SYSNATIVE\Drivers\usbaapl64.sys [x]

R4 SafeBox;SafeBox;c:\program files\Bitdefender\Bitdefender SafeBox\safeboxservice.exe;c:\program files\Bitdefender\Bitdefender SafeBox\safeboxservice.exe [x]

R4 sptd;sptd;c:\windows\\SystemRoot\System32\Drivers\sptd.sys;c:\windows\\SystemRoot\System32\Drivers\sptd.sys [x]

S0 avc3;avc3;c:\windows\system32\DRIVERS\avc3.sys;c:\windows\SYSNATIVE\DRIVERS\avc3.sys [x]

S0 gzflt;gzflt;c:\windows\system32\DRIVERS\gzflt.sys;c:\windows\SYSNATIVE\DRIVERS\gzflt.sys [x]

S1 BdfNdisf;BitDefender Firewall NDIS 6 Filter Driver;c:\program files\common files\bitdefender\bitdefender firewall\bdfndisf6.sys;c:\program files\common files\bitdefender\bitdefender firewall\bdfndisf6.sys [x]

S1 bdfwfpf;bdfwfpf;c:\program files\Common Files\Bitdefender\Bitdefender Firewall\bdfwfpf.sys;c:\program files\Common Files\Bitdefender\Bitdefender Firewall\bdfwfpf.sys [x]

S1 BDVEDISK;BDVEDISK;c:\windows\system32\DRIVERS\bdvedisk.sys;c:\windows\SYSNATIVE\DRIVERS\bdvedisk.sys [x]

S2 AAV UpdateService;AAV UpdateService;c:\program files (x86)\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe;c:\program files (x86)\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [x]

S2 AESTFilters;Andrea ST Filters Service;c:\windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe;c:\windows\SYSNATIVE\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe [x]

S2 EPSON_EB_RPCV4_04;EPSON V5 Service4(04);c:\program files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE;c:\program files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE [x]

S2 EPSON_PM_RPCV4_04;EPSON V3 Service4(04);c:\program files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE;c:\program files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE [x]

S2 hpsrv;HP Service;c:\windows\system32\Hpservice.exe;c:\windows\SYSNATIVE\Hpservice.exe [x]

S2 MBAMScheduler;MBAMScheduler;c:\program files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe;c:\program files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [x]

S2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes Anti-Malware\mbamservice.exe;c:\program files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [x]

S2 Mobile Broadband HL Service;Mobile Broadband HL Service;c:\programdata\MobileBrServ\mbbservice.exe;c:\programdata\MobileBrServ\mbbservice.exe [x]

S2 NvNetworkService;NVIDIA Network Service;c:\program files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe;c:\program files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [x]

S2 NvStreamSvc;NVIDIA Streamer Service;c:\program files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe;c:\program files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [x]

S2 UPDATESRV;Bitdefender Desktop Update Service;c:\program files\Bitdefender\Bitdefender 2015\updatesrv.exe;c:\program files\Bitdefender\Bitdefender 2015\updatesrv.exe [x]

S3 avchv;avchv Function Driver;c:\windows\system32\DRIVERS\avchv.sys;c:\windows\SYSNATIVE\DRIVERS\avchv.sys [x]

S3 AVerAF15;AVerMedia BDA Digital Tuner;c:\windows\system32\Drivers\AVerAF15.sys;c:\windows\SYSNATIVE\Drivers\AVerAF15.sys [x]

S3 JMCR;JMCR;c:\windows\system32\DRIVERS\jmcr.sys;c:\windows\SYSNATIVE\DRIVERS\jmcr.sys [x]

S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys;c:\windows\SYSNATIVE\drivers\mbam.sys [x]

S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\MBAMSwissArmy.sys;c:\windows\SYSNATIVE\drivers\MBAMSwissArmy.sys [x]

S3 MBAMWebAccessControl;MBAMWebAccessControl;c:\windows\system32\drivers\mwac.sys;c:\windows\SYSNATIVE\drivers\mwac.sys [x]

S3 NETw5s64;Intel(R) Wireless WiFi Link Adaptertreiber für Windows 7 64-Bit;c:\windows\system32\DRIVERS\NETw5s64.sys;c:\windows\SYSNATIVE\DRIVERS\NETw5s64.sys [x]

S3 nvvad_WaveExtensible;NVIDIA Virtual Audio Device (Wave Extensible) (WDM);c:\windows\system32\drivers\nvvad64v.sys;c:\windows\SYSNATIVE\drivers\nvvad64v.sys [x]

S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys;c:\windows\SYSNATIVE\DRIVERS\Rt64win7.sys [x]

.

.

--- Andere Dienste/Treiber im Speicher ---

.

*NewlyCreated* - MBAMSWISSARMY

*NewlyCreated* - WS2IFSL

.

Inhalt des "geplante Tasks" Ordners

.

2015-02-02 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-10-09 19:42]

.

.

--------- X64 Entries -----------

.

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]

@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]

2014-08-17 04:10        164760        ----a-w-        c:\users\Philipp\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]

@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]

2014-08-17 04:10        164760        ----a-w-        c:\users\Philipp\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]

@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]

2014-08-17 04:10        164760        ----a-w-        c:\users\Philipp\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]

@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]

2014-08-17 04:10        164760        ----a-w-        c:\users\Philipp\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\__SafeBox1]

@="{152C96EB-288E-4EDC-B7C6-D21F8250ADF3}"

[HKEY_CLASSES_ROOT\CLSID\{152C96EB-288E-4EDC-B7C6-D21F8250ADF3}]

2014-07-04 16:58        206352        ----a-w-        c:\program files\Bitdefender\Bitdefender Safebox\safeboxshell.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\__SafeBox2]

@="{342DAA0B-D796-460D-8566-901E08A1CCAD}"

[HKEY_CLASSES_ROOT\CLSID\{342DAA0B-D796-460D-8566-901E08A1CCAD}]

2014-07-04 16:58        206352        ----a-w-        c:\program files\Bitdefender\Bitdefender Safebox\safeboxshell.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\__SafeBox3]

@="{57595DAE-1AE1-4D97-A49E-67CBB53B52DF}"

[HKEY_CLASSES_ROOT\CLSID\{57595DAE-1AE1-4D97-A49E-67CBB53B52DF}]

2014-07-04 16:58        206352        ----a-w-        c:\program files\Bitdefender\Bitdefender Safebox\safeboxshell.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\__SafeBox4]

@="{33816773-98AE-4723-ADE0-EBE54C8B5A67}"

[HKEY_CLASSES_ROOT\CLSID\{33816773-98AE-4723-ADE0-EBE54C8B5A67}]

2014-07-04 16:58        206352        ----a-w-        c:\program files\Bitdefender\Bitdefender Safebox\safeboxshell.dll

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ShadowPlay"="c:\windows\system32\nvspcap64.dll" [2014-04-02 1225920]

"SysTrayApp"="c:\program files\IDT\WDM\sttray64.exe" [2010-03-23 487424]

"NvBackend"="c:\program files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe" [2014-04-02 2201032]

"Bdagent"="c:\program files\Bitdefender\Bitdefender 2015\bdagent.exe" [2015-01-26 1686480]

.

------- Zusätzlicher Suchlauf -------

.

uLocal Page = c:\windows\system32\blank.htm

uStart Page = about:blank

mStart Page = about:blank

mLocal Page = c:\windows\SysWOW64\blank.htm

uInternet Settings,ProxyOverride = *.local

TCP: DhcpNameServer = 192.168.8.1 192.168.8.1

.

.

------- Dateityp-Verknüpfung -------

.

inifile="%SystemRoot%\system32\NOTEPAD.EXE" %1

txtfile="%SystemRoot%\system32\NOTEPAD.EXE" %1

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

URLSearchHooks-{66bd2442-241b-44cd-8c7a-b51037053cdb} - (no file)

BHO-{71E129FF-6C2A-4984-818C-7E2C998B8D99} - c:\users\Philipp\AppData\Local\SaveSense\SaveSenseIE.dll

Toolbar-{66bd2442-241b-44cd-8c7a-b51037053cdb} - (no file)

HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start

WebBrowser-{66BD2442-241B-44CD-8C7A-B51037053CDB} - (no file)

HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe

.

.

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_16_0_0_296_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\LocalServer32]

@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_16_0_0_296_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}]

@Denied: (A 2) (Everyone)

@="IFlashBroker6"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_16_0_0_296_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\LocalServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_16_0_0_296_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Shockwave Flash Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_16_0_0_296.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]

@="0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]

@="ShockwaveFlash.ShockwaveFlash.16"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_16_0_0_296.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="ShockwaveFlash.ShockwaveFlash"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Macromedia Flash Factory Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_16_0_0_296.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]

@="FlashFactory.FlashFactory.1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_16_0_0_296.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="FlashFactory.FlashFactory"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}]

@Denied: (A 2) (Everyone)

@="IFlashBroker6"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*1*]

@="?????????????????? v1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*1*\CLSID]

@="{E23FE9C6-778E-49D4-B537-38FCDE4887D8}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*2*]

@="?????????????????? v2"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*2*\CLSID]

@="{9BE31822-FDAD-461B-AD51-BE1D1C159921}"

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\program files (x86)\Malwarebytes Anti-Malware\mbam.exe

c:\programdata\TVersity\Media Server\MediaServer.exe

c:\windows\SysWOW64\rundll32.exe

c:\users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2015-02-02  19:12:08 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2015-02-02 18:12

.

Vor Suchlauf: 11 Verzeichnis(se), 19.587.473.408 Bytes frei

Nach Suchlauf: 16 Verzeichnis(se), 19.414.278.144 Bytes frei

.

- - End Of File - - 944E4103A50AFF6B6B54B63CFB6263AC

A36C5E4F47E84449FF07ED3517B43A31

Hier FRST Datei

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 01-02-2015

Ran by Philipp (administrator) on PHILIPP-PC on 02-02-2015 19:17:25

Running from C:\Users\Philipp\Downloads

Loaded Profiles: Philipp (Available profiles: Philipp)

Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: Deutsch (Deutschland)

Internet Explorer Version 11 (Default browser: IE)

Boot Mode: Normal

Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Processes (Whitelisted) =================
 

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
 

(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2015\vsserv.exe

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(IDT, Inc.) C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\stacsv64.exe

(Hewlett-Packard Company) C:\Windows\System32\hpservice.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

() C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe

(Andrea Electronics Corporation) C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE

(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe

() C:\ProgramData\MobileBrServ\mbbService.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe

() C:\ProgramData\TVersity\Media Server\MediaServer.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe

(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2015\updatesrv.exe

(Microsoft Corporation) C:\Windows\System32\rundll32.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(IDT, Inc.) C:\Program Files\IDT\WDM\sttray64.exe

(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2015\bdagent.exe

() C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe

(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2015\bdwtxag.exe

(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe

(Dropbox, Inc.) C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Farbar) C:\Users\Philipp\Downloads\FRST64 (1).exe
 
 

==================== Registry (Whitelisted) ==================
 

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
 

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2837288 2011-10-14] (Synaptics Incorporated)

HKLM\...\Run: [ShadowPlay] => C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart

HKLM\...\Run: [SysTrayApp] => C:\Program Files\IDT\WDM\sttray64.exe [487424 2010-03-23] (IDT, Inc.)

HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2201032 2014-04-02] (NVIDIA Corporation)

HKLM\...\Run: [Bdagent] => C:\Program Files\Bitdefender\Bitdefender 2015\bdagent.exe [1686480 2015-01-26] (Bitdefender)

HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1021128 2014-11-20] (Adobe Systems Incorporated)

HKU\S-1-5-21-1289413869-1661704052-1926519009-1001\...\Run: [Amazon Cloud Player] => C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe [3145536 2014-05-08] ()

HKU\S-1-5-21-1289413869-1661704052-1926519009-1001\...\Run: [Bitdefender-Geldbörse-Agent] => C:\Program Files\Bitdefender\Bitdefender 2015\bdwtxag.exe [790880 2015-01-26] (Bitdefender)

HKU\S-1-5-21-1289413869-1661704052-1926519009-1001\...\Run: [BackgroundContainer] => "C:\Windows\SysWOW64\Rundll32.exe" "C:\Users\Philipp\AppData\Local\Conduit\BackgroundContainer\BackgroundContainer.dll",DllRun <===== ATTENTION

Startup: C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\B9D0D3D10.lnk

ShortcutTarget: B9D0D3D10.lnk -> C:\PROGRA~3\01D3D0D9B.cpp (No File)

Startup: C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk

ShortcutTarget: Dropbox.lnk -> C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [__SafeBox1] -> {152C96EB-288E-4EDC-B7C6-D21F8250ADF3} => C:\Program Files\Bitdefender\Bitdefender SafeBox\SafeBoxShell.dll (Bitdefender)

ShellIconOverlayIdentifiers: [__SafeBox2] -> {342DAA0B-D796-460D-8566-901E08A1CCAD} => C:\Program Files\Bitdefender\Bitdefender SafeBox\SafeBoxShell.dll (Bitdefender)

ShellIconOverlayIdentifiers: [__SafeBox3] -> {57595DAE-1AE1-4D97-A49E-67CBB53B52DF} => C:\Program Files\Bitdefender\Bitdefender SafeBox\SafeBoxShell.dll (Bitdefender)

ShellIconOverlayIdentifiers: [__SafeBox4] -> {33816773-98AE-4723-ADE0-EBE54C8B5A67} => C:\Program Files\Bitdefender\Bitdefender SafeBox\SafeBoxShell.dll (Bitdefender)
 

==================== Internet (Whitelisted) ====================
 

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
 

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION

HKU\S-1-5-21-1289413869-1661704052-1926519009-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome

HKU\S-1-5-21-1289413869-1661704052-1926519009-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKU\S-1-5-21-1289413869-1661704052-1926519009-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

URLSearchHook: HKLM-x32 - (No Name) - {66bd2442-241b-44cd-8c7a-b51037053cdb} - No File

SearchScopes: HKLM-x32 -> DefaultScope {18A7A560-2588-4E99-A018-5A3282885A75} URL = 

SearchScopes: HKU\S-1-5-21-1289413869-1661704052-1926519009-1001 -> DefaultScope {18A7A560-2588-4E99-A018-5A3282885A75} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2548838&CUI=UN36763650512378113&UM=1

SearchScopes: HKU\S-1-5-21-1289413869-1661704052-1926519009-1001 -> {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=DEAC002186B81241&affID=119557&tsp=4982

SearchScopes: HKU\S-1-5-21-1289413869-1661704052-1926519009-1001 -> {18A7A560-2588-4E99-A018-5A3282885A75} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2548838&CUI=UN36763650512378113&UM=1

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

BHO-x32: SaveSense -> {71E129FF-6C2A-4984-818C-7E2C998B8D99} -> C:\Users\Philipp\AppData\Local\SaveSense\SaveSenseIE.dll No File

Toolbar: HKLM - Bitdefender-Geldbörse - {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} - C:\Program Files\Bitdefender\Bitdefender 2015\pmbxie.dll (Bitdefender)

Toolbar: HKLM-x32 - No Name - {66bd2442-241b-44cd-8c7a-b51037053cdb} -  No File

Toolbar: HKLM-x32 - Bitdefender-Geldbörse - {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} - C:\Program Files\Bitdefender\Bitdefender 2015\Antispam32\pmbxie.dll (Bitdefender)

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Handler: tmbp - {1A77E7DC-C9A0-4110-8A37-2F36BAE71ECF} - C:\Program Files\Trend Micro\AMSP\Module\20002\7.1.1104\7.1.1104\TmBpIe32.dll No File

Tcpip\Parameters: [DhcpNameServer] 192.168.8.1 192.168.8.1
 

FireFox:

========

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_16_0_0_296.dll ()

FF Plugin: @java.com/DTPlugin,version=10.45.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.45.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_16_0_0_296.dll ()

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @videolan.org/vlc,version=2.0.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin HKU\S-1-5-21-1289413869-1661704052-1926519009-1001: @www.flatcast.com/FlatViewer 5.2 -> C:\Users\Philipp\AppData\Roaming\Mozilla\Plugins\NpFv530.dll (1 mal 1 Software GmbH)

FF Plugin HKU\S-1-5-21-1289413869-1661704052-1926519009-1001: amazon.com/AmazonMP3DownloaderPlugin -> F:\Diashow\Download\npAmazonMP3DownloaderPlugin10174.dll (Amazon.com, Inc.)

