Logfile of HijackThis v1.99.1 Scan saved at 16:01:36, on 11/07/2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Office keyboard utility\1.2\nhksrv.exe C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe C:\Program Files\Norton AntiVirus\navapsvc.exe C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe D:\oracle\ora81\bin\dbsnmp.exe D:\oracle\ora81\bin\vppdc.exe D:\oracle\ora81\Apache\Apache\Apache.exe D:\oracle\ora81\BIN\TNSLSNR.exe d:\oracle\ora81\bin\ORACLE.EXE C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe D:\oracle\ora81\Apache\jdk\bin\java.exe D:\oracle\ora81\Apache\Apache\Apache.exe C:\Program Files\Office keyboard utility\1.2\OFFICEKB.exe C:\Program Files\Browser mouse\1.2\mouse32a.exe C:\Program Files\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe C:\Program Files\Office keyboard utility\1.2\MMKEYB.EXE C:\Program Files\INTEL\DSLSetup\ProDsl.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Hewlett-Packard\Toolbox2.0\Javasoft\JRE\1.3.1\bin\javaw.exe C:\Program Files\Office keyboard utility\1.2\TrayMon.exe C:\WINDOWS\SM1BG.EXE C:\WINDOWS\System32\svchost.exe C:\Program Files\Office keyboard utility\1.2\osd.exe C:\Program Files\Common Files\Symantec Shared\ccApp.exe C:\Program Files\MSN Apps\Updater\01.02.3000.1001\en-gb\msnappau.exe C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe C:\WINDOWS\winjo32.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\Program Files\Skype\Phone\Skype.exe C:\Program Files\PDT\VoIPVoice Integrations\VoIPVoice Integration.exe C:\Program Files\LG PC Suite\LG PC Sync\LGSyncManager.exe C:\Program Files\WinZip\WZQKPICK.EXE C:\PROGRA~1\MICROS~2\OFFICE11\OUTLOOK.EXE C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE C:\Program Files\Internet Explorer\iexplore.exe C:\PROGRA~1\MOZILLA.ORG\MOZILLA\MOZILLA.EXE C:\PROGRA~1\WINZIP\winzip32.exe C:\WINDOWS\system32\ntvdm.exe C:\Program Files\SyncForce CRM Solutions\GoldPhone\GoldPhone.exe C:\Program Files\PDT\VoIPVoice Integrations\VoIPVoice Integration.exe C:\GoldMine\gmw5.exe C:\Program Files\Norton AntiVirus\OPScan.exe C:\Program Files\HighJack\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\rnczf.dll/sp.html#93256 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\rnczf.dll/sp.html#93256 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\rnczf.dll/sp.html#93256 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\rnczf.dll/sp.html#93256 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\rnczf.dll/sp.html#93256 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\rnczf.dll/sp.html#93256 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\rnczf.dll/sp.html#93256 R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.btopenworld.com/businesshome R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer provided by BT Openworld Business 500 P&G R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost R3 - Default URLSearchHook is missing N3 - Netscape 7: user_pref("browser.startup.homepage", "http://www.google.com"); (C:\Documents and Settings\rob\Application Data\Mozilla\Profiles\default\kus7ezkx.slt\prefs.js) N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CSBWeb_01.src"); (C:\Documents and Settings\rob\Application Data\Mozilla\Profiles\default\kus7ezkx.slt\prefs.js) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll O2 - BHO: Class - {D249D817-722E-0E58-A372-0C213DCEDBA7} - C:\WINDOWS\atlmy.dll O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\en-gb\msntb.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O4 - HKLM\..\Run: [FLMOFFICEKEYBOARD] C:\Program Files\Office keyboard utility\1.2\OFFICEKB.exe O4 - HKLM\..\Run: [FLMBROWSERMOUSE] C:\Program Files\Browser mouse\1.2\mouse32a.exe O4 - HKLM\..\Run: [StatusClient] C:\Program Files\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe /auto O4 - HKLM\..\Run: [TomcatStartup] C:\Program Files\Hewlett-Packard\Toolbox2.0\hpbpsttp.exe O4 - HKLM\..\Run: [HPLJ Config] C:\Program Files\Hewlett-Packard\hp LaserJet 1010 Series\SetConfig.exe -c Direct -p DOT4_001 -pn "hp LaserJet 1010 Series Driver" -n 0 -l 1033 -sl 120000 O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN O4 - HKLM\..\Run: [DSL Connection Manager] C:\Program Files\INTEL\DSLSetup\ProDsl.exe O4 - HKLM\..\Run: [SM1BG] C:\WINDOWS\SM1BG.EXE O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\en-gb\msnappau.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe O4 - HKLM\..\Run: [winjo32.exe] C:\WINDOWS\winjo32.exe O4 - HKLM\..\Run: [mskc.exe] C:\WINDOWS\system32\mskc.exe O4 - HKLM\..\RunOnce: [wings32.exe] C:\WINDOWS\system32\wings32.exe O4 - HKLM\..\RunOnce: [javabi32.exe] C:\WINDOWS\system32\javabi32.exe O4 - HKLM\..\RunOnce: [sdkgy.exe] C:\WINDOWS\sdkgy.exe O4 - HKLM\..\RunOnce: [sdkmc32.exe] C:\WINDOWS\system32\sdkmc32.exe O4 - HKLM\..\RunOnce: [msoh32.exe] C:\WINDOWS\system32\msoh32.exe O4 - HKLM\..\RunOnce: [addna.exe] C:\WINDOWS\system32\addna.exe O4 - HKLM\..\RunOnce: [winfn.exe] C:\WINDOWS\system32\winfn.exe O4 - HKLM\..\RunOnce: [appfa32.exe] C:\WINDOWS\appfa32.exe O4 - HKLM\..\RunOnce: [ipxr.exe] C:\WINDOWS\ipxr.exe O4 - HKLM\..\RunOnce: [netsi32.exe] C:\WINDOWS\system32\netsi32.exe O4 - HKLM\..\RunOnce: [apihf32.exe] C:\WINDOWS\apihf32.exe O4 - HKLM\..\RunOnce: [netpn32.exe] C:\WINDOWS\netpn32.exe O4 - HKLM\..\RunOnce: [sdkur.exe] C:\WINDOWS\system32\sdkur.exe O4 - HKLM\..\RunOnce: [sysey.exe] C:\WINDOWS\system32\sysey.exe O4 - HKLM\..\RunOnce: [ntrc.exe] C:\WINDOWS\system32\ntrc.exe O4 - HKLM\..\RunOnce: [javafh.exe] C:\WINDOWS\system32\javafh.exe O4 - HKLM\..\RunOnce: [javaza32.exe] C:\WINDOWS\javaza32.exe O4 - HKLM\..\RunOnce: [crzi32.exe] C:\WINDOWS\crzi32.exe O4 - HKLM\..\RunOnce: [addwl.exe] C:\WINDOWS\system32\addwl.exe O4 - HKLM\..\RunOnce: [atlkq.exe] C:\WINDOWS\system32\atlkq.exe O4 - HKLM\..\RunOnce: [atlej32.exe] C:\WINDOWS\atlej32.exe O4 - HKLM\..\RunOnce: [ipjw.exe] C:\WINDOWS\ipjw.exe O4 - HKLM\..\RunOnce: [sysln.exe] C:\WINDOWS\sysln.exe O4 - HKLM\..\RunOnce: [mfcvo.exe] C:\WINDOWS\system32\mfcvo.exe O4 - HKLM\..\RunOnce: [addrs.exe] C:\WINDOWS\addrs.exe O4 - HKLM\..\RunOnce: [sdkfx32.exe] C:\WINDOWS\sdkfx32.exe O4 - HKLM\..\RunOnce: [winzi32.exe] C:\WINDOWS\system32\winzi32.exe O4 - HKLM\..\RunOnce: [d3ma32.exe] C:\WINDOWS\system32\d3ma32.exe O4 - HKLM\..\RunOnce: [ieaf.exe] C:\WINDOWS\system32\ieaf.exe O4 - HKLM\..\RunOnce: [ipfj32.exe] C:\WINDOWS\ipfj32.exe O4 - HKLM\..\RunOnce: [winid32.exe] C:\WINDOWS\winid32.exe O4 - HKLM\..\RunOnce: [d3ga.exe] C:\WINDOWS\system32\d3ga.exe O4 - HKLM\..\RunOnce: [appqh32.exe] C:\WINDOWS\appqh32.exe O4 - HKLM\..\RunOnce: [sdknm32.exe] C:\WINDOWS\system32\sdknm32.exe O4 - HKLM\..\RunOnce: [apidt32.exe] C:\WINDOWS\apidt32.exe O4 - HKLM\..\RunOnce: [netlj.exe] C:\WINDOWS\system32\netlj.exe O4 - HKLM\..\RunOnce: [javabz32.exe] C:\WINDOWS\system32\javabz32.exe O4 - HKLM\..\RunOnce: [crus.exe] C:\WINDOWS\crus.exe O4 - HKLM\..\RunOnce: [netti32.exe] C:\WINDOWS\netti32.exe O4 - HKLM\..