mousehs.exe - Mouse Hardware Sync - Backdoor.Wootbot

mousehs.exe, Mouse Hardware Sync, ftpupd.exe, msnsched.exe

HijackThis

O23 - Service: Mouse Hardware Sync (mousehs) - Unknown owner - C:\WINDOWS\System32\mousehs.exe

Avenger

registry keys to delete: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_MOUSEHS HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\mousehs HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_MOUSEHS HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\mousehs HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_MOUSEHS HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\mousehs HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MOUSEHS HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mousehs Files to delete: C:\WINDOWS\system32\c.bat C:\WINDOWS\system32\.pif C:\WINDOWS\system32\TFTP3404 C:\WINDOWS\system32\scman.exe C:\WINDOWS\System32\mousehs.exe C:\WINDOWS\system32\ftpupd.exe C:\WINDOWS\system32\msnsched.exe C:\WINDOWS\system32\fhrpath.txt C:\WINDOWS\system32\sysfhr.dat C:\WINDOWS\system32\sysfhr.sys C:\WINDOWS\system32\paydial.exe C:\WINDOWS\system32\systime.exe C:\WINDOWS\system32\dktibs.exe C:\WINDOWS\hosts C:\WINDOWS\test C:\WINDOWS\toolbar.exe

Online-Virenscanner

C:\System Volume Information\_restore{FCE321A0-64B0-4D50-8565-8880FD7C879F}\RP120\A0107353.pif Infected: Trojan-Downloader.BAT.Ftp.z
C:\WINDOWS\system32\scman.exe - Backdoor.Wootbot