FF Plugin HKU\S-1-5-21-1289413869-1661704052-1926519009-1001: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll No File

FF Plugin ProgramFiles/Appdata: C:\Users\Philipp\AppData\Roaming\mozilla\plugins\NpFv530.dll (1 mal 1 Software GmbH)

FF HKLM\...\Thunderbird\Extensions: [bdThunderbird@bitdefender.com] - C:\Program Files\Bitdefender\Bitdefender 2015\bdtbext

FF Extension: Bitdefender Antispam Toolbar - C:\Program Files\Bitdefender\Bitdefender 2015\bdtbext [2014-11-11]

FF HKLM-x32\...\Firefox\Extensions: [{38783831-6098-4faa-A9C9-1EE1E343F4D2}] - C:\Program Files\Trend Micro\AMSP\Module\20002\7.1.1104\7.1.1104\firefoxextension

FF HKLM-x32\...\Firefox\Extensions: [bdwteff@bitdefender.com] - C:\Program Files\Bitdefender\Bitdefender 2015\antispam32\bdwteff

FF Extension: Bitdefender Wallet - C:\Program Files\Bitdefender\Bitdefender 2015\antispam32\bdwteff [2014-11-11]

FF HKLM-x32\...\Thunderbird\Extensions: [bdThunderbird@bitdefender.com] - C:\Program Files\Bitdefender\Bitdefender 2015\bdtbext
 

Chrome: 

=======

CHR HKLM-x32\...\Chrome\Extension: [fabcmochhfpldjekobfaaggijgohadih] - No Path
 

Opera: 

=======

StartMenuInternet: (HKLM) Opera - C:\Program Files\Opera x64\Opera.exe
 

==================== Services (Whitelisted) =================
 

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
 

R2 AAV UpdateService; C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [128296 2008-10-24] ()

R2 AESTFilters; C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe [89600 2009-03-02] (Andrea Electronics Corporation)

S3 BdDesktopParental; C:\Program Files\Bitdefender\Bitdefender 2015\bdparentalservice.exe [78144 2015-01-26] (Bitdefender)

R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [1871160 2014-11-21] (Malwarebytes Corporation)

R2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [969016 2014-11-21] (Malwarebytes Corporation)

R2 Mobile Broadband HL Service; C:\ProgramData\MobileBrServ\mbbservice.exe [239696 2013-07-23] ()

R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1615192 2014-04-02] (NVIDIA Corporation)

R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [20541216 2014-04-02] (NVIDIA Corporation)

S4 SafeBox; C:\Program Files\Bitdefender\Bitdefender SafeBox\safeboxservice.exe [94624 2013-07-08] (Bitdefender)

R2 STacSV; C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\STacSV64.exe [247808 2010-03-23] (IDT, Inc.)

R2 TVersityMediaServer; C:\ProgramData\TVersity\Media Server\MediaServer.exe [1249064 2011-07-29] ()

R2 UPDATESRV; C:\Program Files\Bitdefender\Bitdefender 2015\updatesrv.exe [67320 2014-11-25] (Bitdefender)

R2 VSSERV; C:\Program Files\Bitdefender\Bitdefender 2015\vsserv.exe [1545376 2015-01-26] (Bitdefender)

R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

S3 gupdate; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc [X]

S3 gupdatem; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc [X]
 

==================== Drivers (Whitelisted) ====================
 

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
 

U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)

R0 avc3; C:\Windows\System32\DRIVERS\avc3.sys [1288472 2014-11-25] (BitDefender)

R3 avchv; C:\Windows\System32\DRIVERS\avchv.sys [263032 2014-11-25] (BitDefender)

R3 avckf; C:\Windows\System32\DRIVERS\avckf.sys [647752 2014-05-16] (BitDefender)

R3 AVerAF15; C:\Windows\System32\Drivers\AVerAF15.sys [369024 2008-01-16] (AVerMedia TECHNOLOGIES, Inc.)

R1 BdfNdisf; c:\program files\common files\bitdefender\bitdefender firewall\bdfndisf6.sys [93600 2013-11-13] (BitDefender LLC)

R1 bdfwfpf; C:\Program Files\Common Files\Bitdefender\Bitdefender Firewall\bdfwfpf.sys [107080 2012-10-29] (BitDefender LLC)

S3 bdfwfpf_pc; C:\Program Files\Common Files\Bitdefender\Bitdefender Firewall\bdfwfpf_pc.sys [121928 2013-07-02] (Bitdefender SRL)

S3 BDSandBox; C:\Windows\system32\drivers\bdsandbox.sys [82824 2015-01-26] (BitDefender SRL)

R1 BDVEDISK; C:\Windows\System32\DRIVERS\bdvedisk.sys [76944 2012-04-17] (BitDefender)

R0 gzflt; C:\Windows\System32\DRIVERS\gzflt.sys [155912 2015-01-26] (BitDefender LLC)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2014-11-21] (Malwarebytes Corporation)

R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [129752 2015-02-02] (Malwarebytes Corporation)

R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2014-11-21] (Malwarebytes Corporation)

R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [40392 2014-03-21] (NVIDIA Corporation)

S4 sptd; C:\Windows\System32\Drivers\sptd.sys [564824 2013-02-02] (Duplex Secure Ltd.)

R0 trufos; C:\Windows\System32\DRIVERS\trufos.sys [452040 2014-11-25] (BitDefender S.R.L.)

S3 USBAAPL64; C:\Windows\System32\Drivers\usbaapl64.sys [54784 2014-07-28] (Apple, Inc.) [File not signed]

S3 catchme; \??\C:\ComboFix\catchme.sys [X]
 

==================== NetSvcs (Whitelisted) ===================
 

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
 
 

==================== One Month Created Files and Folders ========
 

(If an entry is included in the fixlist, the file\folder will be moved.)
 

2015-02-02 19:17 - 2015-02-02 19:17 - 00016130 _____ () C:\Users\Philipp\Downloads\FRST.txt

2015-02-02 19:12 - 2015-02-02 19:12 - 00026774 _____ () C:\ComboFix.txt

2015-02-02 18:37 - 2011-06-26 07:45 - 00256000 _____ () C:\Windows\PEV.exe

2015-02-02 18:37 - 2010-11-07 18:20 - 00208896 _____ () C:\Windows\MBR.exe

2015-02-02 18:37 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe

2015-02-02 18:37 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe

2015-02-02 18:37 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe

2015-02-02 18:37 - 2000-08-31 01:00 - 00098816 _____ () C:\Windows\sed.exe

2015-02-02 18:37 - 2000-08-31 01:00 - 00080412 _____ () C:\Windows\grep.exe

2015-02-02 18:37 - 2000-08-31 01:00 - 00068096 _____ () C:\Windows\zip.exe

2015-02-02 18:36 - 2015-02-02 19:13 - 00000000 ____D () C:\Qoobox

2015-02-02 18:34 - 2015-02-02 19:07 - 00000000 ____D () C:\Windows\erdnt

2015-02-02 18:31 - 2015-02-02 18:31 - 05611380 ____R (Swearware) C:\Users\Philipp\Desktop\ComboFix.exe

2015-02-02 17:24 - 2015-02-02 17:24 - 00821523 _____ () C:\Users\Philipp\Desktop\Gmer.txt

2015-02-02 17:08 - 2015-02-02 17:08 - 00380416 _____ () C:\Users\Philipp\Downloads\Gmer-19357.exe

2015-02-02 16:58 - 2015-02-02 16:58 - 00000375 _____ () C:\Users\Philipp\Desktop\Addition.txt

2015-02-02 16:57 - 2015-02-02 17:06 - 00026383 _____ () C:\Users\Philipp\Desktop\FRST.txt

2015-02-02 16:57 - 2015-02-02 16:57 - 02131456 _____ (Farbar) C:\Users\Philipp\Downloads\FRST64 (1).exe

2015-02-02 16:47 - 2015-02-02 16:47 - 00000586 _____ () C:\Users\Philipp\Desktop\defogger_disable.log

2015-02-02 16:47 - 2015-02-02 16:47 - 00000020 _____ () C:\Users\Philipp\defogger_reenable

2015-02-02 16:46 - 2015-02-02 16:46 - 00050477 _____ () C:\Users\Philipp\Downloads\Defogger.exe

2015-02-02 16:27 - 2015-02-02 19:17 - 00000000 ____D () C:\FRST

2015-02-01 21:38 - 2015-02-01 21:40 - 00000000 ____D () C:\AdwCleaner

2015-02-01 21:38 - 2015-02-01 21:38 - 02194432 _____ () C:\Users\Philipp\Downloads\adwcleaner_4.109 (2).exe

2015-02-01 21:37 - 2015-02-01 21:37 - 02194432 _____ () C:\Users\Philipp\Downloads\adwcleaner_4.109 (1).exe

2015-02-01 21:34 - 2015-02-01 21:34 - 02194432 _____ () C:\Users\Philipp\Downloads\AdwCleaner_4.109.exe

2015-02-01 21:20 - 2015-02-02 17:10 - 00000000 ____D () C:\Users\Philipp\AppData\Local\SaveSense

2015-02-01 21:20 - 2015-02-01 21:20 - 19577400 _____ () C:\Users\Philipp\Downloads\TVersitySetup_2_6.exe

2015-02-01 21:20 - 2015-02-01 21:20 - 00936616 _____ () C:\Users\Philipp\Downloads\FLVPlayerSetup.exe

2015-02-01 21:20 - 2015-02-01 21:20 - 00936616 _____ () C:\Users\Philipp\Downloads\FLVPlayerSetup (1).exe

2015-02-01 21:20 - 2015-02-01 21:20 - 00386936 _____ (Softonic ) C:\Users\Philipp\Downloads\SoftonicDownloader_fuer_euro-truck-simulator-2-patch.exe

2015-02-01 21:20 - 2015-02-01 21:20 - 00386936 _____ (Softonic ) C:\Users\Philipp\Downloads\SoftonicDownloader_fuer_euro-truck-simulator-2-patch (1).exe

2015-02-01 21:20 - 2015-02-01 21:20 - 00003382 _____ () C:\Windows\System32\Tasks\BackgroundContainer Startup Task

2015-02-01 21:20 - 2015-02-01 21:20 - 00000000 ____D () C:\Users\Philipp\AppData\Roaming\OpenCandy

2015-02-01 20:38 - 2015-02-02 18:55 - 00129752 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2015-02-01 20:37 - 2015-02-01 20:37 - 00001106 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2015-02-01 20:37 - 2015-02-01 20:37 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2015-02-01 20:37 - 2015-02-01 20:37 - 00000000 ____D () C:\ProgramData\Malwarebytes

2015-02-01 20:37 - 2015-02-01 20:37 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes Anti-Malware

2015-02-01 20:37 - 2014-11-21 06:14 - 00093400 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys

2015-02-01 20:37 - 2014-11-21 06:14 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys

2015-02-01 20:37 - 2014-11-21 06:14 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2015-02-01 20:35 - 2015-02-01 20:36 - 20447072 _____ (Malwarebytes Corporation ) C:\Users\Philipp\Downloads\mbam-setup-2.0.4.1028.exe

2015-01-29 19:09 - 2015-01-29 19:09 - 00001268 _____ () C:\Users\Philipp\Desktop\Revo Uninstaller.lnk

2015-01-29 19:09 - 2015-01-29 19:09 - 00000000 ____D () C:\Program Files (x86)\VS Revo Group

2015-01-29 19:08 - 2015-01-29 19:08 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\Philipp\Downloads\revosetup95.exe

2015-01-27 06:34 - 2015-01-27 06:34 - 00000000 ____D () C:\ProgramData\bdch

2015-01-26 20:46 - 2015-01-26 20:46 - 00155912 _____ (BitDefender LLC) C:\Windows\system32\Drivers\gzflt.sys

2015-01-26 20:45 - 2015-01-26 20:45 - 00082824 _____ (BitDefender SRL) C:\Windows\system32\Drivers\bdsandbox.sys

2015-01-26 19:37 - 2015-01-26 19:37 - 00000000 ____D () C:\ProgramData\MobileBrServ
 

==================== One Month Modified Files and Folders =======
 

(If an entry is included in the fixlist, the file\folder will be moved.)
 