\RunOnce: [appkp32.exe] C:\WINDOWS\system32\appkp32.exe O4 - HKLM\..\RunOnce: [mfcrd32.exe] C:\WINDOWS\mfcrd32.exe O4 - HKLM\..\RunOnce: [addbd.exe] C:\WINDOWS\system32\addbd.exe O4 - HKLM\..\RunOnce: [appga32.exe] C:\WINDOWS\appga32.exe O4 - HKLM\..\RunOnce: [appvx32.exe] C:\WINDOWS\system32\appvx32.exe O4 - HKLM\..\RunOnce: [d3at32.exe] C:\WINDOWS\system32\d3at32.exe O4 - HKLM\..\RunOnce: [appvf32.exe] C:\WINDOWS\system32\appvf32.exe O4 - HKLM\..\RunOnce: [apizj.exe] C:\WINDOWS\apizj.exe O4 - HKLM\..\RunOnce: [atlxg32.exe] C:\WINDOWS\atlxg32.exe O4 - HKLM\..\RunOnce: [nthf.exe] C:\WINDOWS\system32\nthf.exe O4 - HKLM\..\RunOnce: [d3rx.exe] C:\WINDOWS\d3rx.exe O4 - HKLM\..\RunOnce: [netqf32.exe] C:\WINDOWS\netqf32.exe O4 - HKLM\..\RunOnce: [apifc32.exe] C:\WINDOWS\apifc32.exe O4 - HKLM\..\RunOnce: [iefs.exe] C:\WINDOWS\iefs.exe O4 - HKLM\..\RunOnce: [iphj.exe] C:\WINDOWS\system32\iphj.exe O4 - HKLM\..\RunOnce: [sysbv.exe] C:\WINDOWS\system32\sysbv.exe O4 - HKLM\..\RunOnce: [d3rk.exe] C:\WINDOWS\system32\d3rk.exe O4 - HKLM\..\RunOnce: [sdkvo32.exe] C:\WINDOWS\system32\sdkvo32.exe O4 - HKLM\..\RunOnce: [atlas32.exe] C:\WINDOWS\system32\atlas32.exe O4 - HKLM\..\RunOnce: [sdkve.exe] C:\WINDOWS\system32\sdkve.exe O4 - HKLM\..\RunOnce: [netyi.exe] C:\WINDOWS\netyi.exe O4 - HKLM\..\RunOnce: [ipzw32.exe] C:\WINDOWS\ipzw32.exe O4 - HKLM\..\RunOnce: [netnt32.exe] C:\WINDOWS\system32\netnt32.exe O4 - HKLM\..\RunOnce: [addsp32.exe] C:\WINDOWS\system32\addsp32.exe O4 - HKLM\..\RunOnce: [ipvb32.exe] C:\WINDOWS\system32\ipvb32.exe O4 - HKLM\..\RunOnce: [javaaf32.exe] C:\WINDOWS\javaaf32.exe O4 - HKLM\..\RunOnce: [atlan.exe] C:\WINDOWS\system32\atlan.exe O4 - HKLM\..\RunOnce: [syser32.exe] C:\WINDOWS\syser32.exe O4 - HKLM\..\RunOnce: [crug.exe] C:\WINDOWS\system32\crug.exe O4 - HKLM\..\RunOnce: [nettw32.exe] C:\WINDOWS\system32\nettw32.exe O4 - HKLM\..\RunOnce: [d3wg32.exe] C:\WINDOWS\d3wg32.exe O4 - HKLM\..\RunOnce: [winnn.exe] C:\WINDOWS\system32\winnn.exe O4 - HKLM\..\RunOnce: [mfcrr32.exe] C:\WINDOWS\system32\mfcrr32.exe O4 - HKLM\..\RunOnce: [addas.exe] C:\WINDOWS\system32\addas.exe O4 - HKLM\..\RunOnce: [appgo32.exe] C:\WINDOWS\system32\appgo32.exe O4 - HKLM\..\RunOnce: [addul32.exe] C:\WINDOWS\addul32.exe O4 - HKLM\..\RunOnce: [d3zi32.exe] C:\WINDOWS\system32\d3zi32.exe O4 - HKLM\..\RunOnce: [appct32.exe] C:\WINDOWS\appct32.exe O4 - HKLM\..\RunOnce: [apihy.exe] C:\WINDOWS\system32\apihy.exe O4 - HKLM\..\RunOnce: [netnu.exe] C:\WINDOWS\netnu.exe O4 - HKLM\..\RunOnce: [sdkft32.exe] C:\WINDOWS\system32\sdkft32.exe O4 - HKLM\..\RunOnce: [iepl32.exe] C:\WINDOWS\iepl32.exe O4 - HKLM\..\RunOnce: [ippt.exe] C:\WINDOWS\system32\ippt.exe O4 - HKLM\..\RunOnce: [atltf.exe] C:\WINDOWS\atltf.exe O4 - HKLM\..\RunOnce: [sdkiv32.exe] C:\WINDOWS\system32\sdkiv32.exe O4 - HKLM\..\RunOnce: [mszc32.exe] C:\WINDOWS\system32\mszc32.exe O4 - HKLM\..\RunOnce: [javaug.exe] C:\WINDOWS\javaug.exe O4 - HKLM\..\RunOnce: [apitv32.exe] C:\WINDOWS\apitv32.exe O4 - HKLM\..\RunOnce: [addrl32.exe] C:\WINDOWS\system32\addrl32.exe O4 - HKLM\..\RunOnce: [apprt.exe] C:\WINDOWS\system32\apprt.exe O4 - HKLM\..\RunOnce: [winzb.exe] C:\WINDOWS\system32\winzb.exe O4 - HKLM\..\RunOnce: [ieka32.exe] C:\WINDOWS\system32\ieka32.exe O4 - HKLM\..\RunOnce: [netji.exe] C:\WINDOWS\netji.exe O4 - HKLM\..\RunOnce: [atlnm.exe] C:\WINDOWS\system32\atlnm.exe O4 - HKLM\..\RunOnce: [sdkdb32.exe] C:\WINDOWS\sdkdb32.exe O4 - HKLM\..\RunOnce: [d3bq.exe] C:\WINDOWS\system32\d3bq.exe O4 - HKLM\..\RunOnce: [winxm32.exe] C:\WINDOWS\system32\winxm32.exe O4 - HKLM\..\RunOnce: [iegv.exe] C:\WINDOWS\system32\iegv.exe O4 - HKLM\..\RunOnce: [ieuj32.exe] C:\WINDOWS\system32\ieuj32.exe O4 - HKLM\..\RunOnce: [netdq.exe] C:\WINDOWS\system32\netdq.exe O4 - HKLM\..\RunOnce: [crtn32.exe] C:\WINDOWS\crtn32.exe O4 - HKLM\..\RunOnce: [sysju.exe] C:\WINDOWS\sysju.exe O4 - HKLM\..\RunOnce: [atlny32.exe] C:\WINDOWS\atlny32.exe O4 - HKLM\..\RunOnce: [winxz.exe] C:\WINDOWS\winxz.exe O4 - HKLM\..\RunOnce: [addcv32.exe] C:\WINDOWS\addcv32.exe O4 - HKLM\..\RunOnce: [winrs32.exe] C:\WINDOWS\system32\winrs32.exe O4 - HKLM\..\RunOnce: [crvo32.exe] C:\WINDOWS\crvo32.exe O4 - HKLM\..\RunOnce: [addra32.exe] C:\WINDOWS\system32\addra32.exe O4 - HKLM\..\RunOnce: [sysjz.exe] C:\WINDOWS\system32\sysjz.exe O4 - HKLM\..\RunOnce: [mfcyw32.exe] C:\WINDOWS\mfcyw32.exe O4 - HKLM\..\RunOnce: [ntod.exe] C:\WINDOWS\ntod.exe O4 - HKLM\..\RunOnce: [d3sh32.exe] C:\WINDOWS\system32\d3sh32.exe O4 - HKLM\..\RunOnce: [sdkci.exe] C:\WINDOWS\sdkci.exe O4 - HKLM\..\RunOnce: [javahe32.exe] C:\WINDOWS\system32\javahe32.exe O4 - HKLM\..\RunOnce: [javawt32.exe] C:\WINDOWS\javawt32.exe O4 - HKLM\..\RunOnce: [mfcby32.exe] C:\WINDOWS\mfcby32.exe O4 - HKLM\..\RunOnce: [javawj32.exe] C:\WINDOWS\javawj32.exe O4 - HKLM\..\RunOnce: [msao32.exe] C:\WINDOWS\system32\msao32.exe O4 - HKLM\..\RunOnce: [netio.exe] C:\WINDOWS\netio.exe O4 - HKLM\..\RunOnce: [mssu32.exe] C:\WINDOWS\system32\mssu32.exe O4 - HKLM\..\RunOnce: [winwy.exe] C:\WINDOWS\system32\winwy.exe O4 - HKLM\..\RunOnce: [iexy.exe] C:\WINDOWS\iexy.exe O4 - HKLM\..\RunOnce: [mfcmv.exe] C:\WINDOWS\system32\mfcmv.exe O4 - HKLM\..\RunOnce: [addcd.exe] C:\WINDOWS\system32\addcd.exe O4 - HKLM\..\RunOnce: [mfcpn.exe] C:\WINDOWS\mfcpn.exe O4 - HKLM\..\RunOnce: [addtr.exe] C:\WINDOWS\system32\addtr.exe O4 - HKLM\..\RunOnce: [ipig32.exe] C:\WINDOWS\system32\ipig32.exe O4 - HKLM\..\RunOnce: [javazn.exe] C:\WINDOWS\system32\javazn.exe O4 - HKLM\..\RunOnce: [iedr32.exe] C:\WINDOWS\system32\iedr32.exe O4 - HKLM\..\RunOnce: [msbs.exe] C:\WINDOWS\system32\msbs.exe O4 - HKLM\..\RunOnce: [d3ma.exe] C:\WINDOWS\system32\d3ma.exe O4 - HKLM\..\RunOnce: [d3sp32.exe] C:\WINDOWS\system32\d3sp32.exe O4 - HKLM\..\RunOnce: [d3gl32.exe] C:\WINDOWS\d3gl32.exe O4 - HKLM\..\RunOnce: [netli32.exe] C:\WINDOWS\system32\netli32.exe O4 - HKLM\..\RunOnce: [iplw32.exe] C:\WINDOWS\iplw32.exe O4 - HKLM\..\RunOnce: [addfp.exe] C:\WINDOWS\addfp.exe O4 - HKLM\..\RunOnce: [ntnx.exe] C:\WINDOWS\ntnx.exe O4 - HKLM\..\RunOnce: [winii.exe] C:\WINDOWS\winii.exe O4 - HKLM\..\RunOnce: [ntiq32.exe] C:\WINDOWS\system32\ntiq32.exe O4 - HKLM\..\RunOnce: [javabc.exe] C:\WINDOWS\javabc.exe O4 - HKLM\..\RunOnce: [addpg32.exe] C:\WINDOWS\addpg32.exe O4 - HKLM\..\RunOnce: [apigo.exe] C:\WINDOWS\apigo.exe O4 - HKLM\..\RunOnce: [mfcpm.exe] C:\WINDOWS\system32\mfcpm.exe O4 - HKLM\..\RunOnce: [ieoc32.exe] C:\WINDOWS\system32\ieoc32.exe O4 - HKLM\..\RunOnce: [crmz.exe] C:\WINDOWS\crmz.exe O4 - HKLM\..\RunOnce: [addhl.exe] C:\WINDOWS\system32\addhl.exe O4 - HKLM\..\RunOnce: [apijg.exe] C:\WINDOWS\system32\apijg.exe O4 - HKLM\..\RunOnce: [javaht32.exe] C:\WINDOWS\javaht32.exe O4 - HKLM\..\RunOnce: [winei.exe] C:\WINDOWS\system32\winei.exe O4 - HKLM\..\RunOnce: [addzh32.exe] C:\WINDOWS\addzh32.exe O4 - HKLM\..\RunOnce: [winhy.exe] C:\WINDOWS\system32\winhy.exe O4 - HKLM\..\RunOnce: [addqe.exe] C:\WINDOWS\system32\addqe.exe O4 - HKLM\..