2015-02-02 19:12 - 2009-07-14 04:20 - 00000000 __RHD () C:\Users\Default

2015-02-02 19:00 - 2009-07-14 05:45 - 00028720 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2015-02-02 19:00 - 2009-07-14 05:45 - 00028720 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2015-02-02 18:57 - 2013-11-22 22:11 - 00000000 ____D () C:\Program Files (x86)\Opera

2015-02-02 18:56 - 2012-10-09 17:43 - 01487358 _____ () C:\Windows\WindowsUpdate.log

2015-02-02 18:56 - 2009-07-14 03:34 - 00000215 _____ () C:\Windows\system.ini

2015-02-02 18:53 - 2013-09-02 11:52 - 00061774 _____ () C:\Windows\SysWOW64\TVersityMediaServer.log

2015-02-02 18:52 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT

2015-02-02 18:52 - 2009-07-14 05:51 - 00108831 _____ () C:\Windows\setupact.log

2015-02-02 18:51 - 2010-11-21 04:47 - 00828888 _____ () C:\Windows\PFRO.log

2015-02-02 18:42 - 2012-10-09 18:07 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job

2015-02-02 16:56 - 2014-03-31 12:01 - 00000000 ___RD () C:\Users\Philipp\Dropbox

2015-02-02 16:56 - 2014-03-31 11:59 - 00000000 ____D () C:\Users\Philipp\AppData\Roaming\Dropbox

2015-02-02 16:47 - 2012-10-09 17:51 - 00000000 ____D () C:\Users\Philipp

2015-02-02 06:24 - 2012-10-10 17:58 - 00000000 ____D () C:\Users\Philipp\AppData\Roaming\vlc

2015-02-01 21:20 - 2014-03-04 13:54 - 00000000 ____D () C:\Users\Philipp\AppData\Roaming\systweak

2015-02-01 21:20 - 2013-09-02 11:50 - 00000000 ____D () C:\Program Files (x86)\TVersitybar

2015-02-01 20:42 - 2012-10-09 18:07 - 00701616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2015-02-01 20:42 - 2012-10-09 18:07 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2015-02-01 20:42 - 2012-10-09 18:07 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater

2015-02-01 20:39 - 2014-06-04 17:50 - 00003856 _____ () C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1394150704

2015-01-29 20:03 - 2012-12-05 19:09 - 00000000 ____D () C:\Windows\System32\Tasks\Games

2015-01-26 20:45 - 2013-11-28 11:34 - 00033360 _____ (BitDefender SRL) C:\Windows\system32\bdsandboxuh.dll

2015-01-26 20:44 - 2014-11-11 12:06 - 00074000 _____ (BitDefender SRL) C:\Windows\system32\bdsandboxuiskin32.dll

2015-01-26 20:44 - 2013-11-28 11:34 - 00084336 _____ (BitDefender SRL) C:\Windows\system32\bdsandboxuiskin.dll

2015-01-26 19:55 - 2011-04-12 08:43 - 00711094 _____ () C:\Windows\system32\perfh007.dat

2015-01-26 19:55 - 2011-04-12 08:43 - 00153542 _____ () C:\Windows\system32\perfc007.dat

2015-01-26 19:55 - 2009-07-14 06:13 - 01651444 _____ () C:\Windows\system32\PerfStringBackup.INI

2015-01-26 19:50 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\system32\NDF

2015-01-16 21:07 - 2014-09-07 14:47 - 00000000 ____D () C:\Users\Philipp\AppData\Local\Adobe
 

==================== Files in the root of some directories =======
 

2012-10-10 18:08 - 2014-05-11 12:26 - 0000072 _____ () C:\Users\Philipp\AppData\Roaming\DAXACHRT.INI

2014-03-04 13:54 - 2014-03-04 13:54 - 0000044 _____ () C:\Users\Philipp\AppData\Roaming\WB.CFG

2013-11-08 23:31 - 2013-11-08 23:31 - 0001525 _____ () C:\Users\Philipp\AppData\Local\recently-used.xbel
 

Some content of TEMP:

====================

C:\Users\Philipp\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmp0aywip.dll
 
 

==================== Bamital & volsnap Check =================
 

(There is no automatic fix for files that do not pass verification.)
 

C:\Windows\System32\winlogon.exe => File is digitally signed

C:\Windows\System32\wininit.exe => File is digitally signed

C:\Windows\SysWOW64\wininit.exe => File is digitally signed

C:\Windows\explorer.exe => File is digitally signed

C:\Windows\SysWOW64\explorer.exe => File is digitally signed

C:\Windows\System32\svchost.exe => File is digitally signed

C:\Windows\SysWOW64\svchost.exe => File is digitally signed

C:\Windows\System32\services.exe => File is digitally signed

C:\Windows\System32\User32.dll => File is digitally signed

C:\Windows\SysWOW64\User32.dll => File is digitally signed

C:\Windows\System32\userinit.exe => File is digitally signed

C:\Windows\SysWOW64\userinit.exe => File is digitally signed

C:\Windows\System32\rpcss.dll => File is digitally signed

C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed
 
 

LastRegBack: 2015-01-28 06:04
 

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

--- --- ---

und zu guter letzt... Addition

Code:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 01-02-2015

Ran by Philipp at 2015-02-02 19:18:12

Running from C:\Users\Philipp\Downloads

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

(If an entry is included in the fixlist, it will be removed.)
 

AV: Bitdefender Antivirus (Enabled - Up to date) {9A0813D8-CED6-F86B-072E-28D2AF25A83D}

AS: Bitdefender Spyware-Schutz (Enabled - Up to date) {2169F23C-E8EC-F7E5-3D9E-13A0D4A2E280}

AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

FW: Bitdefender Firewall (Enabled) {A23392FD-84B9-F933-2C71-81E751F6EF46}
 

==================== Installed Programs ======================
 

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
 

7-Zip 9.20 (HKLM-x32\...\7-Zip) (Version:  - )

AAVUpdateManager (HKLM-x32\...\{AFA42FE1-A5C3-485F-9180-BFCF5BF1F1C3}) (Version: 18.00.0000 - Wolters Kluwer Deutschland GmbH)

Adobe Flash Player 16 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 16.0.0.296 - Adobe Systems Incorporated)

Adobe Flash Player 16 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 16.0.0.296 - Adobe Systems Incorporated)

Adobe Reader XI (11.0.10) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.10 - Adobe Systems Incorporated)

Amazon Cloud Player (HKU\S-1-5-21-1289413869-1661704052-1926519009-1001\...\Amazon Amazon Cloud Player) (Version: 2.4.0.33 - Amazon Services LLC)

Amazon MP3-Downloader 1.0.17 (HKLM-x32\...\Amazon MP3-Downloader) (Version: 1.0.17 - Amazon Services LLC)

Bitdefender Total Security 2015 (HKLM\...\Bitdefender) (Version: 18.17.0.1227 - Bitdefender)

Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)

CDex - Open Source Digital Audio CD Extractor (HKLM-x32\...\CDex) (Version: 1.70.4.2009 - Georgy Berdyshev)

Cheat Engine 6.3 (HKLM-x32\...\Cheat Engine 6.3_is1) (Version:  - Cheat Engine)

CyberLink PhotoDirector 2011 (HKLM-x32\...\InstallShield_{4862344A-A39C-4897-ACD4-A1BED5163C5A}) (Version: 2.0.2105 - CyberLink Corp.)

Dropbox (HKU\S-1-5-21-1289413869-1661704052-1926519009-1001\...\Dropbox) (Version: 3.0.3 - Dropbox, Inc.)

EPSON SX125 Series Printer Uninstall (HKLM\...\EPSON SX125 Series) (Version:  - SEIKO EPSON Corporation)

Euro Truck Simulator 2 (HKLM-x32\...\{1B705E8F-9893-4486-B5D7-4F7FEB9C871E}_is1) (Version: 1.1.1 - SCS Software)

Flatcast Viewer Plugin 5.3.0.784 (HKLM-x32\...\Flatcast Viewer 5.3_is1) (Version:  - 1 mal 1 Software GmbH)

Freemake Video Converter Version 3.2.1 (HKLM-x32\...\Freemake Video Converter_is1) (Version: 3.2.1 - Ellora Assets Corporation)

GIMP 2.8.8 (HKLM\...\GIMP-2_is1) (Version: 2.8.8 - The GIMP Team)

Java 7 Update 45 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86417045FF}) (Version: 7.0.450 - Oracle)

Java SE Development Kit 7 Update 45 (64-bit) (HKLM\...\{64A3A4F4-B792-11D6-A78A-00B0D0170450}) (Version: 1.7.0.450 - Oracle)

JMicron JMB38X Flash Media Controller Driver (HKLM-x32\...\{26604C7E-A313-4D12-867F-7C6E7820BE4C}) (Version: 1.00.20.07 - JMicron Technology Corp.)

Malwarebytes Anti-Malware Version 2.0.4.1028 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.4.1028 - Malwarebytes Corporation)

Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)

Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411 (HKLM-x32\...\{5DA8F6CD-C70E-39D8-8430-3D9808D6BD17}) (Version: 9.0.30411 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Mobile Broadband HL Service (HKLM-x32\...\Mobile Broadband HL Service) (Version: 22.001.22.00.03 - Huawei Technologies Co.,Ltd)

MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)

MSXML 4.0 SP3 Parser (KB2721691) (HKLM-x32\...\{355B5AC0-CEEE-42C5-AD4D-7F3CFD806C36}) (Version: 4.30.2114.0 - Microsoft Corporation)

MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)

NVIDIA GeForce Experience 2.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.0 - NVIDIA Corporation)

NVIDIA Grafiktreiber 335.23 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 335.23 - NVIDIA Corporation)

NVIDIA HD-Audiotreiber 1.3.30.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.30.1 - NVIDIA Corporation)

NVIDIA PhysX-Systemsoftware 9.13.1220 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.1220 - NVIDIA Corporation)

OpenOffice.org 3.4 (HKLM-x32\...\{4C552FD3-2CCD-4E00-AC64-0681DBB3F8B5}) (Version: 3.4.9590 - OpenOffice.org)

Opera Stable 27.0.1689.54 (HKLM-x32\...\Opera 27.0.1689.54) (Version: 27.0.1689.54 - Opera Software ASA)

PVSonyDll (Version: 1.00.0001 - NVIDIA Corporation) Hidden

Revo Uninstaller 1.95 (HKLM-x32\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)

SHIELD Streaming (Version: 1.8.323 - NVIDIA Corporation) Hidden

Skype™ 6.16 (HKLM-x32\...\{7A3C7E05-EE37-47D6-99E1-2EB05A3DA3F7}) (Version: 6.16.105 - Skype Technologies S.A.)

Steuer-Spar-Erklärung 2013 (HKLM-x32\...\{AEB61F7A-4BBA-4292-A096-7893E09034A4}) (Version: 18.08 - Wolters Kluwer Deutschland GmbH)

Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 15.3.29.0 - Synaptics Incorporated)

TVersity Codec Pack 1.7 (HKLM-x32\...\TVersity Codec Pack) (Version: 1.7 - TVersity Inc.)

TVersity Media Server 1.9.7 (HKLM-x32\...\TVersity Media Server) (Version: 1.9.7 - TVersity)

TVersitybar Toolbar (HKLM-x32\...\TVersitybar Toolbar) (Version: 6.15.0.27 - TVersitybar)

VLC media player 2.0.4 (HKLM-x32\...\VLC media player) (Version: 2.0.4 - VideoLAN)

Xiph.Org Open Codecs 0.85.17777 (HKLM-x32\...\Open Codecs) (Version: 0.85.17777 - Xiph.Org)
 

==================== Custom CLSID (selected items): ==========================
 

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)
 

CustomCLSID: HKU\S-1-5-21-1289413869-1661704052-1926519009-1001_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-1289413869-1661704052-1926519009-1001_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Philipp\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-1289413869-1661704052-1926519009-1001_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Philipp\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-1289413869-1661704052-1926519009-1001_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Philipp\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-1289413869-1661704052-1926519009-1001_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Philipp\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-1289413869-1661704052-1926519009-1001_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Philipp\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-1289413869-1661704052-1926519009-1001_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Philipp\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-1289413869-1661704052-1926519009-1001_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Philipp\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-1289413869-1661704052-1926519009-1001_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Philipp\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
 

==================== Restore Points  =========================
 

30-01-2015 05:45:16 Revo Uninstaller's restore point - Apple Software Update
 

==================== Hosts content: ==========================
 

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
 

2009-07-14 03:34 - 2015-02-02 18:55 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1       localhost
 

==================== Scheduled Tasks (whitelisted) =============
 

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)
 

Task: {109A9C32-4304-457F-976E-B386F5E38E23} - System32\Tasks\Opera scheduled Autoupdate 1394150704 => C:\Program Files (x86)\Opera\launcher.exe [2015-01-23] (Opera Software)

Task: {28BD8E14-7237-4BC7-BD67-97332B2C0738} - System32\Tasks\BackgroundContainer Startup Task => Rundll32.exe "C:\Users\Philipp\AppData\Local\Conduit\BackgroundContainer\BackgroundContainer.dll",DllRun <==== ATTENTION

Task: {7EFE6ED1-696C-4054-A41A-4BBF007A0FBD} - System32\Tasks\{ACB400EF-0E8E-49D5-8191-8D53D1572B15} => pcalua.exe -a "C:\Users\Philipp\AppData\Local\Opera\Opera x64\temporary_downloads\TV Tuner_AverMedia_v1.0.64.40_Vistax64\TV Tuner_AverMedia_v1.0.64.40_Vistax64\A309_VistaLogo_Drv_V1.0.x.40_Direct_Install.exe" -d "C:\Users\Philipp\AppData\Local\Opera\Opera x64\temporary_downloads\TV Tuner_AverMedia_v1.0.64.40_Vistax64\TV Tuner_AverMedia_v1.0.64.40_Vistax64"

Task: {B7ADF7AE-7559-418B-997D-38DA421154F4} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-02-01] (Adobe Systems Incorporated)

Task: {BE17EF3C-0566-4610-8F87-087417A11E2A} - System32\Tasks\Games\UpdateCheck_S-1-5-21-1289413869-1661704052-1926519009-1001

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
 

==================== Loaded Modules (whitelisted) =============
 

2014-11-11 11:59 - 2014-08-27 16:31 - 00265080 _____ () C:\Program Files\Bitdefender\Bitdefender 2015\txmlutil.dll

2014-11-11 11:58 - 2013-09-03 14:29 - 00101328 _____ () C:\Program Files\Bitdefender\Bitdefender 2015\bdmetrics.dll

2014-11-11 11:59 - 2014-10-15 12:08 - 00003072 _____ () C:\Program Files\Bitdefender\Bitdefender 2015\UI\accessl.ui

2014-11-11 11:59 - 2012-10-29 14:22 - 00152816 _____ () C:\Program Files\Bitdefender\Bitdefender 2015\bdfwcore.dll

2014-11-11 11:58 - 2014-07-24 09:44 - 00780592 _____ () C:\Program Files\Bitdefender\Bitdefender 2015\otengines_001_001\ashttpbr.mdl

2014-11-11 11:58 - 2014-07-24 09:44 - 00568400 _____ () C:\Program Files\Bitdefender\Bitdefender 2015\otengines_001_001\ashttpdsp.mdl

2014-11-11 11:58 - 2014-07-24 09:44 - 02602680 _____ () C:\Program Files\Bitdefender\Bitdefender 2015\otengines_001_001\ashttpph.mdl

2014-11-11 11:58 - 2014-07-24 09:44 - 01323408 _____ () C:\Program Files\Bitdefender\Bitdefender 2015\otengines_001_001\ashttprbl.mdl

2013-10-15 13:24 - 2014-03-04 14:05 - 00116056 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll

2008-10-24 16:35 - 2008-10-24 16:35 - 00128296 _____ () C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe

2015-01-26 19:37 - 2013-07-23 04:47 - 00239696 _____ () C:\ProgramData\MobileBrServ\mbbservice.exe

2011-07-29 20:31 - 2011-07-29 20:31 - 01249064 _____ () C:\ProgramData\TVersity\Media Server\MediaServer.exe

2013-11-29 23:28 - 2014-05-08 18:26 - 03145536 _____ () C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe

2011-07-13 19:36 - 2011-07-13 19:36 - 00347944 _____ () C:\ProgramData\TVersity\Media Server\taglib.dll

2011-07-13 19:36 - 2011-07-13 19:36 - 00225064 _____ () C:\ProgramData\TVersity\Media Server\CORE_RL_lcms_.dll

2011-07-13 19:36 - 2011-07-13 19:36 - 00031528 _____ () C:\ProgramData\TVersity\Media Server\CORE_RL_xlib_.dll

2011-07-13 19:36 - 2011-07-13 19:36 - 00716584 _____ () C:\ProgramData\TVersity\Media Server\log4cxx.dll

2011-07-13 19:35 - 2011-07-13 19:35 - 04534072 _____ () C:\ProgramData\TVersity\Media Server\avcodec-52.dll

2011-07-13 19:36 - 2011-07-13 19:36 - 00083768 _____ () C:\ProgramData\TVersity\Media Server\avutil-50.dll

2011-07-13 19:36 - 2011-07-13 19:36 - 00313640 _____ () C:\ProgramData\TVersity\Media Server\libmp3lame-0.dll

2011-07-13 19:36 - 2011-07-13 19:36 - 00795448 _____ () C:\ProgramData\TVersity\Media Server\avformat-52.dll

2011-07-13 19:35 - 2011-07-13 19:35 - 00203064 _____ () C:\ProgramData\TVersity\Media Server\swscale-0.dll

2011-07-13 19:36 - 2011-07-13 19:36 - 00509720 _____ () C:\ProgramData\TVersity\Media Server\sqlite3.dll

2014-10-22 01:22 - 2014-10-22 01:22 - 00750080 _____ () C:\Users\Philipp\AppData\Roaming\Dropbox\bin\libGLESv2.dll

2015-02-02 18:56 - 2015-02-02 18:56 - 00043008 _____ () c:\users\philipp\appdata\local\temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmp0aywip.dll

2014-10-22 01:22 - 2014-10-22 01:22 - 00047616 _____ () C:\Users\Philipp\AppData\Roaming\Dropbox\bin\libEGL.dll

2014-10-22 01:22 - 2014-10-22 01:22 - 00863744 _____ () C:\Users\Philipp\AppData\Roaming\Dropbox\bin\plugins\platforms\qwindows.dll

2014-10-22 01:22 - 2014-10-22 01:22 - 00200704 _____ () C:\Users\Philipp\AppData\Roaming\Dropbox\bin\plugins\imageformats\qjpeg.dll
 

==================== Alternate Data Streams (whitelisted) =========
 

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)
 

AlternateDataStreams: C:\Users\Philipp\Desktop\ComboFix.exe:BDU

AlternateDataStreams: C:\Users\Philipp\Downloads\adwcleaner_4.109 (1).exe:BDU

AlternateDataStreams: C:\Users\Philipp\Downloads\adwcleaner_4.109 (2).exe:BDU

AlternateDataStreams: C:\Users\Philipp\Downloads\AdwCleaner_4.109.exe:BDU

AlternateDataStreams: C:\Users\Philipp\Downloads\AmazonCloudPlayerInstaller_381.exe:BDU

AlternateDataStreams: C:\Users\Philipp\Downloads\CDex-win32-1.70-b4-2009.exe:BDU

AlternateDataStreams: C:\Users\Philipp\Downloads\CheatEngine63 (1).exe:BDU

AlternateDataStreams: C:\Users\Philipp\Downloads\CheatEngine63.exe:BDU

AlternateDataStreams: C:\Users\Philipp\Downloads\Defogger.exe:BDU

AlternateDataStreams: C:\Users\Philipp\Downloads\Dropbox 2.6.27.exe:BDU

AlternateDataStreams: C:\Users\Philipp\Downloads\FileOpenerSetup.exe:BDU

AlternateDataStreams: C:\Users\Philipp\Downloads\FRST64 (1).exe:BDU

AlternateDataStreams: C:\Users\Philipp\Downloads\Gmer-19357.exe:BDU

AlternateDataStreams: C:\Users\Philipp\Downloads\install_flashplayer13x32_chrd_aaa_aih.exe:BDU

AlternateDataStreams: C:\Users\Philipp\Downloads\mbam-setup-2.0.4.1028.exe:BDU

AlternateDataStreams: C:\Users\Philipp\Downloads\revosetup95.exe:BDU

AlternateDataStreams: C:\Users\Philipp\Downloads\Silverlight_x64.exe:BDU

AlternateDataStreams: C:\Users\Philipp\Downloads\SkypeSetupFull.exe:BDU

AlternateDataStreams: C:\Users\Philipp\Downloads\winzip175-mediafire.exe:BDU
 

==================== Safe Mode (whitelisted) ===================
 

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)
 
 

==================== EXE Association (whitelisted) =============
 

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)
 
 

==================== MSCONFIG/TASK MANAGER disabled items =========
 

(Currently there is no automatic fix for this section.)
 
 

========================= Accounts: ==========================
 

Administrator (S-1-5-21-1289413869-1661704052-1926519009-500 - Administrator - Disabled)

Gast (S-1-5-21-1289413869-1661704052-1926519009-501 - Limited - Enabled)

HomeGroupUser$ (S-1-5-21-1289413869-1661704052-1926519009-1002 - Limited - Enabled)

Philipp (S-1-5-21-1289413869-1661704052-1926519009-1001 - Administrator - Enabled) => C:\Users\Philipp
 

==================== Faulty Device Manager Devices =============
 

Name: 

Description: 

Class Guid: 

Manufacturer: 

Service: 

Problem: : The drivers for this device are not installed. (Code 28)

Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (02/02/2015 06:53:46 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (02/02/2015 06:51:06 PM) (Source: C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe) (EventID: 1) (User: )

Description: C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exeCan't get user token [1008]
 

Error: (02/02/2015 05:05:01 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm FRST64 (1).exe, Version 1.2.2015.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 17b4
 

Startzeit: 01d03f00eb058620
 

Endzeit: 16
 

Anwendungspfad: C:\Users\Philipp\Downloads\FRST64 (1).exe
 

Berichts-ID:
 

Error: (02/02/2015 05:03:15 PM) (Source: SideBySide) (EventID: 80) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in

Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit

einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
 

Error: (02/02/2015 05:03:15 PM) (Source: SideBySide) (EventID: 80) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in

Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit

einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
 

Error: (02/01/2015 09:22:48 PM) (Source: C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe) (EventID: 1) (User: )

Description: C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exeCan't get user token [1008]
 

Error: (02/01/2015 08:55:19 PM) (Source: C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe) (EventID: 1) (User: )

Description: C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exeCan't get user token [1008]
 

Error: (01/29/2015 06:52:47 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (01/29/2015 04:13:24 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (01/29/2015 05:46:30 AM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 
 

System errors:

=============

Error: (02/02/2015 06:50:49 PM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet: 

%%127
 

Error: (02/02/2015 06:50:44 PM) (Source: Service Control Manager) (EventID: 7030) (User: )

Description: Der Dienst "PEVSystemStart" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.
 

Error: (02/02/2015 06:50:19 PM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet: 

%%127
 

Error: (02/02/2015 06:49:49 PM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet: 

%%127
 

Error: (02/02/2015 06:49:19 PM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet: 

%%127
 

Error: (02/02/2015 06:48:49 PM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet: 

%%127
 

Error: (02/02/2015 06:48:19 PM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet: 

%%127
 

Error: (02/02/2015 06:47:49 PM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet: 

%%127
 

Error: (02/02/2015 06:47:19 PM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet: 

%%127
 

Error: (02/02/2015 06:46:49 PM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet: 

%%127
 
 

Microsoft Office Sessions:

=========================

Error: (02/02/2015 06:53:46 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (02/02/2015 06:51:06 PM) (Source: C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe) (EventID: 1) (User: )

Description: C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exeCan't get user token [1008]
 

Error: (02/02/2015 05:05:01 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: FRST64 (1).exe1.2.2015.017b401d03f00eb05862016C:\Users\Philipp\Downloads\FRST64 (1).exe
 

Error: (02/02/2015 05:03:15 PM) (Source: SideBySide) (EventID: 80) (User: )

Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Philipp\Downloads\SoftonicDownloader_fuer_euro-truck-simulator-2-patch.exe
 

Error: (02/02/2015 05:03:15 PM) (Source: SideBySide) (EventID: 80) (User: )

Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Philipp\Downloads\SoftonicDownloader_fuer_euro-truck-simulator-2-patch (1).exe
 

Error: (02/01/2015 09:22:48 PM) (Source: C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe) (EventID: 1) (User: )

Description: C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exeCan't get user token [1008]
 

Error: (02/01/2015 08:55:19 PM) (Source: C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe) (EventID: 1) (User: )

Description: C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exeCan't get user token [1008]
 

Error: (01/29/2015 06:52:47 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (01/29/2015 04:13:24 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (01/29/2015 05:46:30 AM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 
 

CodeIntegrity Errors:

===================================

  Date: 2015-02-02 18:46:39.650

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2015-02-02 18:46:39.557

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2014-12-03 17:08:39.877

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\usbaapl64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2014-12-03 17:08:39.768

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\usbaapl64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2014-12-03 17:02:49.076

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\usbaapl64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2014-12-03 17:02:48.969

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\usbaapl64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2014-08-06 19:03:09.394

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\nvapo64v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-08-06 19:02:57.064

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\nvapo64v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-09-16 13:42:59.348

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-09-16 13:42:59.348

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 
 

==================== Memory info =========================== 
 

Processor: Intel(R) Core(TM)2 Duo CPU P8600 @ 2.40GHz

Percentage of memory in use: 40%

Total physical RAM: 4062.96 MB

Available physical RAM: 2398.58 MB

Total Pagefile: 8124.09 MB

Available Pagefile: 6320.76 MB

Total Virtual: 8192 MB

Available Virtual: 8191.84 MB
 

==================== Drives ================================
 

Drive c: () (Fixed) (Total:97.56 GB) (Free:18.17 GB) NTFS

Drive f: (Volume) (Fixed) (Total:135.23 GB) (Free:118.24 GB) NTFS

Drive g: (Volume) (Fixed) (Total:232.88 GB) (Free:232.75 GB) NTFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 133E133E)

Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=97.6 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=135.2 GB) - (Type=07 NTFS)
 

========================================================

Disk: 1 (MBR Code: Windows XP) (Size: 232.9 GB) (Disk ID: 42C63CBC)

Partition 1: (Not Active) - (Size=232.9 GB) - (Type=07 NTFS)
 

==================== End Of Log ============================

Jetzt müsste ich alles haben...

Warlord711

03.02.2015 09:20

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

emptytemp:

Startup: C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\B9D0D3D10.lnk

ShortcutTarget: B9D0D3D10.lnk -> C:\PROGRA~3\01D3D0D9B.cpp (No File)

HKU\S-1-5-21-1289413869-1661704052-1926519009-1001\...\Run: [BackgroundContainer] => "C:\Windows\SysWOW64\Rundll32.exe" "C:\Users\Philipp\AppData\Local\Conduit\BackgroundContainer\BackgroundContainer.dll",DllRun <===== ATTENTION

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION

HKU\S-1-5-21-1289413869-1661704052-1926519009-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION

Task: {28BD8E14-7237-4BC7-BD67-97332B2C0738} - System32\Tasks\BackgroundContainer Startup Task => Rundll32.exe "C:\Users\Philipp\AppData\Local\Conduit\BackgroundContainer\BackgroundContainer.dll",DllRun <==== ATTENTION

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Starte noch einmal FRST.

Ändere keine der Voreinstellungen und drücke auf Scan.
Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Phil101

03.02.2015 18:08

Hallo,
danke nochmal für deine Hilfe.
Also, nachdem ich alles nach deinen Anweisungen erledigt habe, bekomme ich nachdem Neustart keine Fehlermeldung mehr. :-)

Code:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 01-02-2015

Ran by Philipp at 2015-02-03 16:59:43 Run:1

Running from C:\Users\Philipp\Downloads

Loaded Profiles: Philipp (Available profiles: Philipp)

Boot Mode: Normal

==============================================
 

Content of fixlist:

*****************

emptytemp:

Startup: C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\B9D0D3D10.lnk

ShortcutTarget: B9D0D3D10.lnk -> C:\PROGRA~3\01D3D0D9B.cpp (No File)

HKU\S-1-5-21-1289413869-1661704052-1926519009-1001\...\Run: [BackgroundContainer] => "C:\Windows\SysWOW64\Rundll32.exe" "C:\Users\Philipp\AppData\Local\Conduit\BackgroundContainer\BackgroundContainer.dll",DllRun <===== ATTENTION

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION

HKU\S-1-5-21-1289413869-1661704052-1926519009-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION

Task: {28BD8E14-7237-4BC7-BD67-97332B2C0738} - System32\Tasks\BackgroundContainer Startup Task => Rundll32.exe "C:\Users\Philipp\AppData\Local\Conduit\BackgroundContainer\BackgroundContainer.dll",DllRun <==== ATTENTION

         

*****************
 

C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\B9D0D3D10.lnk => Moved successfully.

C:\PROGRA~3\01D3D0D9B.cpp not found.

HKU\S-1-5-21-1289413869-1661704052-1926519009-1001\Software\Microsoft\Windows\CurrentVersion\Run\\BackgroundContainer => value deleted successfully.

"HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer" => Key deleted successfully.

"HKU\S-1-5-21-1289413869-1661704052-1926519009-1001\SOFTWARE\Policies\Microsoft\Internet Explorer" => Key deleted successfully.

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{28BD8E14-7237-4BC7-BD67-97332B2C0738}" => Key deleted successfully.

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{28BD8E14-7237-4BC7-BD67-97332B2C0738}" => Key deleted successfully.

C:\Windows\System32\Tasks\BackgroundContainer Startup Task => Moved successfully.

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BackgroundContainer Startup Task" => Key deleted successfully.

EmptyTemp: => Removed 53.2 MB temporary data.
 
 

The system needed a reboot. 
 