\RunOnce: [javavi.exe] C:\WINDOWS\javavi.exe O4 - HKLM\..\RunOnce: [appqu.exe] C:\WINDOWS\appqu.exe O4 - HKLM\..\RunOnce: [javaxu32.exe] C:\WINDOWS\system32\javaxu32.exe O4 - HKLM\..\RunOnce: [d3jn.exe] C:\WINDOWS\d3jn.exe O4 - HKLM\..\RunOnce: [mfcxk32.exe] C:\WINDOWS\mfcxk32.exe O4 - HKLM\..\RunOnce: [atlme.exe] C:\WINDOWS\system32\atlme.exe O4 - HKLM\..\RunOnce: [sysfl32.exe] C:\WINDOWS\sysfl32.exe O4 - HKLM\..\RunOnce: [msap.exe] C:\WINDOWS\msap.exe O4 - HKLM\..\RunOnce: [mfcxu.exe] C:\WINDOWS\system32\mfcxu.exe O4 - HKLM\..\RunOnce: [apppj.exe] C:\WINDOWS\system32\apppj.exe O4 - HKLM\..\RunOnce: [javaju.exe] C:\WINDOWS\system32\javaju.exe O4 - HKLM\..\RunOnce: [appju32.exe] C:\WINDOWS\appju32.exe O4 - HKLM\..\RunOnce: [ntzr32.exe] C:\WINDOWS\system32\ntzr32.exe O4 - HKLM\..\RunOnce: [netoo32.exe] C:\WINDOWS\system32\netoo32.exe O4 - HKLM\..\RunOnce: [atlvk32.exe] C:\WINDOWS\atlvk32.exe O4 - HKLM\..\RunOnce: [javahv32.exe] C:\WINDOWS\javahv32.exe O4 - HKLM\..\RunOnce: [ntes32.exe] C:\WINDOWS\ntes32.exe O4 - HKLM\..\RunOnce: [appxl32.exe] C:\WINDOWS\appxl32.exe O4 - HKLM\..\RunOnce: [msrs32.exe] C:\WINDOWS\system32\msrs32.exe O4 - HKLM\..\RunOnce: [atlab32.exe] C:\WINDOWS\atlab32.exe O4 - HKLM\..\RunOnce: [nten.exe] C:\WINDOWS\nten.exe O4 - HKLM\..\RunOnce: [sdknt32.exe] C:\WINDOWS\sdknt32.exe O4 - HKLM\..\RunOnce: [atlgm32.exe] C:\WINDOWS\system32\atlgm32.exe O4 - HKLM\..\RunOnce: [netfk32.exe] C:\WINDOWS\netfk32.exe O4 - HKLM\..\RunOnce: [d3dl.exe] C:\WINDOWS\system32\d3dl.exe O4 - HKLM\..\RunOnce: [netrv.exe] C:\WINDOWS\netrv.exe O4 - HKLM\..\RunOnce: [apiun32.exe] C:\WINDOWS\apiun32.exe O4 - HKLM\..\RunOnce: [iexe.exe] C:\WINDOWS\system32\iexe.exe O4 - HKLM\..\RunOnce: [sdkid32.exe] C:\WINDOWS\sdkid32.exe O4 - HKLM\..\RunOnce: [ntus32.exe] C:\WINDOWS\ntus32.exe O4 - HKLM\..\RunOnce: [iesd32.exe] C:\WINDOWS\system32\iesd32.exe O4 - HKLM\..\RunOnce: [ntdw32.exe] C:\WINDOWS\ntdw32.exe O4 - HKLM\..\RunOnce: [sdkge32.exe] C:\WINDOWS\sdkge32.exe O4 - HKLM\..\RunOnce: [atlav.exe] C:\WINDOWS\system32\atlav.exe O4 - HKLM\..\RunOnce: [apinz.exe] C:\WINDOWS\apinz.exe O4 - HKLM\..\RunOnce: [msof32.exe] C:\WINDOWS\msof32.exe O4 - HKLM\..\RunOnce: [crzz32.exe] C:\WINDOWS\crzz32.exe O4 - HKLM\..\RunOnce: [ntjy32.exe] C:\WINDOWS\system32\ntjy32.exe O4 - HKLM\..\RunOnce: [ntys.exe] C:\WINDOWS\ntys.exe O4 - HKLM\..\RunOnce: [winbq32.exe] C:\WINDOWS\system32\winbq32.exe O4 - HKLM\..\RunOnce: [netat32.exe] C:\WINDOWS\system32\netat32.exe O4 - HKLM\..\RunOnce: [netdc32.exe] C:\WINDOWS\netdc32.exe O4 - HKLM\..\RunOnce: [javawb32.exe] C:\WINDOWS\javawb32.exe O4 - HKLM\..\RunOnce: [crur.exe] C:\WINDOWS\crur.exe O4 - HKLM\..\RunOnce: [sdknl32.exe] C:\WINDOWS\system32\sdknl32.exe O4 - HKLM\..\RunOnce: [ipru.exe] C:\WINDOWS\ipru.exe O4 - HKLM\..\RunOnce: [msph.exe] C:\WINDOWS\system32\msph.exe O4 - HKLM\..\RunOnce: [netvk.exe] C:\WINDOWS\netvk.exe O4 - HKLM\..\RunOnce: [javanl32.exe] C:\WINDOWS\javanl32.exe O4 - HKLM\..\RunOnce: [mfctf.exe] C:\WINDOWS\mfctf.exe O4 - HKLM\..\RunOnce: [wingp32.exe] C:\WINDOWS\system32\wingp32.exe O4 - HKLM\..\RunOnce: [d3kz32.exe] C:\WINDOWS\d3kz32.exe O4 - HKLM\..\RunOnce: [ntpb.exe] C:\WINDOWS\ntpb.exe O4 - HKLM\..\RunOnce: [sdkiw32.exe] C:\WINDOWS\system32\sdkiw32.exe O4 - HKLM\..\RunOnce: [mfcor32.exe] C:\WINDOWS\system32\mfcor32.exe O4 - HKLM\..\RunOnce: [ipey.exe] C:\WINDOWS\system32\ipey.exe O4 - HKLM\..\RunOnce: [cric32.exe] C:\WINDOWS\cric32.exe O4 - HKLM\..\RunOnce: [sdkrd.exe] C:\WINDOWS\system32\sdkrd.exe O4 - HKLM\..\RunOnce: [javaxz32.exe] C:\WINDOWS\javaxz32.exe O4 - HKLM\..\RunOnce: [sdkmw32.exe] C:\WINDOWS\system32\sdkmw32.exe O4 - HKLM\..\RunOnce: [atlqs32.exe] C:\WINDOWS\system32\atlqs32.exe O4 - HKLM\..\RunOnce: [appov.exe] C:\WINDOWS\system32\appov.exe O4 - HKLM\..\RunOnce: [crfv32.exe] C:\WINDOWS\system32\crfv32.exe O4 - HKLM\..\RunOnce: [appuk.exe] C:\WINDOWS\appuk.exe O4 - HKLM\..\RunOnce: [mfcts32.exe] C:\WINDOWS\system32\mfcts32.exe O4 - HKLM\..\RunOnce: [ieet32.exe] C:\WINDOWS\ieet32.exe O4 - HKLM\..\RunOnce: [sysmb32.exe] C:\WINDOWS\sysmb32.exe O4 - HKLM\..\RunOnce: [mfcwb32.exe] C:\WINDOWS\system32\mfcwb32.exe O4 - HKLM\..\RunOnce: [mswb32.exe] C:\WINDOWS\mswb32.exe O4 - HKLM\..\RunOnce: [msep.exe] C:\WINDOWS\system32\msep.exe O4 - HKLM\..\RunOnce: [ieyb32.exe] C:\WINDOWS\system32\ieyb32.exe O4 - HKLM\..\RunOnce: [ipjc32.exe] C:\WINDOWS\ipjc32.exe O4 - HKLM\..\RunOnce: [ntrk32.exe] C:\WINDOWS\ntrk32.exe O4 - HKLM\..\RunOnce: [sysyz.exe] C:\WINDOWS\sysyz.exe O4 - HKLM\..\RunOnce: [addxg.exe] C:\WINDOWS\system32\addxg.exe O4 - HKLM\..\RunOnce: [apiph.exe] C:\WINDOWS\system32\apiph.exe O4 - HKLM\..\RunOnce: [sysgp32.exe] C:\WINDOWS\system32\sysgp32.exe O4 - HKLM\..\RunOnce: [ieqn32.exe] C:\WINDOWS\ieqn32.exe O4 - HKLM\..\RunOnce: [crzo.exe] C:\WINDOWS\system32\crzo.exe O4 - HKLM\..\RunOnce: [d3nk32.exe] C:\WINDOWS\d3nk32.exe O4 - HKLM\..\RunOnce: [crth32.exe] C:\WINDOWS\system32\crth32.exe O4 - HKLM\..\RunOnce: [apiyd32.exe] C:\WINDOWS\system32\apiyd32.exe O4 - HKLM\..\RunOnce: [d3bp32.exe] C:\WINDOWS\system32\d3bp32.exe O4 - HKLM\..\RunOnce: [sysgu.exe] C:\WINDOWS\sysgu.exe O4 - HKLM\..\RunOnce: [mshu32.exe] C:\WINDOWS\system32\mshu32.exe O4 - HKLM\..\RunOnce: [msvr32.exe] C:\WINDOWS\msvr32.exe O4 - HKLM\..\RunOnce: [ipan32.exe] C:\WINDOWS\ipan32.exe O4 - HKLM\..\RunOnce: [iedz32.exe] C:\WINDOWS\iedz32.exe O4 - HKLM\..\RunOnce: [crnf32.exe] C:\WINDOWS\system32\crnf32.exe O4 - HKLM\..\RunOnce: [iplv.exe] C:\WINDOWS\system32\iplv.exe O4 - HKLM\..\RunOnce: [appkc32.exe] C:\WINDOWS\appkc32.exe O4 - HKLM\..\RunOnce: [msbs32.exe] C:\WINDOWS\system32\msbs32.exe O4 - HKLM\..\RunOnce: [ieai.exe] C:\WINDOWS\system32\ieai.exe O4 - HKLM\..\RunOnce: [msji.exe] C:\WINDOWS\msji.exe O4 - HKLM\..\RunOnce: [atlzx.exe] C:\WINDOWS\system32\atlzx.exe O4 - HKLM\..\RunOnce: [winom32.exe] C:\WINDOWS\system32\winom32.exe O4 - HKLM\..\RunOnce: [addhx.exe] C:\WINDOWS\addhx.exe O4 - HKLM\..\RunOnce: [netdb32.exe] C:\WINDOWS\netdb32.exe O4 - HKLM\..\RunOnce: [atlnc.exe] C:\WINDOWS\atlnc.exe O4 - HKLM\..\RunOnce: [crvi.exe] C:\WINDOWS\system32\crvi.exe O4 - HKLM\..\RunOnce: [netuy32.exe] C:\WINDOWS\system32\netuy32.exe O4 - HKLM\..\RunOnce: [appkn.exe] C:\WINDOWS\appkn.exe O4 - HKLM\..\RunOnce: [d3jd32.exe] C:\WINDOWS\d3jd32.exe O4 - HKLM\..\RunOnce: [ntik32.exe] C:\WINDOWS\system32\ntik32.exe O4 - HKLM\..\RunOnce: [sdkha.exe] C:\WINDOWS\sdkha.exe O4 - HKLM\..\RunOnce: [ntqb.exe] C:\WINDOWS\system32\ntqb.exe O4 - HKLM\..\RunOnce: [iegq32.exe] C:\WINDOWS\iegq32.exe O4 - HKLM\..\RunOnce: [addwx32.exe] C:\WINDOWS\system32\addwx32.exe O4 - HKLM\..\RunOnce: [syszj.exe] C:\WINDOWS\system32\syszj.exe O4 - HKLM\..\RunOnce: [mfcdt.exe] C:\WINDOWS\system32\mfcdt.exe O4 - HKLM\..\RunOnce: [ntgm.exe] C:\WINDOWS\ntgm.exe O4 - HKLM\..\RunOnce: [msdn32.exe] C:\WINDOWS\system32\msdn32.exe O4 - HKLM\..\RunOnce: [croc.exe] C:\WINDOWS\croc.exe O4 - HKLM\..\RunOnce: [msjx32.exe] C:\WINDOWS\system32\msjx32.exe O4 - HKLM\..\RunOnce: [sysci32.exe] C:\WINDOWS\system32\sysci32.exe O4 - HKLM\..\RunOnce: [mfcmh.exe] C:\WINDOWS\mfcmh.exe O4 - HKLM\..\RunOnce: [ipfa32.exe] C:\WINDOWS\ipfa32.exe O4 - HKLM\..\RunOnce: [appkc.exe] C:\WINDOWS\appkc.exe O4 - HKLM\..\RunOnce: [crvp.exe] C:\WINDOWS\crvp.exe O4 - HKLM\..\RunOnce: [sysrl32.exe] C:\WINDOWS\sysrl32.exe O4 - HKLM\..\RunOnce: [d3ju.exe] C:\WINDOWS\d3ju.exe O4 - HKLM\..\RunOnce: [msoi32.exe] C:\WINDOWS\msoi32.exe O4 - HKLM\..\RunOnce: [mfcxp.exe] C:\WINDOWS\mfcxp.exe O4 - HKLM\..\RunOnce: [javanm32.exe] C:\WINDOWS\system32\javanm32.exe O4 - HKLM\..\RunOnce: [msdt.exe] C:\WINDOWS\system32\msdt.exe O4 - HKLM\..\RunOnce: [apphx32.exe] C:\WINDOWS\system32\apphx32.exe O4 - HKLM\..\RunOnce: [sysry.exe] C:\WINDOWS\system32\sysry.exe O4 - HKLM\..\RunOnce: [winwu32.exe] C:\WINDOWS\system32\winwu32.exe O4 - HKLM\..\RunOnce: [syslj32.exe] C:\WINDOWS\system32\syslj32.exe O4 - HKLM\..\RunOnce: [javaqn32.exe] C:\WINDOWS\system32\javaqn32.exe O4 - HKLM\..\RunOnce: [cryt32.exe] C:\WINDOWS\system32\cryt32.exe O4 - HKLM\..\RunOnce: [mfcrm32.exe] C:\WINDOWS\mfcrm32.exe O4 - HKLM\..\RunOnce: [apirc32.exe] C:\WINDOWS\apirc32.exe O4 - HKLM\..\RunOnce: [javabv32.exe] C:\WINDOWS\system32\javabv32.exe O4 - HKLM\..\RunOnce: [atlbd.exe] C:\WINDOWS\atlbd.exe O4 - HKLM\..\RunOnce: [ipzy32.exe] C:\WINDOWS\ipzy32.exe O4 - HKLM\..\RunOnce: [appmb32.exe] C:\WINDOWS\appmb32.exe O4 - HKLM\..\RunOnce: [netxz.exe] C:\WINDOWS\netxz.exe O4 - HKLM\..\RunOnce: [iesl.exe] C:\WINDOWS\iesl.exe O4 - HKLM\..\RunOnce: [crha.exe] C:\WINDOWS\crha.exe O4 - HKLM\..\RunOnce: [addfn32.exe] C:\WINDOWS\system32\addfn32.exe O4 - HKLM\..\RunOnce: [crkr32.exe] C:\WINDOWS\crkr32.exe O4 - HKLM\..\RunOnce: [appfd32.exe] C:\WINDOWS\system32\appfd32.exe O4 - HKLM\..\RunOnce: [apijh.exe] C:\WINDOWS\apijh.exe O4 - HKLM\..\RunOnce: [atlsi32.exe] C:\WINDOWS\system32\atlsi32.exe O4 - HKLM\..\RunOnce: [atlhe.exe] C:\WINDOWS\atlhe.exe O4 - HKLM\..\RunOnce: [atlmt.exe] C:\WINDOWS\system32\atlmt.exe O4 - HKLM\..\RunOnce: [mssy.exe] C:\WINDOWS\mssy.exe O4 - HKLM\..\RunOnce: [mfcmj.exe] C:\WINDOWS\system32\mfcmj.exe O4 - HKLM\..\RunOnce: [addcq.exe] C:\WINDOWS\system32\addcq.exe O4 - HKLM\..\RunOnce: [mfcpa32.exe] C:\WINDOWS\mfcpa32.exe O4 - HKLM\..\RunOnce: [crkm32.exe] C:\WINDOWS\system32\crkm32.exe O4 - HKLM\..\RunOnce: [apija32.exe] C:\WINDOWS\system32\apija32.exe O4 - HKLM\..\RunOnce: [sysdt32.exe] C:\WINDOWS\system32\sysdt32.exe O4 - HKLM\..\RunOnce: [winlb32.exe] C:\WINDOWS\system32\winlb32.exe O4 - HKLM\..\RunOnce: [apiub32.exe] C:\WINDOWS\system32\apiub32.exe O4 - HKLM\..\RunOnce: [ieub.exe] C:\WINDOWS\ieub.exe O4 - HKLM\..\RunOnce: [d3ke.exe] C:\WINDOWS\d3ke.exe O4 - HKLM\..\RunOnce: [apije32.exe] C:\WINDOWS\apije32.exe O4 - HKLM\..\RunOnce: [d3yt32.exe] C:\WINDOWS\d3yt32.exe O4 - HKLM\..\RunOnce: [apixb32.exe] C:\WINDOWS\apixb32.exe O4 - HKLM\..\RunOnce: [crsn32.exe] C:\WINDOWS\system32\crsn32.exe O4 - HKLM\..\RunOnce: [iexr.exe] C:\WINDOWS\iexr.exe O4 - HKLM\..\RunOnce: [msgr32.exe] C:\WINDOWS\system32\msgr32.exe O4 - HKLM\..\RunOnce: [d3uo.exe] C:\WINDOWS\d3uo.exe O4 - HKLM\..\RunOnce: [msal.exe] C:\WINDOWS\system32\msal.exe O4 - HKLM\..\RunOnce: [ieir32.exe] C:\WINDOWS\ieir32.exe O4 - HKLM\..\RunOnce: [addnv32.exe] C:\WINDOWS\addnv32.exe O4 - HKLM\..\RunOnce: [sdknd.exe] C:\WINDOWS\system32\sdknd.exe O4 - HKLM\..\RunOnce: [netrp32.exe] C:\WINDOWS\netrp32.exe O4 - HKLM\..\RunOnce: [apphw.exe] C:\WINDOWS\system32\apphw.exe O4 - HKLM\..\RunOnce: [d3gm32.exe] C:\WINDOWS\system32\d3gm32.exe O4 - HKLM\..\RunOnce: [ntec32.exe] C:\WINDOWS\ntec32.exe O4 - HKLM\..\RunOnce: [sdkek.exe] C:\WINDOWS\sdkek.exe O4 - HKLM\..\RunOnce: [ntnk.exe] C:\WINDOWS\ntnk.exe O4 - HKLM\..\RunOnce: [ntib32.exe] C:\WINDOWS\ntib32.exe O4 - HKLM\..\RunOnce: [appnx32.exe] C:\WINDOWS\appnx32.exe O4 - HKLM\..\RunOnce: [sdkqr32.exe] C:\WINDOWS\sdkqr32.exe O4 - HKLM\..\RunOnce: [d3uv.exe] C:\WINDOWS\system32\d3uv.exe O4 - HKLM\..\RunOnce: [javavw32.exe] C:\WINDOWS\javavw32.exe O4 - HKLM\..\RunOnce: [javakt32.exe] C:\WINDOWS\system32\javakt32.exe O4 - HKLM\..\RunOnce: [mfcop32.exe] C:\WINDOWS\system32\mfcop32.exe O4 - HKLM\..\RunOnce: [crjb32.exe] C:\WINDOWS\system32\crjb32.exe O4 - HKLM\..\RunOnce: [ntbz32.exe] C:\WINDOWS\ntbz32.exe O4 - HKLM\..\RunOnce: [mfcso.exe] C:\WINDOWS\system32\mfcso.exe O4 - HKLM\..\RunOnce: [iere32.exe] C:\WINDOWS\system32\iere32.exe O4 - HKLM\..\RunOnce: [javapu32.exe] C:\WINDOWS\javapu32.exe O4 - HKLM\..\RunOnce: [crpc.exe] C:\WINDOWS\crpc.exe O4 - HKLM\..\RunOnce: [javaxc.exe] C:\WINDOWS\system32\javaxc.exe O4 - HKLM\..\RunOnce: [winnz32.exe] C:\WINDOWS\winnz32.exe O4 - HKLM\..\RunOnce: [atldh32.exe] C:\WINDOWS\atldh32.exe O4 - HKLM\..\RunOnce: [addgk.exe] C:\WINDOWS\system32\addgk.exe O4 - HKLM\..\RunOnce: [d3fa32.exe] C:\WINDOWS\d3fa32.exe O4 - HKLM\..\RunOnce: [ipvp32.exe] C:\WINDOWS\system32\ipvp32.exe O4 - HKLM\..\RunOnce: [netzr.exe] C:\WINDOWS\netzr.exe O4 - HKLM\..\RunOnce: [javavv32.exe] C:\WINDOWS\javavv32.exe O4 - HKLM\..\RunOnce: [ipew.exe] C:\WINDOWS\ipew.exe O4 - HKLM\..\RunOnce: [ntss32.exe] C:\WINDOWS\ntss32.exe O4 - HKLM\..\RunOnce: [ipzp32.exe] C:\WINDOWS\ipzp32.exe O4 - HKLM\..\RunOnce: [appdl32.exe] C:\WINDOWS\appdl32.exe O4 - HKLM\..\RunOnce: [ntgx32.exe] C:\WINDOWS\system32\ntgx32.exe O4 - HKLM\..\RunOnce: [crlb.exe] C:\WINDOWS\system32\crlb.exe O4 - HKLM\..\RunOnce: [javamc32.exe] C:\WINDOWS\javamc32.exe O4 - HKLM\..\RunOnce: [sdkay32.exe] C:\WINDOWS\system32\sdkay32.exe O4 - HKLM\..\RunOnce: [msfa.exe] C:\WINDOWS\system32\msfa.exe O4 - HKLM\..\RunOnce: [cruq.exe] C:\WINDOWS\system32\cruq.exe O4 - HKLM\..\RunOnce: [netfi.exe] C:\WINDOWS\netfi.exe O4 - HKLM\..\RunOnce: [addxb32.exe] C:\WINDOWS\system32\addxb32.exe O4 - HKLM\..\RunOnce: [appjm32.exe] C:\WINDOWS\system32\appjm32.exe O4 - HKLM\..\RunOnce: [msor32.exe] C:\WINDOWS\msor32.exe O4 - HKLM\..\RunOnce: [apicl.exe] C:\WINDOWS\apicl.exe O4 - HKLM\..\RunOnce: [apiqi32.exe] C:\WINDOWS\apiqi32.exe O4 - HKLM\..\RunOnce: [apiff32.exe] C:\WINDOWS\system32\apiff32.exe O4 - HKLM\..\RunOnce: [sysjb32.exe] C:\WINDOWS\sysjb32.exe O4 - HKLM\..\RunOnce: [neten32.exe] C:\WINDOWS\system32\neten32.exe O4 - HKLM\..\RunOnce: [sdkjr.exe] C:\WINDOWS\sdkjr.exe O4 - HKLM\..\RunOnce: [ipsz32.exe] C:\WINDOWS\ipsz32.exe O4 - HKLM\..\RunOnce: [ipyo32.exe] C:\WINDOWS\ipyo32.exe O4 - HKLM\..\RunOnce: [adddt.exe] C:\WINDOWS\system32\adddt.exe O4 - HKLM\..\RunOnce: [iehx.exe] C:\WINDOWS\iehx.exe O4 - HKLM\..\RunOnce: [ieko32.exe] C:\WINDOWS\ieko32.exe O4 - HKLM\..\RunOnce: [ntpk32.exe] C:\WINDOWS\ntpk32.exe O4 - HKLM\..\RunOnce: [syskw32.exe] C:\WINDOWS\system32\syskw32.exe O4 - HKLM\..\RunOnce: [appoa.exe] C:\WINDOWS\system32\appoa.exe O4 - HKLM\..\RunOnce: [winxb32.exe] C:\WINDOWS\system32\winxb32.exe O4 - HKLM\..\RunOnce: [winex.exe] C:\WINDOWS\system32\winex.exe O4 - HKLM\..\RunOnce: [winru.exe] C:\WINDOWS\system32\winru.exe O4 - HKLM\..\RunOnce: [javaxr.exe] C:\WINDOWS\javaxr.exe O4 - HKLM\..