==== End of Fixlog 16:59:46 ====

Code:

# AdwCleaner v4.109 - Bericht erstellt am 03/02/2015 um 17:15:31

# Aktualisiert 24/01/2015 von Xplode

# Database : 2015-01-24.3 [Local]

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)

# Benutzername : Philipp - PHILIPP-PC

# Gestartet von : C:\Users\Philipp\Downloads\adwcleaner_4.109 (2).exe

# Option : Löschen
 

***** [ Dienste ] *****
 
 

***** [ Dateien / Ordner ] *****
 

Ordner Gelöscht : C:\ProgramData\Babylon

Ordner Gelöscht : C:\Program Files (x86)\Conduit

Ordner Gelöscht : C:\Users\Philipp\AppData\Local\Conduit

Ordner Gelöscht : C:\Users\Philipp\AppData\Local\PackageAware

Ordner Gelöscht : C:\Users\Philipp\AppData\Local\SaveSense

Ordner Gelöscht : C:\Users\Philipp\AppData\LocalLow\Conduit

Ordner Gelöscht : C:\Users\Philipp\AppData\Roaming\Babylon

Ordner Gelöscht : C:\Users\Philipp\AppData\Roaming\OpenCandy

Ordner Gelöscht : C:\Users\Philipp\AppData\Roaming\Systweak

Datei Gelöscht : C:\Windows\System32\roboot64.exe
 

***** [ Tasks ] *****
 
 

***** [ Verknüpfungen ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\conduit.com

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap

Schlüssel Gelöscht : HKLM\SOFTWARE\f538f8abc38be49

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2548838

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{71E129FF-6C2A-4984-818C-7E2C998B8D99}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6DDA37BA-0553-499A-AE0D-BEBA67204548}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{71E129FF-6C2A-4984-818C-7E2C998B8D99}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{6DDA37BA-0553-499A-AE0D-BEBA67204548}

Schlüssel Gelöscht : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{18A7A560-2588-4E99-A018-5A3282885A75}

Schlüssel Gelöscht : HKCU\Software\Conduit

Schlüssel Gelöscht : HKCU\Software\Conduit_Search_Protect

Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar

Schlüssel Gelöscht : HKCU\Software\Delta

Schlüssel Gelöscht : HKCU\Software\InstallCore

Schlüssel Gelöscht : HKCU\Software\OCS

Schlüssel Gelöscht : HKCU\Software\SaveSense

Schlüssel Gelöscht : HKCU\Software\Softonic

Schlüssel Gelöscht : HKCU\Software\systweak

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\BackgroundContainer

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\ConduitSearchScopes

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\LyricsContainer

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SmartBar

Schlüssel Gelöscht : HKLM\SOFTWARE\Conduit

Schlüssel Gelöscht : HKLM\SOFTWARE\DataMngr

Schlüssel Gelöscht : HKLM\SOFTWARE\DealPlyLive

Schlüssel Gelöscht : HKLM\SOFTWARE\Delta

Schlüssel Gelöscht : HKLM\SOFTWARE\SaveSenseLive

Schlüssel Gelöscht : HKLM\SOFTWARE\systweak

Daten Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - *.local
 

***** [ Browser ] *****
 

-\\ Internet Explorer v11.0.9600.17420
 
 

-\\ Opera v27.0.1689.54
 
 

*************************
 

AdwCleaner[R0].txt - [5421 octets] - [01/02/2015 21:38:47]

AdwCleaner[R1].txt - [4873 octets] - [03/02/2015 17:11:52]

AdwCleaner[S0].txt - [3796 octets] - [03/02/2015 17:15:31]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3856 octets] ##########

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 6.4.2 (02.02.2015:1)

OS: Windows 7 Home Premium x64

Ran by Philipp on 03.02.2015 at 17:25:46,19

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Registry Values
 

Successfully deleted: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{66bd2442-241b-44cd-8c7a-b51037053cdb}

Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Default_Page_URL
 
 
 

~~~ Registry Keys
 
 
 

~~~ Files
 
 
 

~~~ Folders
 
 
 

~~~ Event Viewer Logs were cleared
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 03.02.2015 at 17:29:43,94

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 
 

Protection, 03.02.2015 06:03:24, SYSTEM, PHILIPP-PC, Protection, Malware Protection, Starting, 

Protection, 03.02.2015 06:03:24, SYSTEM, PHILIPP-PC, Protection, Malware Protection, Started, 

Protection, 03.02.2015 06:03:24, SYSTEM, PHILIPP-PC, Protection, Malicious Website Protection, Starting, 

Protection, 03.02.2015 06:05:51, SYSTEM, PHILIPP-PC, Protection, Malicious Website Protection, Started, 

Protection, 03.02.2015 16:34:31, SYSTEM, PHILIPP-PC, Protection, Malware Protection, Starting, 

Protection, 03.02.2015 16:34:31, SYSTEM, PHILIPP-PC, Protection, Malware Protection, Started, 

Protection, 03.02.2015 16:34:31, SYSTEM, PHILIPP-PC, Protection, Malicious Website Protection, Starting, 

Protection, 03.02.2015 16:35:25, SYSTEM, PHILIPP-PC, Protection, Malicious Website Protection, Started, 

Protection, 03.02.2015 17:02:58, SYSTEM, PHILIPP-PC, Protection, Malware Protection, Starting, 

Protection, 03.02.2015 17:02:58, SYSTEM, PHILIPP-PC, Protection, Malware Protection, Started, 

Protection, 03.02.2015 17:03:00, SYSTEM, PHILIPP-PC, Protection, Malicious Website Protection, Starting, 

Protection, 03.02.2015 17:04:37, SYSTEM, PHILIPP-PC, Protection, Malicious Website Protection, Started, 

Protection, 03.02.2015 17:18:32, SYSTEM, PHILIPP-PC, Protection, Malware Protection, Starting, 

Protection, 03.02.2015 17:18:32, SYSTEM, PHILIPP-PC, Protection, Malware Protection, Started, 

Protection, 03.02.2015 17:18:32, SYSTEM, PHILIPP-PC, Protection, Malicious Website Protection, Starting, 

Protection, 03.02.2015 17:21:08, SYSTEM, PHILIPP-PC, Protection, Malicious Website Protection, Started, 

Detection, 03.02.2015 17:26:00, SYSTEM, PHILIPP-PC, Protection, Malware Protection, File, PUP.Optional.Softonic.A, C:\Users\Philipp\Downloads\SoftonicDownloader_fuer_euro-truck-simulator-2-patch.exe, Quarantine, [129ba871dfabcc6a9c119aab2ad733cd]

Detection, 03.02.2015 17:26:51, SYSTEM, PHILIPP-PC, Protection, Malware Protection, File, PUP.Optional.Softonic.A, c:\users\philipp\downloads\softonicdownloader_fuer_euro-truck-simulator-2-patch.exe, Quarantine Failed, 2, Das System kann die angegebene Datei nicht finden.  , [129ba871dfabcc6a9c119aab2ad733cd]

Detection, 03.02.2015 17:27:42, SYSTEM, PHILIPP-PC, Protection, Malware Protection, File, PUP.Optional.Softonic.A, c:\users\philipp\downloads\softonicdownloader_fuer_euro-truck-simulator-2-patch.exe, Quarantine Failed, 2, Das System kann die angegebene Datei nicht finden.  , [129ba871dfabcc6a9c119aab2ad733cd]

Update, 03.02.2015 17:31:33, SYSTEM, PHILIPP-PC, Manual, Failed, Unable to access update server, 

Scan, 03.02.2015 17:44:09, SYSTEM, PHILIPP-PC, Manual, Start: % 1 "% 2", Dauer: % 1 min 11 Sekunden, Bedrohungs-Suchlauf, Abgeschlossen, 0 Malwareerkennung, 6-Malwareerkennung, 

Protection, 03.02.2015 17:46:13, SYSTEM, PHILIPP-PC, Protection, Malware Protection, Starting, 

Protection, 03.02.2015 17:46:13, SYSTEM, PHILIPP-PC, Protection, Malware Protection, Started, 

Protection, 03.02.2015 17:46:13, SYSTEM, PHILIPP-PC, Protection, Malicious Website Protection, Starting, 

Protection, 03.02.2015 17:46:51, SYSTEM, PHILIPP-PC, Protection, Malicious Website Protection, Started, 
 

(end)

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 01-02-2015

Ran by Philipp (administrator) on PHILIPP-PC on 03-02-2015 17:51:13

Running from C:\Users\Philipp\Downloads

Loaded Profiles: Philipp (Available profiles: Philipp)

Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: Deutsch (Deutschland)

Internet Explorer Version 11 (Default browser: IE)

Boot Mode: Normal

Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Processes (Whitelisted) =================
 

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
 

(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2015\vsserv.exe

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(IDT, Inc.) C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\stacsv64.exe

(Hewlett-Packard Company) C:\Windows\System32\hpservice.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

() C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe

(Andrea Electronics Corporation) C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE

(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe

() C:\ProgramData\MobileBrServ\mbbService.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe

() C:\ProgramData\TVersity\Media Server\MediaServer.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe

(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2015\updatesrv.exe

(Microsoft Corporation) C:\Windows\System32\rundll32.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(IDT, Inc.) C:\Program Files\IDT\WDM\sttray64.exe

(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2015\bdagent.exe

() C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe

(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2015\bdwtxag.exe

(Dropbox, Inc.) C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Farbar) C:\Users\Philipp\Downloads\FRST64 (1).exe
 
 

==================== Registry (Whitelisted) ==================
 

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
 

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2837288 2011-10-14] (Synaptics Incorporated)

HKLM\...\Run: [ShadowPlay] => C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart

HKLM\...\Run: [SysTrayApp] => C:\Program Files\IDT\WDM\sttray64.exe [487424 2010-03-23] (IDT, Inc.)

HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2201032 2014-04-02] (NVIDIA Corporation)

HKLM\...\Run: [Bdagent] => C:\Program Files\Bitdefender\Bitdefender 2015\bdagent.exe [1686480 2015-01-26] (Bitdefender)

HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1021128 2014-11-20] (Adobe Systems Incorporated)

HKU\S-1-5-21-1289413869-1661704052-1926519009-1001\...\Run: [Amazon Cloud Player] => C:\Users\Philipp\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe [3145536 2014-05-08] ()

HKU\S-1-5-21-1289413869-1661704052-1926519009-1001\...\Run: [Bitdefender-Geldbörse-Agent] => C:\Program Files\Bitdefender\Bitdefender 2015\bdwtxag.exe [790880 2015-01-26] (Bitdefender)

HKU\S-1-5-21-1289413869-1661704052-1926519009-1001\...\RunOnce: [Adobe Speed Launcher] => 1422982024

Startup: C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk

ShortcutTarget: Dropbox.lnk -> C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [__SafeBox1] -> {152C96EB-288E-4EDC-B7C6-D21F8250ADF3} => C:\Program Files\Bitdefender\Bitdefender SafeBox\SafeBoxShell.dll (Bitdefender)

ShellIconOverlayIdentifiers: [__SafeBox2] -> {342DAA0B-D796-460D-8566-901E08A1CCAD} => C:\Program Files\Bitdefender\Bitdefender SafeBox\SafeBoxShell.dll (Bitdefender)

ShellIconOverlayIdentifiers: [__SafeBox3] -> {57595DAE-1AE1-4D97-A49E-67CBB53B52DF} => C:\Program Files\Bitdefender\Bitdefender SafeBox\SafeBoxShell.dll (Bitdefender)

ShellIconOverlayIdentifiers: [__SafeBox4] -> {33816773-98AE-4723-ADE0-EBE54C8B5A67} => C:\Program Files\Bitdefender\Bitdefender SafeBox\SafeBoxShell.dll (Bitdefender)
 

==================== Internet (Whitelisted) ====================
 

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
 

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome

HKU\S-1-5-21-1289413869-1661704052-1926519009-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKU\S-1-5-21-1289413869-1661704052-1926519009-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

URLSearchHook: HKLM-x32 - (No Name) - {66bd2442-241b-44cd-8c7a-b51037053cdb} - No File

SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKLM - Bitdefender-Geldbörse - {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} - C:\Program Files\Bitdefender\Bitdefender 2015\pmbxie.dll (Bitdefender)

Toolbar: HKLM-x32 - Bitdefender-Geldbörse - {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} - C:\Program Files\Bitdefender\Bitdefender 2015\Antispam32\pmbxie.dll (Bitdefender)

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Handler: tmbp - {1A77E7DC-C9A0-4110-8A37-2F36BAE71ECF} - C:\Program Files\Trend Micro\AMSP\Module\20002\7.1.1104\7.1.1104\TmBpIe32.dll No File

Tcpip\Parameters: [DhcpNameServer] 192.168.8.1 192.168.8.1
 

FireFox:

========

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_16_0_0_296.dll ()

FF Plugin: @java.com/DTPlugin,version=10.45.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.45.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_16_0_0_296.dll ()

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @videolan.org/vlc,version=2.0.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin HKU\S-1-5-21-1289413869-1661704052-1926519009-1001: @www.flatcast.com/FlatViewer 5.2 -> C:\Users\Philipp\AppData\Roaming\Mozilla\Plugins\NpFv530.dll (1 mal 1 Software GmbH)

FF Plugin HKU\S-1-5-21-1289413869-1661704052-1926519009-1001: amazon.com/AmazonMP3DownloaderPlugin -> F:\Diashow\Download\npAmazonMP3DownloaderPlugin10174.dll (Amazon.com, Inc.)

FF Plugin HKU\S-1-5-21-1289413869-1661704052-1926519009-1001: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll No File

FF Plugin ProgramFiles/Appdata: C:\Users\Philipp\AppData\Roaming\mozilla\plugins\NpFv530.dll (1 mal 1 Software GmbH)

FF HKLM\...\Thunderbird\Extensions: [bdThunderbird@bitdefender.com] - C:\Program Files\Bitdefender\Bitdefender 2015\bdtbext

FF Extension: Bitdefender Antispam Toolbar - C:\Program Files\Bitdefender\Bitdefender 2015\bdtbext [2014-11-11]

FF HKLM-x32\...\Firefox\Extensions: [{38783831-6098-4faa-A9C9-1EE1E343F4D2}] - C:\Program Files\Trend Micro\AMSP\Module\20002\7.1.1104\7.1.1104\firefoxextension

FF HKLM-x32\...\Firefox\Extensions: [bdwteff@bitdefender.com] - C:\Program Files\Bitdefender\Bitdefender 2015\antispam32\bdwteff

FF Extension: Bitdefender Wallet - C:\Program Files\Bitdefender\Bitdefender 2015\antispam32\bdwteff [2014-11-11]

FF HKLM-x32\...\Thunderbird\Extensions: [bdThunderbird@bitdefender.com] - C:\Program Files\Bitdefender\Bitdefender 2015\bdtbext
 

Chrome: 

=======

CHR HKLM-x32\...\Chrome\Extension: [fabcmochhfpldjekobfaaggijgohadih] - No Path
 

Opera: 

=======

StartMenuInternet: (HKLM) Opera - C:\Program Files\Opera x64\Opera.exe
 

==================== Services (Whitelisted) =================
 

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
 

R2 AAV UpdateService; C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [128296 2008-10-24] ()

R2 AESTFilters; C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe [89600 2009-03-02] (Andrea Electronics Corporation)

S3 BdDesktopParental; C:\Program Files\Bitdefender\Bitdefender 2015\bdparentalservice.exe [78144 2015-01-26] (Bitdefender)

R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [1871160 2014-11-21] (Malwarebytes Corporation)

R2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [969016 2014-11-21] (Malwarebytes Corporation)

R2 Mobile Broadband HL Service; C:\ProgramData\MobileBrServ\mbbservice.exe [239696 2013-07-23] ()

R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1615192 2014-04-02] (NVIDIA Corporation)

R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [20541216 2014-04-02] (NVIDIA Corporation)

S4 SafeBox; C:\Program Files\Bitdefender\Bitdefender SafeBox\safeboxservice.exe [94624 2013-07-08] (Bitdefender)

R2 STacSV; C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\STacSV64.exe [247808 2010-03-23] (IDT, Inc.)