\RunOnce: [d3xe32.exe] C:\WINDOWS\system32\d3xe32.exe O4 - HKLM\..\RunOnce: [netba32.exe] C:\WINDOWS\system32\netba32.exe O4 - HKLM\..\RunOnce: [msem.exe] C:\WINDOWS\system32\msem.exe O4 - HKLM\..\RunOnce: [sdkiy.exe] C:\WINDOWS\sdkiy.exe O4 - HKLM\..\RunOnce: [sysyn32.exe] C:\WINDOWS\system32\sysyn32.exe O4 - HKLM\..\RunOnce: [atlov.exe] C:\WINDOWS\system32\atlov.exe O4 - HKLM\..\RunOnce: [mfcbz.exe] C:\WINDOWS\mfcbz.exe O4 - HKLM\..\RunOnce: [apihw32.exe] C:\WINDOWS\apihw32.exe O4 - HKLM\..\RunOnce: [sysbn.exe] C:\WINDOWS\system32\sysbn.exe O4 - HKLM\..\RunOnce: [netvy.exe] C:\WINDOWS\netvy.exe O4 - HKLM\..\RunOnce: [mfcln.exe] C:\WINDOWS\mfcln.exe O4 - HKLM\..\RunOnce: [sysvg32.exe] C:\WINDOWS\system32\sysvg32.exe O4 - HKLM\..\RunOnce: [winos.exe] C:\WINDOWS\winos.exe O4 - HKLM\..\RunOnce: [apikw.exe] C:\WINDOWS\apikw.exe O4 - HKLM\..\RunOnce: [d3te.exe] C:\WINDOWS\d3te.exe O4 - HKLM\..\RunOnce: [winxi32.exe] C:\WINDOWS\winxi32.exe O4 - HKLM\..\RunOnce: [mshi.exe] C:\WINDOWS\mshi.exe O4 - HKLM\..\RunOnce: [iemf32.exe] C:\WINDOWS\iemf32.exe O4 - HKLM\..\RunOnce: [ntgw.exe] C:\WINDOWS\ntgw.exe O4 - HKLM\..\RunOnce: [winah.exe] C:\WINDOWS\winah.exe O4 - HKLM\..\RunOnce: [msqx.exe] C:\WINDOWS\msqx.exe O4 - HKLM\..\RunOnce: [ntap32.exe] C:\WINDOWS\system32\ntap32.exe O4 - HKLM\..\RunOnce: [sdkub.exe] C:\WINDOWS\sdkub.exe O4 - HKLM\..\RunOnce: [ieqf.exe] C:\WINDOWS\ieqf.exe O4 - HKLM\..\RunOnce: [addif32.exe] C:\WINDOWS\addif32.exe O4 - HKLM\..\RunOnce: [apiyn.exe] C:\WINDOWS\apiyn.exe O4 - HKLM\..\RunOnce: [sdkcr.exe] C:\WINDOWS\sdkcr.exe O4 - HKLM\..\RunOnce: [msnk32.exe] C:\WINDOWS\msnk32.exe O4 - HKLM\..\RunOnce: [crqt32.exe] C:\WINDOWS\system32\crqt32.exe O4 - HKLM\..\RunOnce: [d3ce.exe] C:\WINDOWS\system32\d3ce.exe O4 - HKLM\..\RunOnce: [wingi32.exe] C:\WINDOWS\wingi32.exe O4 - HKLM\..\RunOnce: [iepr.exe] C:\WINDOWS\system32\iepr.exe O4 - HKLM\..\RunOnce: [ievg32.exe] C:\WINDOWS\ievg32.exe O4 - HKLM\..\RunOnce: [iejd32.exe] C:\WINDOWS\system32\iejd32.exe O4 - HKLM\..\RunOnce: [ntoz32.exe] C:\WINDOWS\system32\ntoz32.exe O4 - HKLM\..\RunOnce: [sysjt32.exe] C:\WINDOWS\system32\sysjt32.exe O4 - HKLM\..\RunOnce: [addop.exe] C:\WINDOWS\addop.exe O4 - HKLM\..\RunOnce: [winxx32.exe] C:\WINDOWS\system32\winxx32.exe O4 - HKLM\..\RunOnce: [winlm.exe] C:\WINDOWS\winlm.exe O4 - HKLM\..\RunOnce: [appla.exe] C:\WINDOWS\system32\appla.exe O4 - HKLM\..\RunOnce: [sysap.exe] C:\WINDOWS\system32\sysap.exe O4 - HKLM\..\RunOnce: [javali32.exe] C:\WINDOWS\javali32.exe O4 - HKLM\..\RunOnce: [d3et32.exe] C:\WINDOWS\d3et32.exe O4 - HKLM\..\RunOnce: [netjp32.exe] C:\WINDOWS\system32\netjp32.exe O4 - HKLM\..\RunOnce: [d3eb.exe] C:\WINDOWS\d3eb.exe O4 - HKLM\..\RunOnce: [sdkin.exe] C:\WINDOWS\system32\sdkin.exe O4 - HKLM\..\RunOnce: [sysxc32.exe] C:\WINDOWS\system32\sysxc32.exe O4 - HKLM\..\RunOnce: [appnj.exe] C:\WINDOWS\system32\appnj.exe O4 - HKLM\..\RunOnce: [netrn32.exe] C:\WINDOWS\system32\netrn32.exe O4 - HKLM\..\RunOnce: [d3wf32.exe] C:\WINDOWS\system32\d3wf32.exe O4 - HKLM\..\RunOnce: [ntun32.exe] C:\WINDOWS\ntun32.exe O4 - HKLM\..\RunOnce: [ntud.exe] C:\WINDOWS\ntud.exe O4 - HKLM\..\RunOnce: [sdkzr32.exe] C:\WINDOWS\system32\sdkzr32.exe O4 - HKLM\..\RunOnce: [ntoo32.exe] C:\WINDOWS\ntoo32.exe O4 - HKLM\..\RunOnce: [atlts32.exe] C:\WINDOWS\atlts32.exe O4 - HKLM\..\RunOnce: [sdkwe32.exe] C:\WINDOWS\system32\sdkwe32.exe O4 - HKLM\..\RunOnce: [d3ai.exe] C:\WINDOWS\system32\d3ai.exe O4 - HKLM\..\RunOnce: [crbj32.exe] C:\WINDOWS\crbj32.exe O4 - HKLM\..\RunOnce: [javaqg32.exe] C:\WINDOWS\system32\javaqg32.exe O4 - HKLM\..\RunOnce: [sysaw.exe] C:\WINDOWS\system32\sysaw.exe O4 - HKLM\..\RunOnce: [atlsx.exe] C:\WINDOWS\system32\atlsx.exe O4 - HKLM\..\RunOnce: [msjf32.exe] C:\WINDOWS\system32\msjf32.exe O4 - HKLM\..\RunOnce: [mfcyt32.exe] C:\WINDOWS\system32\mfcyt32.exe O4 - HKLM\..\RunOnce: [appbf32.exe] C:\WINDOWS\appbf32.exe O4 - HKLM\..\RunOnce: [apigj.exe] C:\WINDOWS\system32\apigj.exe O4 - HKLM\..\RunOnce: [mfcgs32.exe] C:\WINDOWS\mfcgs32.exe O4 - HKLM\..\RunOnce: [atlvh32.exe] C:\WINDOWS\system32\atlvh32.exe O4 - HKLM\..\RunOnce: [ieal.exe] C:\WINDOWS\system32\ieal.exe O4 - HKLM\..\RunOnce: [d3xg.exe] C:\WINDOWS\system32\d3xg.exe O4 - HKLM\..\RunOnce: [netpg32.exe] C:\WINDOWS\system32\netpg32.exe O4 - HKLM\..\RunOnce: [msdd32.exe] C:\WINDOWS\msdd32.exe O4 - HKLM\..\RunOnce: [apidd32.exe] C:\WINDOWS\system32\apidd32.exe O4 - HKLM\..\RunOnce: [d3go32.exe] C:\WINDOWS\d3go32.exe O4 - HKLM\..\RunOnce: [ielt.exe] C:\WINDOWS\system32\ielt.exe O4 - HKLM\..\RunOnce: [msmt32.exe] C:\WINDOWS\msmt32.exe O4 - HKLM\..\RunOnce: [d3aq.exe] C:\WINDOWS\system32\d3aq.exe O4 - HKLM\..\RunOnce: [msgm.exe] C:\WINDOWS\msgm.exe O4 - HKLM\..\RunOnce: [nettr.exe] C:\WINDOWS\system32\nettr.exe O4 - HKLM\..\RunOnce: [sdktw32.exe] C:\WINDOWS\sdktw32.exe O4 - HKLM\..\RunOnce: [atlyt32.exe] C:\WINDOWS\atlyt32.exe O4 - HKLM\..\RunOnce: [sdkte.exe] C:\WINDOWS\sdkte.exe O4 - HKLM\..\RunOnce: [netxq.exe] C:\WINDOWS\system32\netxq.exe O4 - HKLM\..\RunOnce: [d3mg32.exe] C:\WINDOWS\d3mg32.exe O4 - HKLM\..\RunOnce: [syskn.exe] C:\WINDOWS\syskn.exe O4 - HKLM\..\RunOnce: [atlgr32.exe] C:\WINDOWS\system32\atlgr32.exe O4 - HKLM\..\RunOnce: [addqs.exe] C:\WINDOWS\addqs.exe O4 - HKLM\..\RunOnce: [addeo32.exe] C:\WINDOWS\system32\addeo32.exe O4 - HKLM\..\RunOnce: [addkl32.exe] C:\WINDOWS\addkl32.exe O4 - HKLM\..\RunOnce: [netck.exe] C:\WINDOWS\netck.exe O4 - HKLM\..\RunOnce: [javanc.exe] C:\WINDOWS\javanc.exe O4 - HKLM\..\RunOnce: [atlmk32.exe] C:\WINDOWS\atlmk32.exe O4 - HKLM\..\RunOnce: [javasz.exe] C:\WINDOWS\javasz.exe O4 - HKLM\..\RunOnce: [d3rh32.exe] C:\WINDOWS\system32\d3rh32.exe O4 - HKLM\..\RunOnce: [netla32.exe] C:\WINDOWS\system32\netla32.exe O4 - HKLM\..\RunOnce: [ipkq.exe] C:\WINDOWS\system32\ipkq.exe O4 - HKLM\..\RunOnce: [nettq.exe] C:\WINDOWS\system32\nettq.exe O4 - HKLM\..\RunOnce: [crjf32.exe] C:\WINDOWS\system32\crjf32.exe O4 - HKLM\..\RunOnce: [syszn.exe] C:\WINDOWS\system32\syszn.exe O4 - HKLM\..\RunOnce: [atldr32.exe] C:\WINDOWS\system32\atldr32.exe O4 - HKLM\..\RunOnce: [crst32.exe] C:\WINDOWS\system32\crst32.exe O4 - HKLM\..\RunOnce: [sdkvx32.exe] C:\WINDOWS\sdkvx32.exe O4 - HKLM\..\RunOnce: [mslv.exe] C:\WINDOWS\mslv.exe O4 - HKLM\..\RunOnce: [netzr32.exe] C:\WINDOWS\system32\netzr32.exe O4 - HKLM\..\RunOnce: [ntkk32.exe] C:\WINDOWS\system32\ntkk32.exe O4 - HKLM\..\RunOnce: [appph32.exe] C:\WINDOWS\appph32.exe O4 - HKLM\..\RunOnce: [sdkss.exe] C:\WINDOWS\system32\sdkss.exe O4 - HKLM\..\RunOnce: [apioe32.exe] C:\WINDOWS\system32\apioe32.exe O4 - HKLM\..\RunOnce: [addmm.exe] C:\WINDOWS\addmm.exe O4 - HKLM\..\RunOnce: [d3lc32.exe] C:\WINDOWS\system32\d3lc32.exe O4 - HKLM\..\RunOnce: [appol32.exe] C:\WINDOWS\system32\appol32.exe O4 - HKLM\..\RunOnce: [netfb.exe] C:\WINDOWS\system32\netfb.exe O4 - HKLM\..\RunOnce: [javajx32.exe] C:\WINDOWS\system32\javajx32.exe O4 - HKLM\..\RunOnce: [ipsf.exe] C:\WINDOWS\system32\ipsf.exe O4 - HKLM\..\RunOnce: [ntyu32.exe] C:\WINDOWS\system32\ntyu32.exe O4 - HKLM\..\RunOnce: [ntmr32.exe] C:\WINDOWS\system32\ntmr32.exe O4 - HKLM\..\RunOnce: [apprv32.exe] C:\WINDOWS\system32\apprv32.exe O4 - HKLM\..\RunOnce: [ntmh32.exe] C:\WINDOWS\ntmh32.exe O4 - HKLM\..\RunOnce: [crrl.exe] C:\WINDOWS\crrl.exe O4 - HKLM\..\RunOnce: [javaal32.exe] C:\WINDOWS\system32\javaal32.exe O4 - HKLM\..\RunOnce: [mfctc.exe] C:\WINDOWS\mfctc.exe O4 - HKLM\..\RunOnce: [d3oo.exe] C:\WINDOWS\system32\d3oo.exe O4 - HKLM\..\RunOnce: [sdkdd.exe] C:\WINDOWS\system32\sdkdd.exe O4 - HKLM\..\RunOnce: [nettk.exe] C:\WINDOWS\system32\nettk.exe O4 - HKLM\..\RunOnce: [adddd32.exe] C:\WINDOWS\adddd32.exe O4 - HKLM\..\RunOnce: [atlww32.exe] C:\WINDOWS\atlww32.exe O4 - HKLM\..\RunOnce: [atlwe.exe] C:\WINDOWS\atlwe.exe O4 - HKLM\..\RunOnce: [winaq.exe] C:\WINDOWS\winaq.exe O4 - HKLM\..\RunOnce: [ieko.exe] C:\WINDOWS\system32\ieko.exe O4 - HKLM\..\RunOnce: [d3tp.exe] C:\WINDOWS\d3tp.exe O4 - HKLM\..\RunOnce: [appie.exe] C:\WINDOWS\system32\appie.exe O4 - HKLM\..\RunOnce: [sysyt.exe] C:\WINDOWS\system32\sysyt.exe O4 - HKLM\..\RunOnce: [javaim32.exe] C:\WINDOWS\javaim32.exe O4 - HKLM\..\RunOnce: [d3cf32.exe] C:\WINDOWS\system32\d3cf32.exe O4 - HKLM\..\RunOnce: [netgb32.exe] C:\WINDOWS\system32\netgb32.exe O4 - HKLM\..\RunOnce: [msbn.exe] C:\WINDOWS\msbn.exe O4 - HKLM\..\RunOnce: [addai32.exe] C:\WINDOWS\addai32.exe O4 - HKLM\..\RunOnce: [appaq32.exe] C:\WINDOWS\appaq32.exe O4 - HKLM\..\RunOnce: [ipkr32.exe] C:\WINDOWS\system32\ipkr32.exe O4 - HKLM\..\RunOnce: [sysjr.exe] C:\WINDOWS\sysjr.exe O4 - HKLM\..\RunOnce: [d3nd.exe] C:\WINDOWS\system32\d3nd.exe O4 - HKLM\..\RunOnce: [addds32.exe] C:\WINDOWS\addds32.exe O4 - HKLM\..\RunOnce: [apibz.exe] C:\WINDOWS\apibz.exe O4 - HKLM\..\RunOnce: [sdkxe32.exe] C:\WINDOWS\system32\sdkxe32.exe O4 - HKLM\..\RunOnce: [ipge.exe] C:\WINDOWS\ipge.exe O4 - HKLM\..\RunOnce: [appzv32.exe] C:\WINDOWS\system32\appzv32.exe O4 - HKLM\..\RunOnce: [ntvh32.exe] C:\WINDOWS\system32\ntvh32.exe O4 - HKLM\..\RunOnce: [crzl.exe] C:\WINDOWS\system32\crzl.exe O4 - HKLM\..\RunOnce: [javait32.exe] C:\WINDOWS\system32\javait32.exe O4 - HKLM\..\RunOnce: [sdkxi.exe] C:\WINDOWS\sdkxi.exe O4 - HKLM\..\RunOnce: [javacf.exe] C:\WINDOWS\javacf.exe O4 - HKLM\..\RunOnce: [atlqj.exe] C:\WINDOWS\system32\atlqj.exe O4 - HKLM\..\RunOnce: [crcv.exe] C:\WINDOWS\crcv.exe O4 - HKLM\..\RunOnce: [winul32.exe] C:\WINDOWS\system32\winul32.exe O4 - HKLM\..\RunOnce: [netpx.exe] C:\WINDOWS\netpx.exe O4 - HKLM\..\RunOnce: [atltj32.exe] C:\WINDOWS\atltj32.exe O4 - HKLM\..\RunOnce: [sysjy.exe] C:\WINDOWS\system32\sysjy.exe O4 - HKLM\..\RunOnce: [sdkio32.exe] C:\WINDOWS\sdkio32.exe O4 - HKLM\..\RunOnce: [apigv32.exe] C:\WINDOWS\system32\apigv32.exe O4 - HKLM\..\RunOnce: [netgl.exe] C:\WINDOWS\system32\netgl.exe O4 - HKLM\..\RunOnce: [apipm.exe] C:\WINDOWS\apipm.exe O4 - HKLM\..\RunOnce: [javaeb.exe] C:\WINDOWS\system32\javaeb.exe O4 - HKLM\..\RunOnce: [ntuq.exe] C:\WINDOWS\system32\ntuq.exe O4 - HKLM\..\RunOnce: [mskd.exe] C:\WINDOWS\mskd.exe O4 - HKLM\..\RunOnce: [d3sd32.exe] C:\WINDOWS\system32\d3sd32.exe O4 - HKLM\..\RunOnce: [d3nx.exe] C:\WINDOWS\system32\d3nx.exe O4 - HKLM\..\RunOnce: [apiat.exe] C:\WINDOWS\apiat.exe O4 - HKLM\..\RunOnce: [ntah32.exe] C:\WINDOWS\system32\ntah32.exe O4 - HKLM\..\RunOnce: [ntap.exe] C:\WINDOWS\system32\ntap.exe O4 - HKLM\..\RunOnce: [apieb32.exe] C:\WINDOWS\apieb32.exe O4 - HKLM\..\RunOnce: [addui.exe] C:\WINDOWS\system32\addui.exe O4 - HKLM\..\RunOnce: [crty32.exe] C:\WINDOWS\system32\crty32.exe O4 - HKLM\..\RunOnce: [ipro32.exe] C:\WINDOWS\ipro32.exe O4 - HKLM\..\RunOnce: [ntrw.exe] C:\WINDOWS\ntrw.exe O4 - HKLM\..\RunOnce: [ipae.exe] C:\WINDOWS\system32\ipae.exe O4 - HKLM\..\RunOnce: [mspt32.exe] C:\WINDOWS\mspt32.exe O4 - HKLM\..\RunOnce: [appzr32.exe] C:\WINDOWS\appzr32.exe O4 - HKLM\..\RunOnce: [ntcd32.exe] C:\WINDOWS\ntcd32.exe O4 - HKLM\..\RunOnce: [crhh.exe] C:\WINDOWS\system32\crhh.exe O4 - HKLM\..\RunOnce: [javaii32.exe] C:\WINDOWS\javaii32.exe O4 - HKLM\..\RunOnce: [sdkwf.exe] C:\WINDOWS\system32\sdkwf.exe O4 - HKLM\..\RunOnce: [javact.exe] C:\WINDOWS\system32\javact.exe O4 - HKLM\..\RunOnce: [atlpy.exe] C:\WINDOWS\system32\atlpy.exe O4 - HKLM\..\RunOnce: [javakj.exe] C:\WINDOWS\system32\javakj.exe O4 - HKLM\..\RunOnce: [ntzq.exe] C:\WINDOWS\system32\ntzq.exe O4 - HKLM\..\RunOnce: [atljj32.exe] C:\WINDOWS\atljj32.exe O4 - HKLM\..\RunOnce: [netpt.exe] C:\WINDOWS\system32\netpt.exe O4 - HKLM\..\RunOnce: [apptx.exe] C:\WINDOWS\system32\apptx.exe O4 - HKLM\..\RunOnce: [javanj32.exe] C:\WINDOWS\system32\javanj32.exe O4 - HKLM\..\RunOnce: [ielq32.exe] C:\WINDOWS\system32\ielq32.exe O4 - HKLM\..\RunOnce: [d3gu.exe] C:\WINDOWS\d3gu.exe O4 - HKLM\..\RunOnce: [appvz32.exe] C:\WINDOWS\system32\appvz32.exe O4 - HKLM\..\RunOnce: [atldp.exe] C:\WINDOWS\system32\atldp.exe O4 - HKLM\..\RunOnce: [appep.exe] C:\WINDOWS\system32\appep.exe O4 - HKLM\..\RunOnce: [apphz32.exe] C:\WINDOWS\system32\apphz32.exe O4 - HKLM\..\RunOnce: [d3md32.exe] C:\WINDOWS\system32\d3md32.exe O4 - HKLM\..\RunOnce: [atlhp32.exe] C:\WINDOWS\system32\atlhp32.exe O4 - HKLM\..\RunOnce: [netlt.exe] C:\WINDOWS\netlt.exe O4 - HKLM\..\RunOnce: [mfcut32.exe] C:\WINDOWS\system32\mfcut32.exe O4 - HKLM\..\RunOnce: [mfcbq32.exe] C:\WINDOWS\mfcbq32.exe O4 - HKLM\..\RunOnce: [iefm32.exe] C:\WINDOWS\iefm32.exe O4 - HKLM\..\RunOnce: [mfciy32.exe] C:\WINDOWS\mfciy32.exe O4 - HKLM\..\RunOnce: [ipnc.exe] C:\WINDOWS\system32\ipnc.exe O4 - HKLM\..\RunOnce: [netwd32.exe] C:\WINDOWS\netwd32.exe O4 - HKLM\..\RunOnce: [apica.exe] C:\WINDOWS\system32\apica.exe O4 - HKLM\..\RunOnce: [ntkf.exe] C:\WINDOWS\ntkf.exe O4 - HKLM\..\RunOnce: [apizu.exe] C:\WINDOWS\apizu.exe O4 - HKLM\..\RunOnce: [winkn32.exe] C:\WINDOWS\system32\winkn32.exe O4 - HKLM\..\RunOnce: [appvg32.exe] C:\WINDOWS\appvg32.exe O4 - HKLM\..\RunOnce: [d3ad32.exe] C:\WINDOWS\d3ad32.exe O4 - HKLM\..\RunOnce: [appdo.exe] C:\WINDOWS\system32\appdo.exe O4 - HKLM\..\RunOnce: [syszs32.exe] C:\WINDOWS\system32\syszs32.exe O4 - HKLM\..\RunOnce: [crxi.exe] C:\WINDOWS\crxi.exe O4 - HKLM\..\RunOnce: [winba.exe] C:\WINDOWS\winba.exe O4 - HKLM\..\RunOnce: [sdkpw32.exe] C:\WINDOWS\system32\sdkpw32.exe O4 - HKLM\..\RunOnce: [crah32.exe] C:\WINDOWS\crah32.exe O4 - HKLM\..\RunOnce: [apifm32.exe] C:\WINDOWS\apifm32.exe O4 - HKLM\..\RunOnce: [d3ix.exe] C:\WINDOWS\d3ix.exe O4 - HKLM\..\RunOnce: [nteb32.exe] C:\WINDOWS\system32\nteb32.exe O4 - HKLM\..\RunOnce: [mfccr.exe] C:\WINDOWS\mfccr.exe O4 - HKLM\..\RunOnce: [sysbh32.exe] C:\WINDOWS\sysbh32.exe O4 - HKLM\..\RunOnce: [craw32.exe] C:\WINDOWS\system32\craw32.exe O4 - HKLM\..\RunOnce: [crze.exe] C:\WINDOWS\system32\crze.exe O4 - HKLM\..\RunOnce: [javaae.exe] C:\WINDOWS\system32\javaae.exe O4 - HKLM\..\RunOnce: [addjl32.exe] C:\WINDOWS\system32\addjl32.exe O4 - HKLM\..\RunOnce: [msia.exe] C:\WINDOWS\msia.exe O4 - HKLM\..\RunOnce: [nthq32.exe] C:\WINDOWS\nthq32.exe O4 - HKLM\..