R2 TVersityMediaServer; C:\ProgramData\TVersity\Media Server\MediaServer.exe [1249064 2011-07-29] ()

R2 UPDATESRV; C:\Program Files\Bitdefender\Bitdefender 2015\updatesrv.exe [67320 2014-11-25] (Bitdefender)

R2 VSSERV; C:\Program Files\Bitdefender\Bitdefender 2015\vsserv.exe [1545376 2015-01-26] (Bitdefender)

R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

S3 gupdate; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc [X]

S3 gupdatem; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc [X]
 

==================== Drivers (Whitelisted) ====================
 

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
 

U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)

R0 avc3; C:\Windows\System32\DRIVERS\avc3.sys [1288472 2014-11-25] (BitDefender)

R3 avchv; C:\Windows\System32\DRIVERS\avchv.sys [263032 2014-11-25] (BitDefender)

S3 avckf; C:\Windows\System32\DRIVERS\avckf.sys [647752 2014-05-16] (BitDefender)

R3 AVerAF15; C:\Windows\System32\Drivers\AVerAF15.sys [369024 2008-01-16] (AVerMedia TECHNOLOGIES, Inc.)

R1 BdfNdisf; c:\program files\common files\bitdefender\bitdefender firewall\bdfndisf6.sys [93600 2013-11-13] (BitDefender LLC)

R1 bdfwfpf; C:\Program Files\Common Files\Bitdefender\Bitdefender Firewall\bdfwfpf.sys [107080 2012-10-29] (BitDefender LLC)

S3 bdfwfpf_pc; C:\Program Files\Common Files\Bitdefender\Bitdefender Firewall\bdfwfpf_pc.sys [121928 2013-07-02] (Bitdefender SRL)

S3 BDSandBox; C:\Windows\system32\drivers\bdsandbox.sys [82824 2015-01-26] (BitDefender SRL)

R1 BDVEDISK; C:\Windows\System32\DRIVERS\bdvedisk.sys [76944 2012-04-17] (BitDefender)

R0 gzflt; C:\Windows\System32\DRIVERS\gzflt.sys [155912 2015-01-26] (BitDefender LLC)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2014-11-21] (Malwarebytes Corporation)

R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [129752 2015-02-03] (Malwarebytes Corporation)

R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2014-11-21] (Malwarebytes Corporation)

R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [40392 2014-03-21] (NVIDIA Corporation)

S4 sptd; C:\Windows\System32\Drivers\sptd.sys [564824 2013-02-02] (Duplex Secure Ltd.)

R0 trufos; C:\Windows\System32\DRIVERS\trufos.sys [452040 2014-11-25] (BitDefender S.R.L.)

S3 USBAAPL64; C:\Windows\System32\Drivers\usbaapl64.sys [54784 2014-07-28] (Apple, Inc.) [File not signed]

S3 catchme; \??\C:\ComboFix\catchme.sys [X]
 

==================== NetSvcs (Whitelisted) ===================
 

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
 
 

==================== One Month Created Files and Folders ========
 

(If an entry is included in the fixlist, the file\folder will be moved.)
 

2015-02-03 17:50 - 2015-02-03 17:50 - 00003240 _____ () C:\Users\Philipp\Desktop\mbam.txt

2015-02-03 17:29 - 2015-02-03 17:29 - 00000905 _____ () C:\Users\Philipp\Desktop\JRT.txt

2015-02-03 17:22 - 2015-02-03 17:22 - 01388274 _____ (Thisisu) C:\Users\Philipp\Downloads\JRT.exe

2015-02-03 17:19 - 2015-02-03 17:19 - 00003944 _____ () C:\Users\Philipp\Desktop\AdwCleaner[S0].txt

2015-02-02 21:41 - 2015-02-02 21:41 - 00000000 ____D () C:\Users\Philipp\Desktop\Trojaner Board

2015-02-02 19:18 - 2015-02-02 19:18 - 00032408 _____ () C:\Users\Philipp\Downloads\Addition.txt

2015-02-02 19:17 - 2015-02-03 17:51 - 00014843 _____ () C:\Users\Philipp\Downloads\FRST.txt

2015-02-02 19:12 - 2015-02-02 19:12 - 00026774 _____ () C:\ComboFix.txt

2015-02-02 18:37 - 2011-06-26 07:45 - 00256000 _____ () C:\Windows\PEV.exe

2015-02-02 18:37 - 2010-11-07 18:20 - 00208896 _____ () C:\Windows\MBR.exe

2015-02-02 18:37 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe

2015-02-02 18:37 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe

2015-02-02 18:37 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe

2015-02-02 18:37 - 2000-08-31 01:00 - 00098816 _____ () C:\Windows\sed.exe

2015-02-02 18:37 - 2000-08-31 01:00 - 00080412 _____ () C:\Windows\grep.exe

2015-02-02 18:37 - 2000-08-31 01:00 - 00068096 _____ () C:\Windows\zip.exe

2015-02-02 18:36 - 2015-02-02 19:13 - 00000000 ____D () C:\Qoobox

2015-02-02 18:34 - 2015-02-02 19:07 - 00000000 ____D () C:\Windows\erdnt

2015-02-02 18:31 - 2015-02-02 18:31 - 05611380 ____R (Swearware) C:\Users\Philipp\Desktop\ComboFix.exe

2015-02-02 17:08 - 2015-02-02 17:08 - 00380416 _____ () C:\Users\Philipp\Downloads\Gmer-19357.exe

2015-02-02 16:57 - 2015-02-02 16:57 - 02131456 _____ (Farbar) C:\Users\Philipp\Downloads\FRST64 (1).exe

2015-02-02 16:47 - 2015-02-02 16:47 - 00000020 _____ () C:\Users\Philipp\defogger_reenable

2015-02-02 16:46 - 2015-02-02 16:46 - 00050477 _____ () C:\Users\Philipp\Downloads\Defogger.exe

2015-02-02 16:27 - 2015-02-03 17:51 - 00000000 ____D () C:\FRST

2015-02-01 21:38 - 2015-02-03 17:15 - 00000000 ____D () C:\AdwCleaner

2015-02-01 21:38 - 2015-02-01 21:38 - 02194432 _____ () C:\Users\Philipp\Downloads\adwcleaner_4.109 (2).exe

2015-02-01 20:38 - 2015-02-03 17:46 - 00129752 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2015-02-01 20:37 - 2015-02-01 20:37 - 00001106 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2015-02-01 20:37 - 2015-02-01 20:37 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2015-02-01 20:37 - 2015-02-01 20:37 - 00000000 ____D () C:\ProgramData\Malwarebytes

2015-02-01 20:37 - 2015-02-01 20:37 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes Anti-Malware

2015-02-01 20:37 - 2014-11-21 06:14 - 00093400 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys

2015-02-01 20:37 - 2014-11-21 06:14 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys

2015-02-01 20:37 - 2014-11-21 06:14 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2015-02-01 20:35 - 2015-02-01 20:36 - 20447072 _____ (Malwarebytes Corporation ) C:\Users\Philipp\Downloads\mbam-setup-2.0.4.1028.exe

2015-01-29 19:09 - 2015-01-29 19:09 - 00001268 _____ () C:\Users\Philipp\Desktop\Revo Uninstaller.lnk

2015-01-29 19:09 - 2015-01-29 19:09 - 00000000 ____D () C:\Program Files (x86)\VS Revo Group

2015-01-29 19:08 - 2015-01-29 19:08 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\Philipp\Downloads\revosetup95.exe

2015-01-27 06:34 - 2015-01-27 06:34 - 00000000 ____D () C:\ProgramData\bdch

2015-01-26 20:46 - 2015-01-26 20:46 - 00155912 _____ (BitDefender LLC) C:\Windows\system32\Drivers\gzflt.sys

2015-01-26 20:45 - 2015-01-26 20:45 - 00082824 _____ (BitDefender SRL) C:\Windows\system32\Drivers\bdsandbox.sys

2015-01-26 19:37 - 2015-01-26 19:37 - 00000000 ____D () C:\ProgramData\MobileBrServ
 

==================== One Month Modified Files and Folders =======
 

(If an entry is included in the fixlist, the file\folder will be moved.)
 

2015-02-03 17:46 - 2013-09-02 11:52 - 00065530 _____ () C:\Windows\SysWOW64\TVersityMediaServer.log

2015-02-03 17:46 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT

2015-02-03 17:46 - 2009-07-14 05:51 - 00109839 _____ () C:\Windows\setupact.log

2015-02-03 17:45 - 2010-11-21 04:47 - 00831186 _____ () C:\Windows\PFRO.log

2015-02-03 17:44 - 2012-10-09 17:43 - 01505265 _____ () C:\Windows\WindowsUpdate.log

2015-02-03 17:44 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\Resources

2015-02-03 17:42 - 2012-10-09 18:07 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job

2015-02-03 17:26 - 2009-07-14 05:45 - 00028720 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2015-02-03 17:26 - 2009-07-14 05:45 - 00028720 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2015-02-03 17:21 - 2014-03-31 12:01 - 00000000 ___RD () C:\Users\Philipp\Dropbox

2015-02-03 17:21 - 2014-03-31 11:59 - 00000000 ____D () C:\Users\Philipp\AppData\Roaming\Dropbox

2015-02-03 17:11 - 2013-11-22 22:11 - 00000000 ____D () C:\Program Files (x86)\Opera

2015-02-02 21:37 - 2012-10-10 17:58 - 00000000 ____D () C:\Users\Philipp\AppData\Roaming\vlc

2015-02-02 19:12 - 2009-07-14 04:20 - 00000000 __RHD () C:\Users\Default

2015-02-02 18:56 - 2009-07-14 03:34 - 00000215 _____ () C:\Windows\system.ini

2015-02-02 16:47 - 2012-10-09 17:51 - 00000000 ____D () C:\Users\Philipp

2015-02-01 21:20 - 2013-09-02 11:50 - 00000000 ____D () C:\Program Files (x86)\TVersitybar

2015-02-01 20:42 - 2012-10-09 18:07 - 00701616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2015-02-01 20:42 - 2012-10-09 18:07 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2015-02-01 20:42 - 2012-10-09 18:07 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater

2015-02-01 20:39 - 2014-06-04 17:50 - 00003856 _____ () C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1394150704

2015-01-29 20:03 - 2012-12-05 19:09 - 00000000 ____D () C:\Windows\System32\Tasks\Games

2015-01-26 20:45 - 2013-11-28 11:34 - 00033360 _____ (BitDefender SRL) C:\Windows\system32\bdsandboxuh.dll

2015-01-26 20:44 - 2014-11-11 12:06 - 00074000 _____ (BitDefender SRL) C:\Windows\system32\bdsandboxuiskin32.dll

2015-01-26 20:44 - 2013-11-28 11:34 - 00084336 _____ (BitDefender SRL) C:\Windows\system32\bdsandboxuiskin.dll

2015-01-26 19:55 - 2011-04-12 08:43 - 00711094 _____ () C:\Windows\system32\perfh007.dat

2015-01-26 19:55 - 2011-04-12 08:43 - 00153542 _____ () C:\Windows\system32\perfc007.dat

2015-01-26 19:55 - 2009-07-14 06:13 - 01651444 _____ () C:\Windows\system32\PerfStringBackup.INI

2015-01-26 19:50 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\system32\NDF

2015-01-16 21:07 - 2014-09-07 14:47 - 00000000 ____D () C:\Users\Philipp\AppData\Local\Adobe
 

==================== Files in the root of some directories =======
 

2012-10-10 18:08 - 2014-05-11 12:26 - 0000072 _____ () C:\Users\Philipp\AppData\Roaming\DAXACHRT.INI

2014-03-04 13:54 - 2014-03-04 13:54 - 0000044 _____ () C:\Users\Philipp\AppData\Roaming\WB.CFG

2013-11-08 23:31 - 2013-11-08 23:31 - 0001525 _____ () C:\Users\Philipp\AppData\Local\recently-used.xbel
 

Some content of TEMP:

====================

C:\Users\Philipp\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmp4mwyjl.dll

C:\Users\Philipp\AppData\Local\Temp\Quarantine.exe

C:\Users\Philipp\AppData\Local\Temp\sqlite3.dll
 
 

==================== Bamital & volsnap Check =================
 

(There is no automatic fix for files that do not pass verification.)
 

C:\Windows\System32\winlogon.exe => File is digitally signed

C:\Windows\System32\wininit.exe => File is digitally signed

C:\Windows\SysWOW64\wininit.exe => File is digitally signed

C:\Windows\explorer.exe => File is digitally signed

C:\Windows\SysWOW64\explorer.exe => File is digitally signed

C:\Windows\System32\svchost.exe => File is digitally signed

C:\Windows\SysWOW64\svchost.exe => File is digitally signed

C:\Windows\System32\services.exe => File is digitally signed

C:\Windows\System32\User32.dll => File is digitally signed

C:\Windows\SysWOW64\User32.dll => File is digitally signed

C:\Windows\System32\userinit.exe => File is digitally signed

C:\Windows\SysWOW64\userinit.exe => File is digitally signed

C:\Windows\System32\rpcss.dll => File is digitally signed

C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed
 
 

LastRegBack: 2015-01-28 06:04
 

==================== End Of Log ============================

--- --- ---

--- --- ---

Warlord711

03.02.2015 21:45

Schau mal bitte ob du das richtige MBAM Log findest:

Malwarebytes Anti-Malware Logfile finden - Anleitungen

Warlord711

03.02.2015 21:48

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

Handler: tmbp - {1A77E7DC-C9A0-4110-8A37-2F36BAE71ECF} - C:\Program Files\Trend Micro\AMSP\Module\20002\7.1.1104\7.1.1104\TmBpIe32.dll No File

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Und ESET Scan - der dauert länger:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Phil101

04.02.2015 19:07

Hallo,
hier nochmal die richtige txt. Datei von mbam

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 

Suchlauf Datum: 01.02.2015

Suchlauf-Zeit: 21:44:10

Logdatei: mbam!.txt

Administrator: Ja
 

Version: 2.00.4.1028

Malware Datenbank: v2015.02.01.06

Rootkit Datenbank: v2015.01.14.01

Lizenz: Testversion

Malware Schutz: Aktiviert

Bösartiger Webseiten Schutz: Aktiviert

Selbstschutz: Deaktiviert
 

Betriebssystem: Windows 7 Service Pack 1

CPU: x64

Dateisystem: NTFS

Benutzer: Philipp
 

Suchlauf-Art: Bedrohungs-Suchlauf

Ergebnis: Abgeschlossen

Durchsuchte Objekte: 323836

Verstrichene Zeit: 11 Min, 10 Sek
 

Speicher: Aktiviert

Autostart: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Aktiviert

Tiefer Rootkit-Suchlauf: Aktiviert

Heuristik: Aktiviert

PUP: Warnen

PUM: Aktiviert
 

Prozesse: 0

(Keine schädliche Elemente erkannt)
 

Module: 0

(Keine schädliche Elemente erkannt)
 

Registrierungsschlüssel: 22

PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\APPID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}, Keine Aktion durch Benutzer, [41107a7d27626ec853dc34009d6609f7], 

PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}, Keine Aktion durch Benutzer, [41107a7d27626ec853dc34009d6609f7], 

PUP.Optional.SaveSense.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{71e129ff-6c2a-4984-818c-7e2c998b8d99}, Keine Aktion durch Benutzer, [213050a73d4ceb4bed41bd4153afe61a], 

PUP.Optional.SaveSense.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{71E129FF-6C2A-4984-818C-7E2C998B8D99}, Keine Aktion durch Benutzer, [213050a73d4ceb4bed41bd4153afe61a], 

PUP.Optional.SaveSense.A, HKU\S-1-5-21-1289413869-1661704052-1926519009-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{71E129FF-6C2A-4984-818C-7E2C998B8D99}, Keine Aktion durch Benutzer, [213050a73d4ceb4bed41bd4153afe61a], 

PUP.Optional.SaveSense.A, HKU\S-1-5-21-1289413869-1661704052-1926519009-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{71E129FF-6C2A-4984-818C-7E2C998B8D99}, Keine Aktion durch Benutzer, [213050a73d4ceb4bed41bd4153afe61a], 

PUP.Optional.SaveSense.A, HKU\S-1-5-21-1289413869-1661704052-1926519009-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{71E129FF-6C2A-4984-818C-7E2C998B8D99}, Keine Aktion durch Benutzer, [213050a73d4ceb4bed41bd4153afe61a], 

PUP.Optional.Babylon.A, HKU\S-1-5-21-1289413869-1661704052-1926519009-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}, Keine Aktion durch Benutzer, [f0615a9dec9d61d5fec5906a6c960000], 

PUP.Optional.DataMangr.A, HKLM\SOFTWARE\WOW6432NODE\DataMngr, Keine Aktion durch Benutzer, [1f32787fb6d3a096bcf18923bf44d22e], 

PUP.Optional.DealPly.A, HKLM\SOFTWARE\WOW6432NODE\DealPlyLive, Keine Aktion durch Benutzer, [3c15be39fd8c5bdb3e39e6fa56ae33cd], 

PUP.Optional.SaveSense.A, HKLM\SOFTWARE\WOW6432NODE\SaveSenseLive, Keine Aktion durch Benutzer, [c1908176e2a77abc983668852dd73ac6], 

PUP.Optional.SystemSpeedup, HKLM\SOFTWARE\WOW6432NODE\SYSTWEAK\ssd, Keine Aktion durch Benutzer, [5ff25f98d2b7eb4baf90287c47bc6c94], 

PUP.Optional.ConduitSearch.A, HKU\S-1-5-21-1289413869-1661704052-1926519009-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Conduit_Search_Protect, Keine Aktion durch Benutzer, [4809ec0b01886bcb068c8ff1788b9d63], 

PUP.Optional.DataMngr.A, HKU\S-1-5-21-1289413869-1661704052-1926519009-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\DataMngr, Keine Aktion durch Benutzer, [a0b18c6b97f28da9b349508ef212c43c], 

PUP.Optional.DataMngr.A, HKU\S-1-5-21-1289413869-1661704052-1926519009-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\DataMngr_Toolbar, Keine Aktion durch Benutzer, [eb661bdca4e59e98dd1ee7f7798b629e], 

PUP.Optional.SaveSense.A, HKU\S-1-5-21-1289413869-1661704052-1926519009-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SaveSense, Keine Aktion durch Benutzer, [f35e8c6b5237a98dcefc648924e0847c], 

PUP.Optional.Softonic.A, HKU\S-1-5-21-1289413869-1661704052-1926519009-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Softonic, Keine Aktion durch Benutzer, [92bf2ccba3e661d55742f494bf443fc1], 

PUP.Optional.Conduit.A, HKU\S-1-5-21-1289413869-1661704052-1926519009-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\ConduitSearchScopes, Keine Aktion durch Benutzer, [8fc22acd46436bcbf1c663285fa4c937], 

PUP.Optional.Babylon.A, HKU\S-1-5-21-1289413869-1661704052-1926519009-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\BABSOLUTION\Updater, Keine Aktion durch Benutzer, [92bfb0478bfe6acc5aa5eef1e222ea16], 

PUP.Optional.InstallCore.A, HKU\S-1-5-21-1289413869-1661704052-1926519009-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE\1I1T1Q1S, Keine Aktion durch Benutzer, [89c8f3045435bf7719f26c5d6a9910f0], 

PUP.Optional.InstallCore.A, HKU\S-1-5-21-1289413869-1661704052-1926519009-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE, Keine Aktion durch Benutzer, [fe53cf289eebd95daa75ffe054b03dc3], 

PUP.Optional.SystemSpeedup, HKU\S-1-5-21-1289413869-1661704052-1926519009-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SYSTWEAK\ssd, Keine Aktion durch Benutzer, [9cb5ba3dcdbc96a0fd41188c60a316ea], 
 

Registrierungswerte: 2

PUP.Optional.InstallCore.A, HKU\S-1-5-21-1289413869-1661704052-1926519009-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE|tb, 0V1D1S1R1D0V1O, Keine Aktion durch Benutzer, [fe53cf289eebd95daa75ffe054b03dc3]

PUP.Optional.Conduit, HKU\S-1-5-21-1289413869-1661704052-1926519009-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|BackgroundContainer, "C:\Windows\SysWOW64\Rundll32.exe" "C:\Users\Philipp\AppData\Local\Conduit\BackgroundContainer\BackgroundContainer.dll",DllRun, Keine Aktion durch Benutzer, [81d06a8dfb8e1e1874988e5ff113758b]
 

Registrierungsdaten: 0

(Keine schädliche Elemente erkannt)
 

Ordner: 11

PUP.Optional.OpenCandy, C:\Users\Philipp\AppData\Roaming\OpenCandy, Keine Aktion durch Benutzer, [89c89d5a95f40e28e6621f29a55ea55b], 

PUP.Optional.OpenCandy, C:\Users\Philipp\AppData\Roaming\OpenCandy\0708D38E213E42138202F24283252580, Keine Aktion durch Benutzer, [89c89d5a95f40e28e6621f29a55ea55b], 

PUP.Optional.OpenCandy, C:\Users\Philipp\AppData\Roaming\OpenCandy\94460DCF69854164A2FEB6A94EAE02EA, Keine Aktion durch Benutzer, [89c89d5a95f40e28e6621f29a55ea55b], 

PUP.Optional.OpenCandy, C:\Users\Philipp\AppData\Roaming\OpenCandy\A4CD2C0320D14D8680268B0F0CEB66FF, Keine Aktion durch Benutzer, [89c89d5a95f40e28e6621f29a55ea55b], 

PUP.Optional.OpenCandy, C:\Users\Philipp\AppData\Roaming\OpenCandy\CA8FDD074D4341989DF73CC3DC3C8785, Keine Aktion durch Benutzer, [89c89d5a95f40e28e6621f29a55ea55b], 

PUP.Optional.OpenCandy, C:\Users\Philipp\AppData\Roaming\OpenCandy\F0FBABF44F2C4F6B85941A02C2B9580B, Keine Aktion durch Benutzer, [89c89d5a95f40e28e6621f29a55ea55b], 

PUP.Optional.SaveSense, C:\Users\Philipp\AppData\Roaming\SaveSense, Keine Aktion durch Benutzer, [2d2484730e7b7fb7f3aef35635cef40c], 

PUP.Optional.SaveSense, C:\Users\Philipp\AppData\Roaming\SaveSense\UpdateProc, Keine Aktion durch Benutzer, [2d2484730e7b7fb7f3aef35635cef40c], 

PUP.Optional.SaveSense, C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SaveSense, Keine Aktion durch Benutzer, [95bcad4a8603280e851db59455ae16ea], 

PUP.Optional.SaveSense.A, C:\Users\Philipp\AppData\Local\SaveSense, Keine Aktion durch Benutzer, [65eccd2a6c1dee4895f02925de25d12f], 

PUP.Optional.SystemSpeedup, C:\Users\Philipp\AppData\Roaming\systweak\ssd, Keine Aktion durch Benutzer, [3f1211e65a2fbe78d8cdb1af1ae9f20e], 
 

Dateien: 25

PUP.Optional.SaveSense.A, C:\Users\Philipp\AppData\Local\SaveSense\SaveSenseIE.dll, Keine Aktion durch Benutzer, [213050a73d4ceb4bed41bd4153afe61a], 

PUP.Optional.Conduit.A, C:\Users\Philipp\AppData\Roaming\OpenCandy\0708D38E213E42138202F24283252580\sp-downloader.exe, Keine Aktion durch Benutzer, [044d8c6b5633bf7726da1b277b86b14f], 

PUP.Optional.Conduit.A, C:\Users\Philipp\AppData\Roaming\OpenCandy\CA8FDD074D4341989DF73CC3DC3C8785\search_protect_global.exe, Keine Aktion durch Benutzer, [4e032ccb761358de18e83e0421e0d52b], 

PUP.Optional.Conduit.A, C:\Program Files (x86)\TVersitybar\TVersitybarToolbarHelper.exe, Keine Aktion durch Benutzer, [232ecb2c632621156546bc627f8154ac], 

PUP.Optional.Softonic.A, C:\Users\Philipp\Downloads\SoftonicDownloader_fuer_euro-truck-simulator-2-patch (1).exe, Keine Aktion durch Benutzer, [78d937c0216852e4d4b24cf9a8598c74], 

PUP.Optional.Softonic.A, C:\Users\Philipp\Downloads\SoftonicDownloader_fuer_euro-truck-simulator-2-patch.exe, Keine Aktion durch Benutzer, [8ac7dc1b82075bdba7dfd17436cbea16], 

PUP.Optional.Cooltech, C:\Users\Philipp\Downloads\FLVPlayerSetup (1).exe, Keine Aktion durch Benutzer, [351cdf182e5b58deddb9cf8a55b022de], 

PUP.Optional.Cooltech, C:\Users\Philipp\Downloads\FLVPlayerSetup.exe, Keine Aktion durch Benutzer, [e36e3abd464386b033636beea5602ed2], 

PUP.Optional.Conduit.A, C:\Users\Philipp\Downloads\TVersitySetup_2_6.exe, Keine Aktion durch Benutzer, [0e4317e0e4a5aa8cc59069b6728e0000], 

PUP.Optional.Conduit, C:\Users\Philipp\AppData\Local\Conduit\CT2548838\TVersitybarAutoUpdateHelper.exe, Keine Aktion durch Benutzer, [d57c35c227627eb834bb42ed659b3ec2], 

PUP.Optional.Conduit, C:\Windows\System32\Tasks\BackgroundContainer Startup Task, Keine Aktion durch Benutzer, [0b46807773161620047420c92bd94ab6], 

PUP.Optional.OpenCandy, C:\Users\Philipp\AppData\Roaming\OpenCandy\A4CD2C0320D14D8680268B0F0CEB66FF\DivXInstaller.exe, Keine Aktion durch Benutzer, [89c89d5a95f40e28e6621f29a55ea55b], 

PUP.Optional.SaveSense, C:\Users\Philipp\AppData\Roaming\SaveSense\UpdateProc\config.dat, Keine Aktion durch Benutzer, [2d2484730e7b7fb7f3aef35635cef40c], 

PUP.Optional.SaveSense, C:\Users\Philipp\AppData\Roaming\SaveSense\UpdateProc\STTL.DAT, Keine Aktion durch Benutzer, [2d2484730e7b7fb7f3aef35635cef40c], 

PUP.Optional.SaveSense, C:\Users\Philipp\AppData\Roaming\SaveSense\UpdateProc\TTL.DAT, Keine Aktion durch Benutzer, [2d2484730e7b7fb7f3aef35635cef40c], 

PUP.Optional.SaveSense, C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SaveSense\SaveSense Help.url, Keine Aktion durch Benutzer, [95bcad4a8603280e851db59455ae16ea], 

PUP.Optional.SaveSense, C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SaveSense\SaveSense.url, Keine Aktion durch Benutzer, [95bcad4a8603280e851db59455ae16ea], 

PUP.Optional.SaveSense, C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SaveSense\Uninstall SaveSense.lnk, Keine Aktion durch Benutzer, [95bcad4a8603280e851db59455ae16ea], 

PUP.Optional.SaveSense.A, C:\Users\Philipp\AppData\Local\SaveSense\icon.ico, Keine Aktion durch Benutzer, [65eccd2a6c1dee4895f02925de25d12f], 

PUP.Optional.SaveSense.A, C:\Users\Philipp\AppData\Local\SaveSense\installer_icon.ico, Keine Aktion durch Benutzer, [65eccd2a6c1dee4895f02925de25d12f], 

PUP.Optional.SaveSense.A, C:\Users\Philipp\AppData\Local\SaveSense\SaveSense.crx, Keine Aktion durch Benutzer, [65eccd2a6c1dee4895f02925de25d12f], 

PUP.Optional.SaveSense.A, C:\Users\Philipp\AppData\Local\SaveSense\SaveSense.xpi, Keine Aktion durch Benutzer, [65eccd2a6c1dee4895f02925de25d12f], 

PUP.Optional.SaveSense.A, C:\Users\Philipp\AppData\Local\SaveSense\SaveSenseUpdateVer.exe, Keine Aktion durch Benutzer, [65eccd2a6c1dee4895f02925de25d12f], 

PUP.Optional.SaveSense.A, C:\Users\Philipp\AppData\Local\SaveSense\uninst.exe, Keine Aktion durch Benutzer, [65eccd2a6c1dee4895f02925de25d12f], 

PUP.Optional.SystemSpeedup, C:\Users\Philipp\AppData\Roaming\systweak\ssd\SSDPTstub.exe, Keine Aktion durch Benutzer, [3f1211e65a2fbe78d8cdb1af1ae9f20e], 
 

Physische Sektoren: 0

(Keine schädliche Elemente erkannt)
 
 

(end)

Hier die Fixlog Datei

Code:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 01-02-2015

Ran by Philipp at 2015-02-04 16:38:28 Run:2

Running from C:\Users\Philipp\Downloads

Loaded Profiles: Philipp (Available profiles: Philipp)

Boot Mode: Normal

==============================================
 

Content of fixlist:

*****************

Handler: tmbp - {1A77E7DC-C9A0-4110-8A37-2F36BAE71ECF} - C:\Program Files\Trend Micro\AMSP\Module\20002\7.1.1104\7.1.1104\TmBpIe32.dll No File

*****************
 

"HKCR\PROTOCOLS\Handler\tmbp" => Key deleted successfully.

"HKCR\CLSID\{1A77E7DC-C9A0-4110-8A37-2F36BAE71ECF}" => Key deleted successfully.
 

==== End of Fixlog 16:38:28 ====

Security check

Code:

 Results of screen317's Security Check version 0.99.95  

 Windows 7 Service Pack 1 x64 (UAC is enabled)  

 Internet Explorer 11  
 ``````````````Antivirus/Firewall Check:`````````````` 

Bitdefender Antivirus   

 Antivirus up to date!   
 `````````Anti-malware/Other Utilities Check:````````` 

  Java 64-bit 8 Update 31  

 Adobe Flash Player 16.0.0.296  

 Adobe Reader XI  
 ````````Process Check: objlist.exe by Laurent````````  

 Malwarebytes Anti-Malware mbamservice.exe  

 Malwarebytes Anti-Malware mbam.exe  

 Malwarebytes Anti-Malware mbamscheduler.exe   

 Bitdefender Bitdefender 2015 vsserv.exe  

 Bitdefender Bitdefender 2015 bdagent.exe  

 Bitdefender Bitdefender 2015 bdwtxag.exe  

 Bitdefender Bitdefender 2015 updatesrv.exe  
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C:  
 ````````````````````End of Log``````````````````````

und hier Eset Log Datei

Code:

ESETSmartInstaller@High as downloader log:

all ok

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.7623

# api_version=3.0.2

# EOSSerial=8e23605112970144a72e8a3366390c7d

# engine=22308

# end=finished

# remove_checked=true

# archives_checked=false

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2015-02-04 05:51:35

# local_time=2015-02-04 06:51:35 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1031

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode_1='Bitdefender Antivirus'

# compatibility_mode=2065 16777213 100 100 9589 126917604 0 0

# compatibility_mode_1=''

# compatibility_mode=5893 16776573 100 94 7843 174702145 0 0

# scanned=150023

# found=34

# cleaned=33

# scan_time=7105

sh=A23400799E502A39BC8369C635E72FEBA8959E64 ft=1 fh=cddae971bfc30b55 vn="Variante von Win64/Kryptik.IT Trojaner" ac=I fn="C:\Qoobox\Quarantine\C\ProgramData\B9D0D3D10.zot.vir"

sh=97BCCD25561F44E9B13F05F6EEF083C9CE9BA529 ft=1 fh=641f1fb3d2e699c4 vn="Win32/Toolbar.Conduit.Y evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Conduit\Community Alerts\Alert.dll.vir"

sh=D86451022DDD8348105C1D52FBFD2ADB1E2DCC30 ft=1 fh=d3e706a6307522ba vn="Win32/Toolbar.Conduit.Y evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Philipp\AppData\Local\Conduit\BackgroundContainer\BackgroundContainer.dll.vir"

sh=314F703F0F190BF70F0386509C10998D4E2BD10B ft=1 fh=2f9f46df1834d950 vn="Win32/Toolbar.Conduit.Y evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Philipp\AppData\Local\Conduit\BackgroundContainer\TBUpdaterLogic_1.0.0.1.dll.vir"

sh=D3CBDD7C6ED2C9D81DA4FCF9AF57CDD5D3711ED3 ft=1 fh=86dbe26399c3d0fa vn="Win32/Toolbar.Conduit.Y evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Philipp\AppData\Local\Conduit\BackgroundContainer\TBUpdaterLogic_1.0.0.2.dll.vir"

sh=3EFCE8E60D9AEA8666F5A04990DB0451DBB8CCA1 ft=1 fh=9fcd97622c9e2cff vn="Variante von Win32/Conduit.SearchProtect.N evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Philipp\AppData\Local\Conduit\CT2548838\TVersitybarAutoUpdateHelper.exe.vir"

sh=50FB6BB89CD7675DD1220222E9A83802878EC2E4 ft=1 fh=fd3e98b57cf7fe79 vn="Variante von Win32/ClientConnect.A evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Philipp\AppData\Local\Conduit\spcon\1.1.0.5\embededstub.exe.vir"

sh=E465456F417ACF3A43FE496EA3E186E6B1FBE7C4 ft=1 fh=295bbdbd63d089cd vn="Variante von Win32/DealPly.M evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Philipp\AppData\Local\SaveSense\SaveSenseUpdateVer.exe.vir"

sh=C4420C6E94B8CAACCB3811384280D8A93CB0A37D ft=1 fh=25f111c507a31a21 vn="Win32/Toolbar.Conduit.R evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Philipp\AppData\Roaming\OpenCandy\0708D38E213E42138202F24283252580\sp-downloader.exe.vir"

sh=A15C9536148CE02615132AE1DB1A6BF8F873A726 ft=1 fh=41c25fe63c7f6257 vn="Win32/Installium.A evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Philipp\AppData\Roaming\OpenCandy\CA8FDD074D4341989DF73CC3DC3C8785\search_protect_global.exe.vir"

sh=C5AA96F17ED2B68CA4C839EA7394F4534B4F5C3F ft=1 fh=57a85fb4fd4bc01c vn="Variante von Win64/Systweak.A evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Windows\System32\roboot64.exe.vir"

sh=C1C547EE61E369232A71086B14C3DA1EA0F5DFEC ft=1 fh=2f7a5f77aa61c184 vn="Win64/Toolbar.Conduit.A evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Program Files (x86)\TVersitybar\hk64tbTVer.dll"

sh=F59FAFF6995AAE4B0EEED57F6035FE33CD92666F ft=1 fh=6dd03b204708c051 vn="Win32/Toolbar.Conduit.W evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Program Files (x86)\TVersitybar\hktbTVer.dll"

sh=0426FF7F92792C8E0202A07286A02371FD4DB89C ft=1 fh=bb71dc653bc49e1b vn="Variante von Win32/Toolbar.Conduit.P evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Program Files (x86)\TVersitybar\ldrtbTVer.dll"

sh=E4BE1B342006EF4CFBC51EC1D5CAEB94AFD9B032 ft=1 fh=5fb9d38220bce25d vn="Win32/Toolbar.Conduit.W evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Program Files (x86)\TVersitybar\prxtbTVer.dll"

sh=A54B27FD7BD7B1EC1F3101502836C620D6F11639 ft=1 fh=c01b70bae45c3c6e vn="Variante von Win32/Toolbar.Conduit.X evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Program Files (x86)\TVersitybar\tbTVer.dll"

sh=476063885747EDD774A6B8CB2790703503A75A55 ft=1 fh=d7bb79193adaee2e vn="Win32/Systweak.G evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Qoobox\Quarantine\C\Users\Philipp\AppData\Roaming\systweak\ssd\SSDPTstub.exe.vir"

sh=BE40C0251D66829CF63FD4341CACA785CAF5CD73 ft=1 fh=afd5085e605741b5 vn="Win64/Toolbar.Conduit.B evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Users\Philipp\AppData\LocalLow\TVersitybar\hk64tbTVe0.dll"

sh=068A54F966DB6AC14BCA0E39E2A99E3F0027304D ft=1 fh=39f7a16b0423d981 vn="Win64/Toolbar.Conduit.B evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Users\Philipp\AppData\LocalLow\TVersitybar\hk64tbTVe2.dll"

sh=C1C547EE61E369232A71086B14C3DA1EA0F5DFEC ft=1 fh=2f7a5f77aa61c184 vn="Win64/Toolbar.Conduit.A evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Users\Philipp\AppData\LocalLow\TVersitybar\hk64tbTVer.dll"

sh=0F7B6B96202643D88E6428C62CA0BADC6D38D140 ft=1 fh=3507b93dfe419462 vn="Win32/Toolbar.Conduit.X evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Users\Philipp\AppData\LocalLow\TVersitybar\hktbTVe0.dll"

sh=CC6AF3A384A61C1C621BA5AB43583E82FF281530 ft=1 fh=bbbd034bf7d0bf76 vn="Win32/Toolbar.Conduit.X evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Users\Philipp\AppData\LocalLow\TVersitybar\hktbTVe2.dll"

sh=F59FAFF6995AAE4B0EEED57F6035FE33CD92666F ft=1 fh=6dd03b204708c051 vn="Win32/Toolbar.Conduit.W evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Users\Philipp\AppData\LocalLow\TVersitybar\hktbTVer.dll"

sh=547EF42FB35708E8C39FE6D04DBF3DEDD91E73DB ft=1 fh=99fdcb8395eefb1c vn="Variante von Win32/Toolbar.Conduit.P evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Users\Philipp\AppData\LocalLow\TVersitybar\ldrtbTVe0.dll"

sh=9B3B44428CC80CC43F085AE514E7E16F7963EACC ft=1 fh=4c03fc1250fa29f9 vn="Variante von Win32/Toolbar.Conduit.P evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Users\Philipp\AppData\LocalLow\TVersitybar\ldrtbTVe2.dll"

sh=0426FF7F92792C8E0202A07286A02371FD4DB89C ft=1 fh=bb71dc653bc49e1b vn="Variante von Win32/Toolbar.Conduit.P evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Users\Philipp\AppData\LocalLow\TVersitybar\ldrtbTVer.dll"

sh=6C02BC376864DF0440DE70DED3A65938D6295795 ft=1 fh=965e2f365cb21a83 vn="Variante von Win32/Toolbar.Conduit.X evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Users\Philipp\AppData\LocalLow\TVersitybar\tbTVe0.dll"

sh=81AF7CFB10091601ED1B82B92BDA2A254AA2B82F ft=1 fh=b76578e523b80dbc vn="Win32/Toolbar.Conduit.Y evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Users\Philipp\AppData\LocalLow\TVersitybar\tbTVe1.dll"

sh=33457E2F2405727124C107D6DEAF24C94E992463 ft=1 fh=e719e166edfd7994 vn="Variante von Win32/Toolbar.Conduit.X evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Users\Philipp\AppData\LocalLow\TVersitybar\tbTVe2.dll"

sh=A54B27FD7BD7B1EC1F3101502836C620D6F11639 ft=1 fh=c01b70bae45c3c6e vn="Variante von Win32/Toolbar.Conduit.X evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Users\Philipp\AppData\LocalLow\TVersitybar\tbTVer.dll"

sh=4C649A2D55853732DF231AFF713DEEA58B86A060 ft=1 fh=7dbe44aa75ba4605 vn="Win32/Toolbar.Conduit evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Users\Philipp\Documents\video_downloader.exe"

sh=090B504CADFB2F99CAB025C01E73E623ED4A135D ft=1 fh=d337b5526ecdfe66 vn="Variante von Win32/InstallCore.OG evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Users\Philipp\Downloads\FileOpenerSetup.exe"

sh=0FA133A80DA84F3A12EF1C5FC04153076791CB11 ft=1 fh=53360812356245f9 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Users\Philipp\Downloads\SharePod - CHIP-Installer.exe"

sh=AAD3CC757BCEE2D32DEF07D05B317FBBD91BC23B ft=1 fh=c71c0011ab61ccd6 vn="Variante von Win32/InstallCore.TU evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Users\Philipp\Downloads\winzip175-mediafire.exe"

Warlord711

06.02.2015 12:03

Ok, die Funde von ESET waren zum Teil aus der Quarantäne von Combofix+AdwCleaner, ansonsten nur Teile von Toolbars.

Da ESET das alles gelöscht hat, sind die Logs sauber !

Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Abschließend habe ich noch ein paar Tipps zur Absicherung deines Systems.

Ändere regelmäßig alle deine Passwörter, jetzt, nach der Bereinigung ist ein idealer Zeitpunkt dafür

verwende für jede Anwendung und jeden Account ein anderes Passwort
ändere regelmäßig dein Passwort, vor allem bei Onlinebanking oder deinem Emailpostfach ist dieses sehr wichtig
speichere keine Passwörter auf deinem PC, gib diese nicht an dritte weiter
ein sicheres Passwort besteht aus mindestens 8 Zeichen und beinhaltet Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen
benutze keine Zahlen- oder Buchstabenkombinationen, ( zB 12345678, qwertzui) auch keine Zahlen oder Buchstabenmuster
verwende keine Passwörter die einen Bezug zu dir, deinem Wohnort, Familienmitglied oder Haustier (Geburtsdatum, Postleitzahl, Adresse, Name) haben

Ich kann gar nicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7 / 8 : Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti-Viren-Programm und zusätzlicher Schutz

Gehe sicher, dass du immer nur eine Anti-Viren Software installiert hast und dass diese auch up to date ist!
MalwareBytes Anti Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion bietet zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.
AdwCleaner
Dieses Tool erkennt eine Vielzahl von Werbeprogrammen (Adware) und unerwümschten Programmen (PUPs).
Starte das Tool einmal die Woche und lass es laufen. Sollte eine neue Version verfügbar sein, so wird dies angezeigt und du kannst dir die neueste Version direkt auf den Desktop downloaden.
SpywareBlaster
Eine kurze Einführung findest du Hier
WOT (Web of trust)
Dieses AddOn warnt dich, bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser
Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Mozilla Firefox

Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
NoScript
Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt, wenn Du es bestätigst.
AdblockPlus
Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
Es spart außerdem Downloadkapazität.

Performance

Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von Registry Cleanern.
Diese Schaden deinem System mehr als dass sie helfen. Hier ein englischer Link:
Miekemoes Blogspot ( MVP )

Was du vermeiden solltest:

Klicke nicht auf alles, nur weil es dich dazu auffordert und schön bunt ist.
Verwende keine P2P oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie z.B. deinFoto.jpg.exe.
Lade keine Software von Softonic oder Chip herunter, da diese Installer oft mit Adware oder unerünschter Software versehen sind!

Nun bleibt mir nur noch dir viel Spaß beim sicheren Surfen zu wünschen... ... und vielleicht möchtest du ja das Trojaner-Board unterstützen oder Lob, Kritik und Wünsche loswerden?

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Phil101

09.02.2015 19:26

Super.
Danke nochmal für die schnelle und erfolgreiche Hilfe!!!

Alle Zeitangaben in WEZ +1. Es ist jetzt 18:57 Uhr.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132