\RunOnce: [mfcff32.exe] C:\WINDOWS\system32\mfcff32.exe O4 - HKLM\..\RunOnce: [mfcfn.exe] C:\WINDOWS\system32\mfcfn.exe O4 - HKLM\..\RunOnce: [atlfn.exe] C:\WINDOWS\atlfn.exe O4 - HKLM\..\RunOnce: [sdkdd32.exe] C:\WINDOWS\system32\sdkdd32.exe O4 - HKLM\..\RunOnce: [d3ts32.exe] C:\WINDOWS\system32\d3ts32.exe O4 - HKLM\..\RunOnce: [apitq32.exe] C:\WINDOWS\apitq32.exe O4 - HKLM\..\RunOnce: [ntsf.exe] C:\WINDOWS\ntsf.exe O4 - HKLM\..\RunOnce: [msob32.exe] C:\WINDOWS\msob32.exe O4 - HKLM\..\RunOnce: [javaxk.exe] C:\WINDOWS\javaxk.exe O4 - HKLM\..\RunOnce: [crly32.exe] C:\WINDOWS\crly32.exe O4 - HKLM\..\RunOnce: [javarv32.exe] C:\WINDOWS\javarv32.exe O4 - HKLM\..\RunOnce: [mfcwa32.exe] C:\WINDOWS\mfcwa32.exe O4 - HKLM\..\RunOnce: [sysyz32.exe] C:\WINDOWS\system32\sysyz32.exe O4 - HKLM\..\RunOnce: [winyp32.exe] C:\WINDOWS\system32\winyp32.exe O4 - HKLM\..\RunOnce: [apihh32.exe] C:\WINDOWS\apihh32.exe O4 - HKLM\..\RunOnce: [ntvj32.exe] C:\WINDOWS\system32\ntvj32.exe O4 - HKLM\..\RunOnce: [appgd32.exe] C:\WINDOWS\system32\appgd32.exe O4 - HKLM\..\RunOnce: [atlot32.exe] C:\WINDOWS\atlot32.exe O4 - HKLM\..\RunOnce: [ntxl32.exe] C:\WINDOWS\system32\ntxl32.exe O4 - HKLM\..\RunOnce: [winxt.exe] C:\WINDOWS\winxt.exe O4 - HKLM\..\RunOnce: [msbf.exe] C:\WINDOWS\system32\msbf.exe O4 - HKLM\..\RunOnce: [mfcvj.exe] C:\WINDOWS\mfcvj.exe O4 - HKLM\..\RunOnce: [sdkgh32.exe] C:\WINDOWS\system32\sdkgh32.exe O4 - HKLM\..\RunOnce: [winbt.exe] C:\WINDOWS\winbt.exe O4 - HKLM\..\RunOnce: [d3ef32.exe] C:\WINDOWS\d3ef32.exe O4 - HKLM\..\RunOnce: [ntvu.exe] C:\WINDOWS\system32\ntvu.exe O4 - HKLM\..\RunOnce: [atluc32.exe] C:\WINDOWS\atluc32.exe O4 - HKLM\..\RunOnce: [syssr32.exe] C:\WINDOWS\system32\syssr32.exe O4 - HKLM\..\RunOnce: [winsh.exe] C:\WINDOWS\system32\winsh.exe O4 - HKLM\..\RunOnce: [sdkgc.exe] C:\WINDOWS\sdkgc.exe O4 - HKLM\..\RunOnce: [netko32.exe] C:\WINDOWS\netko32.exe O4 - HKLM\..\RunOnce: [addav.exe] C:\WINDOWS\system32\addav.exe O4 - HKLM\..\RunOnce: [d3zl32.exe] C:\WINDOWS\system32\d3zl32.exe O4 - HKLM\..\RunOnce: [ntxa32.exe] C:\WINDOWS\ntxa32.exe O4 - HKLM\..\RunOnce: [ipgr.exe] C:\WINDOWS\ipgr.exe O4 - HKLM\..\RunOnce: [msvg32.exe] C:\WINDOWS\system32\msvg32.exe O4 - HKLM\..\RunOnce: [crzi.exe] C:\WINDOWS\crzi.exe O4 - HKLM\..\RunOnce: [netji32.exe] C:\WINDOWS\system32\netji32.exe O4 - HKLM\..\RunOnce: [ntuu.exe] C:\WINDOWS\system32\ntuu.exe O4 - HKLM\..\RunOnce: [d3yy.exe] C:\WINDOWS\d3yy.exe O4 - HKLM\..\RunOnce: [winjy32.exe] C:\WINDOWS\system32\winjy32.exe O4 - HKLM\..\RunOnce: [atlhg.exe] C:\WINDOWS\system32\atlhg.exe O4 - HKLM\..\RunOnce: [ipdc32.exe] C:\WINDOWS\ipdc32.exe O4 - HKLM\..\RunOnce: [apink.exe] C:\WINDOWS\apink.exe O4 - HKLM\..\RunOnce: [apiaz32.exe] C:\WINDOWS\apiaz32.exe O4 - HKLM\..\RunOnce: [apipw32.exe] C:\WINDOWS\system32\apipw32.exe O4 - HKLM\..\RunOnce: [sysma32.exe] C:\WINDOWS\system32\sysma32.exe O4 - HKLM\..\RunOnce: [winug.exe] C:\WINDOWS\system32\winug.exe O4 - HKLM\..\RunOnce: [winoz.exe] C:\WINDOWS\system32\winoz.exe O4 - HKLM\..\RunOnce: [mfchs.exe] C:\WINDOWS\mfchs.exe O4 - HKLM\..\RunOnce: [ieya32.exe] C:\WINDOWS\ieya32.exe O4 - HKLM\..\RunOnce: [apimp32.exe] C:\WINDOWS\system32\apimp32.exe O4 - HKLM\..\RunOnce: [msmx.exe] C:\WINDOWS\msmx.exe O4 - HKLM\..\RunOnce: [javaqb.exe] C:\WINDOWS\system32\javaqb.exe O4 - HKLM\..\RunOnce: [sysfy32.exe] C:\WINDOWS\sysfy32.exe O4 - HKLM\..\RunOnce: [atlwf32.exe] C:\WINDOWS\atlwf32.exe O4 - HKLM\..\RunOnce: [addzj.exe] C:\WINDOWS\system32\addzj.exe O4 - HKLM\..\RunOnce: [sysut.exe] C:\WINDOWS\system32\sysut.exe O4 - HKLM\..\RunOnce: [atlyx32.exe] C:\WINDOWS\atlyx32.exe O4 - HKLM\..\RunOnce: [winix.exe] C:\WINDOWS\winix.exe O4 - HKLM\..\RunOnce: [addou32.exe] C:\WINDOWS\addou32.exe O4 - HKLM\..\RunOnce: [wincj32.exe] C:\WINDOWS\system32\wincj32.exe O4 - HKLM\..\RunOnce: [crhn32.exe] C:\WINDOWS\system32\crhn32.exe O4 - HKLM\..\RunOnce: [addcz.exe] C:\WINDOWS\addcz.exe O4 - HKLM\..\RunOnce: [iegd32.exe] C:\WINDOWS\iegd32.exe O4 - HKLM\..\RunOnce: [javaes.exe] C:\WINDOWS\system32\javaes.exe O4 - HKLM\..\RunOnce: [mfcdi32.exe] C:\WINDOWS\system32\mfcdi32.exe O4 - HKLM\..\RunOnce: [ntoh32.exe] C:\WINDOWS\ntoh32.exe O4 - HKLM\..\RunOnce: [javahs32.exe] C:\WINDOWS\system32\javahs32.exe O4 - HKLM\..\RunOnce: [mfcmw32.exe] C:\WINDOWS\system32\mfcmw32.exe O4 - HKLM\..\RunOnce: [javahi32.exe] C:\WINDOWS\system32\javahi32.exe O4 - HKLM\..\RunOnce: [msum32.exe] C:\WINDOWS\msum32.exe O4 - HKLM\..\RunOnce: [netum.exe] C:\WINDOWS\system32\netum.exe O4 - HKLM\..\RunOnce: [msds32.exe] C:\WINDOWS\system32\msds32.exe O4 - HKLM\..\RunOnce: [iejx.exe] C:\WINDOWS\system32\iejx.exe O4 - HKLM\..\RunOnce: [mfcgu.exe] C:\WINDOWS\mfcgu.exe O4 - HKLM\..\RunOnce: [addvb.exe] C:\WINDOWS\addvb.exe O4 - HKLM\..\RunOnce: [msgu32.exe] C:\WINDOWS\system32\msgu32.exe O4 - HKLM\..\RunOnce: [iern32.exe] C:\WINDOWS\system32\iern32.exe O4 - HKLM\..\RunOnce: [ntwk32.exe] C:\WINDOWS\ntwk32.exe O4 - HKLM\..\RunOnce: [syszv.exe] C:\WINDOWS\system32\syszv.exe O4 - HKLM\..\RunOnce: [netib32.exe] C:\WINDOWS\system32\netib32.exe O4 - HKLM\..\RunOnce: [sdkng.exe] C:\WINDOWS\sdkng.exe O4 - HKLM\..\RunOnce: [ntog.exe] C:\WINDOWS\system32\ntog.exe O4 - HKLM\..\RunOnce: [msld32.exe] C:\WINDOWS\msld32.exe O4 - HKLM\..\RunOnce: [addbl32.exe] C:\WINDOWS\addbl32.exe O4 - HKLM\..\RunOnce: [apiza.exe] C:\WINDOWS\apiza.exe O4 - HKLM\..\RunOnce: [ieff32.exe] C:\WINDOWS\system32\ieff32.exe O4 - HKLM\..\RunOnce: [winyq32.exe] C:\WINDOWS\winyq32.exe O4 - HKLM\..\RunOnce: [javadm32.exe] C:\WINDOWS\javadm32.exe O4 - HKLM\..\RunOnce: [crea32.exe] C:\WINDOWS\crea32.exe O4 - HKLM\..\RunOnce: [apixt32.exe] C:\WINDOWS\apixt32.exe O4 - HKLM\..\RunOnce: [netxb32.exe] C:\WINDOWS\netxb32.exe O4 - HKLM\..\RunOnce: [crgc32.exe] C:\WINDOWS\crgc32.exe O4 - HKLM\..\RunOnce: [atlgk.exe] C:\WINDOWS\system32\atlgk.exe O4 - HKLM\..\RunOnce: [winko.exe] C:\WINDOWS\system32\winko.exe O4 - HKLM\..\RunOnce: [apiad32.exe] C:\WINDOWS\apiad32.exe O4 - HKLM\..\RunOnce: [sdkys.exe] C:\WINDOWS\sdkys.exe O4 - HKLM\..\RunOnce: [msuo32.exe] C:\WINDOWS\msuo32.exe O4 - HKLM\..\RunOnce: [apirr32.exe] C:\WINDOWS\apirr32.exe O4 - HKLM\..\RunOnce: [atlmd32.exe] C:\WINDOWS\system32\atlmd32.exe O4 - HKLM\..\RunOnce: [ipks.exe] C:\WINDOWS\system32\ipks.exe O4 - HKLM\..\RunOnce: [winpp32.exe] C:\WINDOWS\winpp32.exe O4 - HKLM\..\RunOnce: [appji32.exe] C:\WINDOWS\system32\appji32.exe O4 - HKLM\..\RunOnce: [d3oe32.exe] C:\WINDOWS\system32\d3oe32.exe O4 - HKLM\..\RunOnce: [atljq.exe] C:\WINDOWS\atljq.exe O4 - HKLM\..\RunOnce: [sysnc32.exe] C:\WINDOWS\sysnc32.exe O4 - HKLM\..\RunOnce: [crdr.exe] C:\WINDOWS\system32\crdr.exe O4 - HKLM\..\RunOnce: [sdkgt32.exe] C:\WINDOWS\system32\sdkgt32.exe O4 - HKLM\..\RunOnce: [ipbx.exe] C:\WINDOWS\ipbx.exe O4 - HKLM\..\RunOnce: [appam32.exe] C:\WINDOWS\appam32.exe O4 - HKLM\..\RunOnce: [iezc32.exe] C:\WINDOWS\system32\iezc32.exe O4 - HKLM\..\RunOnce: [syszk.exe] C:\WINDOWS\syszk.exe O4 - HKLM\..\RunOnce: [mshs.exe] C:\WINDOWS\system32\mshs.exe O4 - HKLM\..\RunOnce: [atlxh32.exe] C:\WINDOWS\atlxh32.exe O4 - HKLM\..\RunOnce: [netnp32.exe] C:\WINDOWS\netnp32.exe O4 - HKLM\..\RunOnce: [mfcis.exe] C:\WINDOWS\system32\mfcis.exe O4 - HKLM\..\RunOnce: [appmc.exe] C:\WINDOWS\system32\appmc.exe O4 - HKLM\..\RunOnce: [ipqg32.exe] C:\WINDOWS\ipqg32.exe O4 - HKLM\..\RunOnce: [mfczh.exe] C:\WINDOWS\mfczh.exe O4 - HKLM\..\RunOnce: [apifd32.exe] C:\WINDOWS\apifd32.exe O4 - HKLM\..\RunOnce: [mfcta32.exe] C:\WINDOWS\system32\mfcta32.exe O4 - HKLM\..\RunOnce: [sysyw32.exe] C:\WINDOWS\system32\sysyw32.exe O4 - HKLM\..\RunOnce: [apiti.exe] C:\WINDOWS\system32\apiti.exe O4 - HKLM\..\RunOnce: [appxu32.exe] C:\WINDOWS\appxu32.exe O4 - HKLM\..\RunOnce: [msnc.exe] C:\WINDOWS\system32\msnc.exe O4 - HKLM\..\RunOnce: [d3rl.exe] C:\WINDOWS\d3rl.exe O4 - HKLM\..\RunOnce: [winvp32.exe] C:\WINDOWS\winvp32.exe O4 - HKLM\..\RunOnce: [mseq.exe] C:\WINDOWS\mseq.exe O4 - HKLM\..\RunOnce: [iekm32.exe] C:\WINDOWS\iekm32.exe O4 - HKLM\..\RunOnce: [msyj32.exe] C:\WINDOWS\system32\msyj32.exe O4 - HKLM\..\RunOnce: [ntdf32.exe] C:\WINDOWS\ntdf32.exe O4 - HKLM\..\RunOnce: [ieyr32.exe] C:\WINDOWS\system32\ieyr32.exe O4 - HKLM\..\RunOnce: [adddv32.exe] C:\WINDOWS\adddv32.exe O4 - HKLM\..\RunOnce: [nethh.exe] C:\WINDOWS\system32\nethh.exe O4 - HKLM\..\RunOnce: [atlzg.exe] C:\WINDOWS\atlzg.exe O4 - HKLM\..\RunOnce: [appao.exe] C:\WINDOWS\system32\appao.exe O4 - HKLM\..\RunOnce: [ntpd.exe] C:\WINDOWS\ntpd.exe O4 - HKLM\..\RunOnce: [apies.exe] C:\WINDOWS\apies.exe O4 - HKLM\..\RunOnce: [winpl32.exe] C:\WINDOWS\system32\winpl32.exe O4 - HKLM\..\RunOnce: [appiw32.exe] C:\WINDOWS\appiw32.exe O4 - HKLM\..\RunOnce: [d3nt32.exe] C:\WINDOWS\d3nt32.exe O4 - HKLM\..\RunOnce: [appif.exe] C:\WINDOWS\appif.exe O4 - HKLM\..\RunOnce: [sysmr32.exe] C:\WINDOWS\system32\sysmr32.exe O4 - HKLM\..\RunOnce: [crkg.exe] C:\WINDOWS\crkg.exe O4 - HKLM\..\RunOnce: [winpq.exe] C:\WINDOWS\winpq.exe O4 - HKLM\..\RunOnce: [sdkum32.exe] C:\WINDOWS\system32\sdkum32.exe O4 - HKLM\..\RunOnce: [crog32.exe] C:\WINDOWS\crog32.exe O4 - HKLM\..\RunOnce: [apisc32.exe] C:\WINDOWS\apisc32.exe O4 - HKLM\..\RunOnce: [d3no.exe] C:\WINDOWS\d3no.exe O4 - HKLM\..\RunOnce: [ntra32.exe] C:\WINDOWS\system32\ntra32.exe O4 - HKLM\..\RunOnce: [netmd32.exe] C:\WINDOWS\netmd32.exe O4 - HKLM\..\RunOnce: [javalb.exe] C:\WINDOWS\javalb.exe O4 - HKLM\..\RunOnce: [iedz.exe] C:\WINDOWS\system32\iedz.exe O4 - HKLM\..\RunOnce: [msea32.exe] C:\WINDOWS\msea32.exe O4 - HKLM\..\RunOnce: [d3tx.exe] C:\WINDOWS\system32\d3tx.exe O4 - HKLM\..\RunOnce: [msgl.exe] C:\WINDOWS\msgl.exe O4 - HKLM\..\RunOnce: [addrk32.exe] C:\WINDOWS\system32\addrk32.exe O4 - HKLM\..\RunOnce: [netbl32.exe] C:\WINDOWS\netbl32.exe O4 - HKLM\..\RunOnce: [iebl.exe] C:\WINDOWS\system32\iebl.exe O4 - HKLM\..\RunOnce: [crfx.exe] C:\WINDOWS\crfx.exe O4 - HKLM\..\RunOnce: [winum32.exe] C:\WINDOWS\system32\winum32.exe O4 - HKLM\..\RunOnce: [mfcst32.exe] C:\WINDOWS\system32\mfcst32.exe O4 - HKLM\..\RunOnce: [appnf.exe] C:\WINDOWS\appnf.exe O4 - HKLM\..\RunOnce: [winjg.exe] C:\WINDOWS\winjg.exe O4 - HKLM\..\RunOnce: [mfcnk32.exe] C:\WINDOWS\system32\mfcnk32.exe O4 - HKLM\..\RunOnce: [addxl.exe] C:\WINDOWS\addxl.exe O4 - HKLM\..\RunOnce: [appci32.exe] C:\WINDOWS\system32\appci32.exe O4 - HKLM\..\RunOnce: [addre32.exe] C:\WINDOWS\addre32.exe O4 - HKLM\..\RunOnce: [d3wb32.exe] C:\WINDOWS\d3wb32.exe O4 - HKLM\..\RunOnce: [appzm.exe] C:\WINDOWS\appzm.exe O4 - HKLM\..\RunOnce: [sysvy32.exe] C:\WINDOWS\system32\sysvy32.exe O4 - HKLM\..\RunOnce: [apiyi32.exe] C:\WINDOWS\system32\apiyi32.exe O4 - HKLM\..\RunOnce: [sdkoq.exe] C:\WINDOWS\system32\sdkoq.exe O4 - HKLM\..\RunOnce: [javacu.exe] C:\WINDOWS\system32\javacu.exe O4 - HKLM\..\RunOnce: [crir32.exe] C:\WINDOWS\system32\crir32.exe O4 - HKLM\..\RunOnce: [crwo32.exe] C:\WINDOWS\crwo32.exe O4 - HKLM\..\RunOnce: [apibk32.exe] C:\WINDOWS\system32\apibk32.exe O4 - HKLM\..\RunOnce: [crew.exe] C:\WINDOWS\crew.exe O4 - HKLM\..\RunOnce: [ntai32.exe] C:\WINDOWS\system32\ntai32.exe O4 - HKLM\..\RunOnce: [sysdr32.exe] C:\WINDOWS\system32\sysdr32.exe O4 - HKLM\..\RunOnce: [apptz.exe] C:\WINDOWS\system32\apptz.exe O4 - HKLM\..\RunOnce: [netxd32.exe] C:\WINDOWS\system32\netxd32.exe O4 - HKLM\..\RunOnce: [mfchd.exe] C:\WINDOWS\system32\mfchd.exe O4 - HKLM\..\RunOnce: [mfcna32.exe] C:\WINDOWS\system32\mfcna32.exe O4 - HKLM\..\RunOnce: [mfcbx32.exe] C:\WINDOWS\mfcbx32.exe O4 - HKLM\..\RunOnce: [iegt32.exe] C:\WINDOWS\system32\iegt32.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [SightSpeed] "C:\Program Files\SightSpeed\SightSpeed.exe -minimized" O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [Skype VoIPVoice integration] "C:\Program Files\PDT\VoIPVoice Integrations\VoIPVoice Integration.exe" O4 - HKCU\..\Run: [CarefulBackup] C:\Program Files\Careful Backup\cbtray.exe O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE" O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: D-Link AirPlus.lnk = ? O4 - Global Startup: LG SyncManager.lnk = ? O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html O8 - Extra context menu item: Translate into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll O9 - Extra 'Tools' menuitem: Create Mobile Favorite... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {42D16401-BA4E-4034-BEC7-17585C756622} (SightSpeedInstallerImpl Class) - https://directory.sightspeed.com/current/files/automated_setup.exe O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-18.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab O16 - DPF: {8E28B3A9-FE83-45D1-B657-D5426B81A121} (CustomerCtrl Class) - http://cs6b.instantservice.com/jars/customerxsigned41.cab O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex/EPSControl_v1-32.cab O16 - DPF: {ED4E6F97-FA1A-4634-B550-AABFEB8DA009} (TulipPlayer Class) - http://www.exstream.to/tulip/cab/3,0,5,19/TulipPlayer2.cab O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab O23 - Service: Network Security Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\javair32.exe (file missing) O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Program Files\Office keyboard utility\1.2\nhksrv.exe O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe O23 - Service: OracleOraHome81Agent - Oracle Corporation - D:\oracle\ora81\bin\dbsnmp.exe O23 - Service: OracleOraHome81ClientCache - Unknown owner - D:\oracle\ora81\BIN\ONRSD.EXE O23 - Service: OracleOraHome81DataGatherer - Oracle Corporation - D:\oracle\ora81\bin\vppdc.exe O23 - Service: OracleOraHome81HTTPServer - Unknown owner - D:\oracle\ora81\Apache\Apache\Apache.exe O23 - Service: OracleOraHome81PagingServer - Unknown owner - D:\oracle\ora81/bin/pagntsrv.exe O23 - Service: OracleOraHome81TNSListener - Unknown owner - D:\oracle\ora81\BIN\TNSLSNR.exe O23 - Service: OracleServiceORACLE - Oracle Corporation - d:\oracle\ora81\bin\ORACLE.EXE O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe