Logfile of HijackThis v1.99.1
Scan saved at 9:37:03 AM, on 5/11/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\EPSON\EBAPI\eEBSVC.exe
C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE
C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\BRMFRSMG.EXE
C:\WINDOWS\DOWNLO~1\WebEx\319\atnthost.exe
C:\WINDOWS\DOWNLO~1\WebEx\319\RAAGTAPP.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\OpenVPN\bin\openvpn-gui.exe
C:\WINDOWS\system32\crsi32.exe
C:\Program Files\Dell Support\DSAgnt.exe
C:\WINDOWS\DOWNLO~1\WebEx\319\raagtx.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\Program Files\Common Files\Intuit\QuickBooks\QBUpdate\qbupdate.exe
C:\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.dell4me.com/mywaybiz
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\bqajf.dll/sp.html#44980
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\bqajf.dll/sp.html#44980
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\bqajf.dll/sp.html#44980
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\bqajf.dll/sp.html#44980
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\bqajf.dll/sp.html#44980
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\bqajf.dll/sp.html#44980
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O2 - BHO: Class - {F0B66E90-EAA0-4E15-2336-CC0A96015175} - C:\WINDOWS\system32\apijf.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Common Files\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [MMTray] C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [openvpn-gui] C:\Program Files\OpenVPN\bin\openvpn-gui.exe
O4 - HKLM\..\Run: [crsi32.exe] C:\WINDOWS\system32\crsi32.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\RunOnce: [netzl.exe] C:\WINDOWS\netzl.exe
O4 - HKLM\..\RunOnce: [atlxz32.exe] C:\WINDOWS\system32\atlxz32.exe
O4 - HKLM\..\RunOnce: [iecb32.exe] C:\WINDOWS\system32\iecb32.exe
O4 - HKLM\..\RunOnce: [mfcxp.exe] C:\WINDOWS\system32\mfcxp.exe
O4 - HKLM\..\RunOnce: [iecj32.exe] C:\WINDOWS\system32\iecj32.exe
O4 - HKLM\..\RunOnce: [addhn.exe] C:\WINDOWS\addhn.exe
O4 - HKLM\..\RunOnce: [mfcob32.exe] C:\WINDOWS\system32\mfcob32.exe
O4 - HKLM\..\RunOnce: [ietx32.exe] C:\WINDOWS\ietx32.exe
O4 - HKLM\..\RunOnce: [sdkyr32.exe] C:\WINDOWS\sdkyr32.exe
O4 - HKLM\..\RunOnce: [mfcoj.exe] C:\WINDOWS\system32\mfcoj.exe
O4 - HKLM\..\RunOnce: [systd32.exe] C:\WINDOWS\systd32.exe
O4 - HKLM\..\RunOnce: [addtr.exe] C:\WINDOWS\system32\addtr.exe
O4 - HKLM\..\RunOnce: [d3gl32.exe] C:\WINDOWS\system32\d3gl32.exe
O4 - HKLM\..\RunOnce: [atlsy.exe] C:\WINDOWS\atlsy.exe
O4 - HKLM\..\RunOnce: [ntan32.exe] C:\WINDOWS\ntan32.exe
O4 - HKLM\..\RunOnce: [atlnp.exe] C:\WINDOWS\atlnp.exe
O4 - HKLM\..\RunOnce: [iect.exe] C:\WINDOWS\iect.exe
O4 - HKLM\..\RunOnce: [javanm32.exe] C:\WINDOWS\system32\javanm32.exe
O4 - HKLM\..\RunOnce: [crbt32.exe] C:\WINDOWS\system32\crbt32.exe
O4 - HKLM\..\RunOnce: [apigq32.exe] C:\WINDOWS\apigq32.exe
O4 - HKLM\..\RunOnce: [crbj.exe] C:\WINDOWS\system32\crbj.exe
O4 - HKLM\..\RunOnce: [ntfn32.exe] C:\WINDOWS\system32\ntfn32.exe
O4 - HKLM\..\RunOnce: [mfcvd.exe] C:\WINDOWS\mfcvd.exe
O4 - HKLM\..\RunOnce: [sysut32.exe] C:\WINDOWS\system32\sysut32.exe
O4 - HKLM\..\RunOnce: [javasa32.exe] C:\WINDOWS\javasa32.exe
O4 - HKLM\..\RunOnce: [ipwm32.exe] C:\WINDOWS\ipwm32.exe
O4 - HKLM\..\RunOnce: [appbg.exe] C:\WINDOWS\appbg.exe
O4 - HKLM\..\RunOnce: [crsq.exe] C:\WINDOWS\crsq.exe
O4 - HKLM\..\RunOnce: [sdkjh.exe] C:\WINDOWS\system32\sdkjh.exe
O4 - HKLM\..\RunOnce: [atlxj32.exe] C:\WINDOWS\atlxj32.exe
O4 - HKLM\..\RunOnce: [javabq.exe] C:\WINDOWS\system32\javabq.exe
O4 - HKLM\..\RunOnce: [winqf32.exe] C:\WINDOWS\winqf32.exe
O4 - HKLM\..\RunOnce: [atlgn32.exe] C:\WINDOWS\atlgn32.exe
O4 - HKLM\..\RunOnce: [addjz.exe] C:\WINDOWS\system32\addjz.exe
O4 - HKLM\..\RunOnce: [sysfa32.exe] C:\WINDOWS\system32\sysfa32.exe
O4 - HKLM\..\RunOnce: [ntqn32.exe] C:\WINDOWS\system32\ntqn32.exe
O4 - HKLM\..\RunOnce: [atlvi.exe] C:\WINDOWS\system32\atlvi.exe
O4 - HKLM\..\RunOnce: [syshm32.exe] C:\WINDOWS\syshm32.exe
O4 - HKLM\..\RunOnce: [mfczi.exe] C:\WINDOWS\system32\mfczi.exe
O4 - HKLM\..\RunOnce: [msam.exe] C:\WINDOWS\msam.exe
O4 - HKLM\..\RunOnce: [ieez32.exe] C:\WINDOWS\system32\ieez32.exe
O4 - HKLM\..\RunOnce: [ntrt.exe] C:\WINDOWS\ntrt.exe
O4 - HKLM\..\RunOnce: [atlzk32.exe] C:\WINDOWS\atlzk32.exe
O4 - HKLM\..\RunOnce: [ntkh.exe] C:\WINDOWS\ntkh.exe
O4 - HKLM\..\RunOnce: [ntzc32.exe] C:\WINDOWS\ntzc32.exe
O4 - HKLM\..\RunOnce: [sysrg32.exe] C:\WINDOWS\system32\sysrg32.exe
O4 - HKLM\..\RunOnce: [mfcxj32.exe] C:\WINDOWS\system32\mfcxj32.exe
O4 - HKLM\..\RunOnce: [mfcxz.exe] C:\WINDOWS\mfcxz.exe
O4 - HKLM\..\RunOnce: [atlgz.exe] C:\WINDOWS\system32\atlgz.exe
O4 - HKLM\..\RunOnce: [apirk32.exe] C:\WINDOWS\system32\apirk32.exe
O4 - HKLM\..\RunOnce: [sysfn.exe] C:\WINDOWS\sysfn.exe
O4 - HKLM\..\RunOnce: [sdkvo32.exe] C:\WINDOWS\sdkvo32.exe
O4 - HKLM\..\RunOnce: [d3mw32.exe] C:\WINDOWS\d3mw32.exe
O4 - HKLM\..\RunOnce: [javapi.exe] C:\WINDOWS\system32\javapi.exe
O4 - HKLM\..\RunOnce: [sdkye32.exe] C:\WINDOWS\sdkye32.exe
O4 - HKLM\..\RunOnce: [apiox32.exe] C:\WINDOWS\system32\apiox32.exe
O4 - HKLM\..\RunOnce: [atljb.exe] C:\WINDOWS\system32\atljb.exe
O4 - HKLM\..\RunOnce: [mfcsn32.exe] C:\WINDOWS\system32\mfcsn32.exe
O4 - HKLM\..\RunOnce: [iexh32.exe] C:\WINDOWS\iexh32.exe
O4 - HKLM\..\RunOnce: [msir32.exe] C:\WINDOWS\system32\msir32.exe
O4 - HKLM\..\RunOnce: [sdkyg.exe] C:\WINDOWS\sdkyg.exe
O4 - HKLM\..\RunOnce: [winae32.exe] C:\WINDOWS\system32\winae32.exe
O4 - HKLM\..\RunOnce: [javang.exe] C:\WINDOWS\system32\javang.exe
O4 - HKLM\..\RunOnce: [mfcxw32.exe] C:\WINDOWS\mfcxw32.exe
O4 - HKLM\..\RunOnce: [mfcws.exe] C:\WINDOWS\mfcws.exe
O4 - HKLM\..\RunOnce: [winvd32.exe] C:\WINDOWS\system32\winvd32.exe
O4 - HKLM\..\RunOnce: [addvt.exe] C:\WINDOWS\system32\addvt.exe
O4 - HKLM\..\RunOnce: [sysck.exe] C:\WINDOWS\system32\sysck.exe
O4 - HKLM\..\RunOnce: [iefc32.exe] C:\WINDOWS\system32\iefc32.exe
O4 - HKLM\..\RunOnce: [sdkfp32.exe] C:\WINDOWS\system32\sdkfp32.exe
O4 - HKLM\..\RunOnce: [appyj32.exe] C:\WINDOWS\system32\appyj32.exe
O4 - HKLM\..\RunOnce: [atlyz32.exe] C:\WINDOWS\atlyz32.exe
O4 - HKLM\..\RunOnce: [nthr32.exe] C:\WINDOWS\system32\nthr32.exe
O4 - HKLM\..\RunOnce: [addhz.exe] C:\WINDOWS\addhz.exe
O4 - HKLM\..\RunOnce: [msld.exe] C:\WINDOWS\system32\msld.exe
O4 - HKLM\..\RunOnce: [atlaa32.exe] C:\WINDOWS\system32\atlaa32.exe
O4 - HKLM\..\RunOnce: [ntlr.exe] C:\WINDOWS\system32\ntlr.exe
O4 - HKLM\..\RunOnce: [apiod.exe] C:\WINDOWS\system32\apiod.exe
O4 - HKLM\..\RunOnce: [javaes32.exe] C:\WINDOWS\javaes32.exe
O4 - HKLM\..\RunOnce: [iecz32.exe] C:\WINDOWS\iecz32.exe
O4 - HKLM\..\RunOnce: [d3xl.exe] C:\WINDOWS\d3xl.exe
O4 - HKLM\..\RunOnce: [netwb32.exe] C:\WINDOWS\netwb32.exe
O4 - HKLM\..\RunOnce: [appmi32.exe] C:\WINDOWS\system32\appmi32.exe
O4 - HKLM\..\RunOnce: [atluy.exe] C:\WINDOWS\system32\atluy.exe
O4 - HKLM\..\RunOnce: [appvz.exe] C:\WINDOWS\appvz.exe
O4 - HKLM\..\RunOnce: [ipko.exe] C:\WINDOWS\system32\ipko.exe
O4 - HKLM\..\RunOnce: [mfcad32.exe] C:\WINDOWS\system32\mfcad32.exe
O4 - HKLM\..\RunOnce: [netto.exe] C:\WINDOWS\netto.exe
O4 - HKLM\..\RunOnce: [javaxs32.exe] C:\WINDOWS\javaxs32.exe
O4 - HKLM\..\RunOnce: [ipht.exe] C:\WINDOWS\ipht.exe
O4 - HKLM\..\RunOnce: [ntmp32.exe] C:\WINDOWS\ntmp32.exe
O4 - HKLM\..\RunOnce: [ntbm32.exe] C:\WINDOWS\system32\ntbm32.exe
O4 - HKLM\..\RunOnce: [appgi32.exe] C:\WINDOWS\appgi32.exe
O4 - HKLM\..\RunOnce: [ntbu32.exe] C:\WINDOWS\system32\ntbu32.exe
O4 - HKLM\..\RunOnce: [crfy.exe] C:\WINDOWS\crfy.exe
O4 - HKLM\..\RunOnce: [javaoh32.exe] C:\WINDOWS\system32\javaoh32.exe
O4 - HKLM\..\RunOnce: [addxf.exe] C:\WINDOWS\system32\addxf.exe
O4 - HKLM\..\RunOnce: [ipnc32.exe] C:\WINDOWS\ipnc32.exe
O4 - HKLM\..\RunOnce: [javadj.exe] C:\WINDOWS\javadj.exe
O4 - HKLM\..\RunOnce: [syshn32.exe] C:\WINDOWS\system32\syshn32.exe
O4 - HKLM\..\RunOnce: [d3ro.exe] C:\WINDOWS\d3ro.exe
O4 - HKLM\..\RunOnce: [mswk32.exe] C:\WINDOWS\system32\mswk32.exe
O4 - HKLM\..\RunOnce: [d3lh32.exe] C:\WINDOWS\d3lh32.exe
O4 - HKLM\..\RunOnce: [netqe32.exe] C:\WINDOWS\netqe32.exe
O4 - HKLM\..\RunOnce: [mslp32.exe] C:\WINDOWS\mslp32.exe
O4 - HKLM\..\RunOnce: [winxu.exe] C:\WINDOWS\system32\winxu.exe
O4 - HKLM\..\RunOnce: [ieyu32.exe] C:\WINDOWS\ieyu32.exe
O4 - HKLM\..\RunOnce: [ienr32.exe] C:\WINDOWS\system32\ienr32.exe
O4 - HKLM\..\RunOnce: [ntrn32.exe] C:\WINDOWS\system32\ntrn32.exe
O4 - HKLM\..\RunOnce: [sysmz32.exe] C:\WINDOWS\system32\sysmz32.exe
O4 - HKLM\..\RunOnce: [apprd.exe] C:\WINDOWS\apprd.exe
O4 - HKLM\..\RunOnce: [winad32.exe] C:\WINDOWS\system32\winad32.exe
O4 - HKLM\..\RunOnce: [winoa32.exe] C:\WINDOWS\winoa32.exe
O4 - HKLM\..\RunOnce: [appoo.exe] C:\WINDOWS\system32\appoo.exe
O4 - HKLM\..\RunOnce: [sysdv.exe] C:\WINDOWS\system32\sysdv.exe
O4 - HKLM\..\RunOnce: [javaoo32.exe] C:\WINDOWS\javaoo32.exe
O4 - HKLM\..\RunOnce: [d3hh.exe] C:\WINDOWS\d3hh.exe
O4 - HKLM\..\RunOnce: [windl.exe] C:\WINDOWS\system32\windl.exe
O4 - HKLM\..\RunOnce: [mfcwe.exe] C:\WINDOWS\mfcwe.exe
O4 - HKLM\..\RunOnce: [msnm32.exe] C:\WINDOWS\system32\msnm32.exe
O4 - HKLM\..\RunOnce: [mfcba.exe] C:\WINDOWS\system32\mfcba.exe
O4 - HKLM\..\RunOnce: [netai.exe] C:\WINDOWS\netai.exe
O4 - HKLM\..\RunOnce: [javalj.exe] C:\WINDOWS\system32\javalj.exe
O4 - HKLM\..\RunOnce: [mfckr32.exe] C:\WINDOWS\system32\mfckr32.exe
O4 - HKLM\..\RunOnce: [crzg32.exe] C:\WINDOWS\crzg32.exe
O4 - HKLM\..\RunOnce: [atlyg.exe] C:\WINDOWS\system32\atlyg.exe
O4 - HKLM\..\RunOnce: [wincs.exe] C:\WINDOWS\wincs.exe
O4 - HKLM\..\RunOnce: [ippd.exe] C:\WINDOWS\ippd.exe
O4 - HKLM\..\RunOnce: [apies.exe] C:\WINDOWS\system32\apies.exe
O4 - HKLM\..\RunOnce: [winwl32.exe] C:\WINDOWS\system32\winwl32.exe
O4 - HKLM\..\RunOnce: [addiw.exe] C:\WINDOWS\system32\addiw.exe
O4 - HKLM\..\RunOnce: [netma.exe] C:\WINDOWS\netma.exe
O4 - HKLM\..\RunOnce: [sdkwb32.exe] C:\WINDOWS\sdkwb32.exe
O4 - HKLM\..\RunOnce: [msvi.exe] C:\WINDOWS\msvi.exe
O4 - HKLM\..\RunOnce: [addqm32.exe] C:\WINDOWS\system32\addqm32.exe
O4 - HKLM\..\RunOnce: [apipa.exe] C:\WINDOWS\system32\apipa.exe
O4 - HKLM\..\RunOnce: [winuc32.exe] C:\WINDOWS\system32\winuc32.exe
O4 - HKLM\..\RunOnce: [appcf.exe] C:\WINDOWS\appcf.exe
O4 - HKLM\..\RunOnce: [msii32.exe] C:\WINDOWS\msii32.exe
O4 - HKLM\..\RunOnce: [netvw32.exe] C:\WINDOWS\system32\netvw32.exe
O4 - HKLM\..\RunOnce: [atlkm32.exe] C:\WINDOWS\system32\atlkm32.exe
O4 - HKLM\..\RunOnce: [ntda.exe] C:\WINDOWS\ntda.exe
O4 - HKLM\..\RunOnce: [netym32.exe] C:\WINDOWS\netym32.exe
O4 - HKLM\..\RunOnce: [adddg.exe] C:\WINDOWS\system32\adddg.exe
O4 - HKLM\..\RunOnce: [mfcpc32.exe] C:\WINDOWS\system32\mfcpc32.exe
O4 - HKLM\..\RunOnce: [iede.exe] C:\WINDOWS\iede.exe
O4 - HKLM\..\RunOnce: [apptm.exe] C:\WINDOWS\apptm.exe
O4 - HKLM\..\RunOnce: [sdkib.exe] C:\WINDOWS\sdkib.exe
O4 - HKLM\..\RunOnce: [atlnv32.exe] C:\WINDOWS\system32\atlnv32.exe
O4 - HKLM\..\RunOnce: [appxz32.exe] C:\WINDOWS\system32\appxz32.exe
O4 - HKLM\..\RunOnce: [ntpv32.exe] C:\WINDOWS\ntpv32.exe
O4 - HKLM\..\RunOnce: [mssc32.exe] C:\WINDOWS\mssc32.exe
O4 - HKLM\..\RunOnce: [iedp.exe] C:\WINDOWS\iedp.exe
O4 - HKLM\..\RunOnce: [ntij32.exe] C:\WINDOWS\system32\ntij32.exe
O4 - HKLM\..\RunOnce: [ntxg32.exe] C:\WINDOWS\ntxg32.exe
O4 - HKLM\..\RunOnce: [sdkqz32.exe] C:\WINDOWS\system32\sdkqz32.exe
O4 - HKLM\..\RunOnce: [ieas32.exe] C:\WINDOWS\system32\ieas32.exe
O4 - HKLM\..\RunOnce: [ipaa.exe] C:\WINDOWS\ipaa.exe
O4 - HKLM\..\RunOnce: [atlde.exe] C:\WINDOWS\atlde.exe
O4 - HKLM\..\RunOnce: [ipvz32.exe] C:\WINDOWS\ipvz32.exe
O4 - HKLM\..\RunOnce: [sdktb32.exe] C:\WINDOWS\system32\sdktb32.exe
O4 - HKLM\..\RunOnce: [d3ji32.exe] C:\WINDOWS\system32\d3ji32.exe
O4 - HKLM\..\RunOnce: [javaem.exe] C:\WINDOWS\system32\javaem.exe
O4 - HKLM\..\RunOnce: [sdkga.exe] C:\WINDOWS\system32\sdkga.exe
O4 - HKLM\..\RunOnce: [iezw32.exe] C:\WINDOWS\iezw32.exe
O4 - HKLM\..\RunOnce: [apidc32.exe] C:\WINDOWS\system32\apidc32.exe
O4 - HKLM\..\RunOnce: [iphu32.exe] C:\WINDOWS\system32\iphu32.exe
O4 - HKLM\..\RunOnce: [addmw.exe] C:\WINDOWS\system32\addmw.exe
O4 - HKLM\..\RunOnce: [addbr32.exe] C:\WINDOWS\addbr32.exe
O4 - HKLM\..\RunOnce: [sdkpi32.exe] C:\WINDOWS\sdkpi32.exe
O4 - HKLM\..\RunOnce: [appbz.exe] C:\WINDOWS\appbz.exe
O4 - HKLM\..\RunOnce: [netzw32.exe] C:\WINDOWS\netzw32.exe
O4 - HKLM\..\RunOnce: [addfr32.exe] C:\WINDOWS\addfr32.exe
O4 - HKLM\..\RunOnce: [sdkqe32.exe] C:\WINDOWS\system32\sdkqe32.exe
O4 - HKLM\..\RunOnce: [ipti.exe] C:\WINDOWS\system32\ipti.exe
O4 - HKLM\..\RunOnce: [netse.exe] C:\WINDOWS\system32\netse.exe
O4 - HKLM\..\RunOnce: [winfy32.exe] C:\WINDOWS\system32\winfy32.exe
O4 - HKLM\..\RunOnce: [apica32.exe] C:\WINDOWS\system32\apica32.exe
O4 - HKLM\..\RunOnce: [syspd.exe] C:\WINDOWS\syspd.exe
O4 - HKLM\..\RunOnce: [appsx32.exe] C:\WINDOWS\appsx32.exe
O4 - HKLM\..\RunOnce: [d3ib32.exe] C:\WINDOWS\d3ib32.exe
O4 - HKLM\..\RunOnce: [ntnh32.exe] C:\WINDOWS\ntnh32.exe
O4 - HKLM\..\RunOnce: [d3lo.exe] C:\WINDOWS\d3lo.exe
O4 - HKLM\..\RunOnce: [winhs32.exe] C:\WINDOWS\winhs32.exe
O4 - HKLM\..\RunOnce: [d3he.exe] C:\WINDOWS\system32\d3he.exe
O4 - HKLM\..\RunOnce: [ipug32.exe] C:\WINDOWS\ipug32.exe
O4 - HKLM\..\RunOnce: [ierb.exe] C:\WINDOWS\ierb.exe
O4 - HKLM\..\RunOnce: [netzz.exe] C:\WINDOWS\system32\netzz.exe
O4 - HKLM\..\RunOnce: [addyp32.exe] C:\WINDOWS\system32\addyp32.exe
O4 - HKLM\..\RunOnce: [mspe.exe] C:\WINDOWS\mspe.exe
O4 - HKLM\..\RunOnce: [ipou32.exe] C:\WINDOWS\ipou32.exe
O4 - HKLM\..\RunOnce: [atlmj32.exe] C:\WINDOWS\system32\atlmj32.exe
O4 - HKLM\..\RunOnce: [sdkgx.exe] C:\WINDOWS\sdkgx.exe
O4 - HKLM\..\RunOnce: [mfcmr.exe] C:\WINDOWS\system32\mfcmr.exe
O4 - HKLM\..\RunOnce: [atlur.exe] C:\WINDOWS\system32\atlur.exe
O4 - HKLM\..\RunOnce: [ntkh32.exe] C:\WINDOWS\ntkh32.exe
O4 - HKLM\..\RunOnce: [d3aw32.exe] C:\WINDOWS\system32\d3aw32.exe
O4 - HKLM\..\RunOnce: [javada.exe] C:\WINDOWS\system32\javada.exe
O4 - HKLM\..\RunOnce: [javapn.exe] C:\WINDOWS\system32\javapn.exe
O4 - HKLM\..\RunOnce: [mfccp32.exe] C:\WINDOWS\system32\mfccp32.exe
O4 - HKLM\..\RunOnce: [ntsx.exe] C:\WINDOWS\system32\ntsx.exe
O4 - HKLM\..\RunOnce: [msdt32.exe] C:\WINDOWS\msdt32.exe
O4 - HKLM\..\RunOnce: [netwh32.exe] C:\WINDOWS\netwh32.exe
O4 - HKLM\..\RunOnce: [winbb.exe] C:\WINDOWS\winbb.exe
O4 - HKLM\..\RunOnce: [ierq.exe] C:\WINDOWS\ierq.exe
O4 - HKLM\..\RunOnce: [ntwk32.exe] C:\WINDOWS\system32\ntwk32.exe
O4 - HKLM\..\RunOnce: [winsf32.exe] C:\WINDOWS\winsf32.exe
O4 - HKLM\..\RunOnce: [addan.exe] C:\WINDOWS\addan.exe
O4 - HKLM\..\RunOnce: [winbn.exe] C:\WINDOWS\system32\winbn.exe
O4 - HKLM\..\RunOnce: [apiqc32.exe] C:\WINDOWS\apiqc32.exe
O4 - HKLM\..\RunOnce: [sdkps32.exe] C:\WINDOWS\sdkps32.exe
O4 - HKLM\..\RunOnce: [mfcxz32.exe] C:\WINDOWS\mfcxz32.exe
O4 - HKLM\..\RunOnce: [ipkw.exe] C:\WINDOWS\ipkw.exe
O4 - HKLM\..\RunOnce: [apifx32.exe] C:\WINDOWS\system32\apifx32.exe
O4 - HKLM\..\RunOnce: [atlij.exe] C:\WINDOWS\system32\atlij.exe
O4 - HKLM\..\RunOnce: [mshz32.exe] C:\WINDOWS\system32\mshz32.exe
O4 - HKLM\..\RunOnce: [sdkyo32.exe] C:\WINDOWS\sdkyo32.exe
O4 - HKLM\..\RunOnce: [netao.exe] C:\WINDOWS\system32\netao.exe
O4 - HKLM\..\RunOnce: [apixh32.exe] C:\WINDOWS\apixh32.exe
O4 - HKLM\..\RunOnce: [ipvj32.exe] C:\WINDOWS\ipvj32.exe
O4 - HKLM\..\RunOnce: [javafw.exe] C:\WINDOWS\javafw.exe
O4 - HKLM\..\RunOnce: [sdkgw.exe] C:\WINDOWS\system32\sdkgw.exe
O4 - HKLM\..\RunOnce: [ievl32.exe] C:\WINDOWS\ievl32.exe
O4 - HKLM\..\RunOnce: [apput32.exe] C:\WINDOWS\apput32.exe
O4 - HKLM\..\RunOnce: [winpf.exe] C:\WINDOWS\system32\winpf.exe
O4 - HKLM\..\RunOnce: [javaou32.exe] C:\WINDOWS\javaou32.exe
O4 - HKLM\..\RunOnce: [netec32.exe] C:\WINDOWS\system32\netec32.exe
O4 - HKLM\..\RunOnce: [ipms.exe] C:\WINDOWS\system32\ipms.exe
O4 - HKLM\..\RunOnce: [netns.exe] C:\WINDOWS\netns.exe
O4 - HKLM\..\RunOnce: [crch32.exe] C:\WINDOWS\system32\crch32.exe
O4 - HKLM\..\RunOnce: [sysap32.exe] C:\WINDOWS\system32\sysap32.exe
O4 - HKLM\..\RunOnce: [msva.exe] C:\WINDOWS\msva.exe
O4 - HKLM\..\RunOnce: [ntuq32.exe] C:\WINDOWS\ntuq32.exe
O4 - HKLM\..\RunOnce: [apipu.exe] C:\WINDOWS\apipu.exe
O4 - HKLM\..\RunOnce: [winok32.exe] C:\WINDOWS\winok32.exe
O4 - HKLM\..\RunOnce: [d3nz.exe] C:\WINDOWS\system32\d3nz.exe
O4 - HKLM\..\RunOnce: [addak.exe] C:\WINDOWS\system32\addak.exe
O4 - HKLM\..\RunOnce: [netwj32.exe] C:\WINDOWS\netwj32.exe
O4 - HKLM\..\RunOnce: [ipmp32.exe] C:\WINDOWS\system32\ipmp32.exe
O4 - HKLM\..\RunOnce: [addny.exe] C:\WINDOWS\addny.exe
O4 - HKLM\..\RunOnce: [mfcdf32.exe] C:\WINDOWS\mfcdf32.exe
O4 - HKLM\..\RunOnce: [sysjn.exe] C:\WINDOWS\system32\sysjn.exe
O4 - HKLM\..\RunOnce: [javafn32.exe] C:\WINDOWS\javafn32.exe
O4 - HKLM\..\RunOnce: [winvy.exe] C:\WINDOWS\winvy.exe
O4 - HKLM\..\RunOnce: [d3qz32.exe] C:\WINDOWS\system32\d3qz32.exe
O4 - HKLM\..\RunOnce: [netvv32.exe] C:\WINDOWS\system32\netvv32.exe
O4 - HKLM\..\RunOnce: [ipcx.exe] C:\WINDOWS\system32\ipcx.exe
O4 - HKLM\..\RunOnce: [msyh32.exe] C:\WINDOWS\system32\msyh32.exe
O4 - HKLM\..\RunOnce: [sysdl32.exe] C:\WINDOWS\sysdl32.exe
O4 - HKLM\..\RunOnce: [ntct.exe] C:\WINDOWS\system32\ntct.exe
O4 - HKLM\..\RunOnce: [mfcgf.exe] C:\WINDOWS\mfcgf.exe
O4 - HKLM\..\RunOnce: [sdkcd32.exe] C:\WINDOWS\system32\sdkcd32.exe
O4 - HKLM\..\RunOnce: [javawu32.exe] C:\WINDOWS\system32\javawu32.exe
O4 - HKLM\..\RunOnce: [iemb.exe] C:\WINDOWS\iemb.exe
O4 - HKLM\..\RunOnce: [appqf32.exe] C:\WINDOWS\appqf32.exe
O4 - HKLM\..\RunOnce: [syszg.exe] C:\WINDOWS\syszg.exe
O4 - HKLM\..\RunOnce: [sysuz32.exe] C:\WINDOWS\system32\sysuz32.exe
O4 - HKLM\..\RunOnce: [javayw32.exe] C:\WINDOWS\javayw32.exe
O4 - HKLM\..\RunOnce: [winth32.exe] C:\WINDOWS\system32\winth32.exe
O4 - HKLM\..\RunOnce: [atlym.exe] C:\WINDOWS\atlym.exe
O4 - HKLM\..\RunOnce: [apphm32.exe] C:\WINDOWS\system32\apphm32.exe
O4 - HKLM\..\RunOnce: [d3nu.exe] C:\WINDOWS\d3nu.exe
O4 - HKLM\..\RunOnce: [addvj32.exe] C:\WINDOWS\addvj32.exe
O4 - HKLM\..\RunOnce: [d3af.exe] C:\WINDOWS\system32\d3af.exe
O4 - HKLM\..\RunOnce: [javaqa.exe] C:\WINDOWS\system32\javaqa.exe
O4 - HKLM\..\RunOnce: [atlpi32.exe] C:\WINDOWS\system32\atlpi32.exe
O4 - HKLM\..\RunOnce: [javaex32.exe] C:\WINDOWS\system32\javaex32.exe
O4 - HKLM\..\RunOnce: [atlef32.exe] C:\WINDOWS\atlef32.exe
O4 - HKLM\..\RunOnce: [iepw32.exe] C:\WINDOWS\system32\iepw32.exe
O4 - HKLM\..\RunOnce: [netto32.exe] C:\WINDOWS\netto32.exe
O4 - HKLM\..\RunOnce: [mfcmj.exe] C:\WINDOWS\mfcmj.exe
O4 - HKLM\..\RunOnce: [sdkzr32.exe] C:\WINDOWS\system32\sdkzr32.exe
O4 - HKLM\..\RunOnce: [javawx32.exe] C:\WINDOWS\javawx32.exe
O4 - HKLM\..\RunOnce: [syspl.exe] C:\WINDOWS\system32\syspl.exe
O4 - HKLM\..\RunOnce: [d3cz32.exe] C:\WINDOWS\d3cz32.exe
O4 - HKLM\..\RunOnce: [netit32.exe] C:\WINDOWS\system32\netit32.exe
O4 - HKLM\..\RunOnce: [javawr.exe] C:\WINDOWS\javawr.exe
O4 - HKLM\..\RunOnce: [syspo.exe] C:\WINDOWS\system32\syspo.exe
O4 - HKLM\..\RunOnce: [javavt32.exe] C:\WINDOWS\javavt32.exe
O4 - HKLM\..\RunOnce: [mfcbv.exe] C:\WINDOWS\system32\mfcbv.exe
O4 - HKLM\..\RunOnce: [addob.exe] C:\WINDOWS\addob.exe
O4 - HKLM\..\RunOnce: [crxl32.exe] C:\WINDOWS\system32\crxl32.exe
O4 - HKLM\..\RunOnce: [winuu32.exe] C:\WINDOWS\system32\winuu32.exe
O4 - HKLM\..\RunOnce: [crac.exe] C:\WINDOWS\crac.exe
O4 - HKLM\..\RunOnce: [apifw32.exe] C:\WINDOWS\system32\apifw32.exe
O4 - HKLM\..\RunOnce: [javapv.exe] C:\WINDOWS\system32\javapv.exe
O4 - HKLM\..\RunOnce: [ierp.exe] C:\WINDOWS\system32\ierp.exe
O4 - HKLM\..\RunOnce: [d3iq32.exe] C:\WINDOWS\d3iq32.exe
O4 - HKLM\..\RunOnce: [netok.exe] C:\WINDOWS\netok.exe
O4 - HKLM\..\RunOnce: [sdkqx32.exe] C:\WINDOWS\sdkqx32.exe
O4 - HKLM\..\RunOnce: [ieiw.exe] C:\WINDOWS\system32\ieiw.exe
O4 - HKLM\..\RunOnce: [sdknq.exe] C:\WINDOWS\system32\sdknq.exe
O4 - HKLM\..\RunOnce: [sdktm32.exe] C:\WINDOWS\sdktm32.exe
O4 - HKLM\..\RunOnce: [mfcyp.exe] C:\WINDOWS\mfcyp.exe
O4 - HKLM\..\RunOnce: [sdkhj32.exe] C:\WINDOWS\system32\sdkhj32.exe
O4 - HKLM\..\RunOnce: [atlnd.exe] C:\WINDOWS\system32\atlnd.exe
O4 - HKLM\..\RunOnce: [crhp.exe] C:\WINDOWS\crhp.exe
O4 - HKLM\..\RunOnce: [netmr32.exe] C:\WINDOWS\netmr32.exe
O4 - HKLM\..\RunOnce: [ntwe.exe] C:\WINDOWS\ntwe.exe
O4 - HKLM\..\RunOnce: [atlcy32.exe] C:\WINDOWS\system32\atlcy32.exe
O4 - HKLM\..\RunOnce: [crkg.exe] C:\WINDOWS\system32\crkg.exe
O4 - HKLM\..\RunOnce: [netpi.exe] C:\WINDOWS\netpi.exe
O4 - HKLM\..\RunOnce: [ntfs.exe] C:\WINDOWS\system32\ntfs.exe
O4 - HKLM\..\RunOnce: [apptm32.exe] C:\WINDOWS\system32\apptm32.exe
O4 - HKLM\..\RunOnce: [apiyr.exe] C:\WINDOWS\apiyr.exe
O4 - HKLM\..\RunOnce: [windt.exe] C:\WINDOWS\system32\windt.exe
O4 - HKLM\..\RunOnce: [msnr.exe] C:\WINDOWS\system32\msnr.exe
O4 - HKLM\..\RunOnce: [ntal32.exe] C:\WINDOWS\system32\ntal32.exe
O4 - HKLM\..\RunOnce: [d3ws32.exe] C:\WINDOWS\system32\d3ws32.exe
O4 - HKLM\..\RunOnce: [ipbu.exe] C:\WINDOWS\ipbu.exe
O4 - HKLM\..\RunOnce: [atlfy.exe] C:\WINDOWS\system32\atlfy.exe
O4 - HKLM\..\RunOnce: [ieka32.exe] C:\WINDOWS\ieka32.exe
O4 - HKLM\..\RunOnce: [addpw.exe] C:\WINDOWS\system32\addpw.exe
O4 - HKLM\..\RunOnce: [crcy32.exe] C:\WINDOWS\system32\crcy32.exe
O4 - HKLM\..\RunOnce: [sysye32.exe] C:\WINDOWS\sysye32.exe
O4 - HKLM\..\RunOnce: [javadz.exe] C:\WINDOWS\javadz.exe
O4 - HKLM\..\RunOnce: [iphl.exe] C:\WINDOWS\system32\iphl.exe
O4 - HKLM\..\RunOnce: [addmf32.exe] C:\WINDOWS\addmf32.exe
O4 - HKLM\..\RunOnce: [ieva.exe] C:\WINDOWS\ieva.exe
O4 - HKLM\..\RunOnce: [ipcu.exe] C:\WINDOWS\system32\ipcu.exe
O4 - HKLM\..\RunOnce: [addpw32.exe] C:\WINDOWS\system32\addpw32.exe
O4 - HKLM\..\RunOnce: [netva32.exe] C:\WINDOWS\system32\netva32.exe
O4 - HKLM\..\RunOnce: [ntpr32.exe] C:\WINDOWS\system32\ntpr32.exe
O4 - HKLM\..\RunOnce: [appvt32.exe] C:\WINDOWS\system32\appvt32.exe
O4 - HKLM\..\RunOnce: [atldz.exe] C:\WINDOWS\system32\atldz.exe
O4 - HKLM\..\RunOnce: [atlxs32.exe] C:\WINDOWS\system32\atlxs32.exe
O4 - HKLM\..\RunOnce: [msql32.exe] C:\WINDOWS\msql32.exe
O4 - HKLM\..\RunOnce: [ntwf.exe] C:\WINDOWS\system32\ntwf.exe
O4 - HKLM\..\RunOnce: [addvn32.exe] C:\WINDOWS\system32\addvn32.exe
O4 - HKLM\..\RunOnce: [d3ah.exe] C:\WINDOWS\system32\d3ah.exe
O4 - HKLM\..\RunOnce: [ntbc.exe] C:\WINDOWS\system32\ntbc.exe
O4 - HKLM\..\RunOnce: [atlhw32.exe] C:\WINDOWS\atlhw32.exe
O4 - HKLM\..\RunOnce: [msav.exe] C:\WINDOWS\system32\msav.exe
O4 - HKLM\..\RunOnce: [apivh.exe] C:\WINDOWS\apivh.exe
O4 - HKLM\..\RunOnce: [sysib32.exe] C:\WINDOWS\sysib32.exe
O4 - HKLM\..\RunOnce: [appko.exe] C:\WINDOWS\appko.exe
O4 - HKLM\..\RunOnce: [d3xq32.exe] C:\WINDOWS\d3xq32.exe
O4 - HKLM\..\RunOnce: [apixy.exe] C:\WINDOWS\system32\apixy.exe
O4 - HKLM\..\RunOnce: [sysds.exe] C:\WINDOWS\sysds.exe
O4 - HKLM\..\RunOnce: [ntir32.exe] C:\WINDOWS\system32\ntir32.exe
O4 - HKLM\..\RunOnce: [atlnt.exe] C:\WINDOWS\system32\atlnt.exe
O4 - HKLM\..\RunOnce: [msmt32.exe] C:\WINDOWS\system32\msmt32.exe
O4 - HKLM\..\RunOnce: [ipsv.exe] C:\WINDOWS\ipsv.exe
O4 - HKLM\..\RunOnce: [d3wz.exe] C:\WINDOWS\d3wz.exe
O4 - HKLM\..\RunOnce: [netbt.exe] C:\WINDOWS\netbt.exe
O4 - HKLM\..\RunOnce: [sysgs32.exe] C:\WINDOWS\sysgs32.exe
O4 - HKLM\..\RunOnce: [javatu.exe] C:\WINDOWS\javatu.exe
O4 - HKLM\..\RunOnce: [javazi32.exe] C:\WINDOWS\javazi32.exe
O4 - HKLM\..\RunOnce: [apiel32.exe] C:\WINDOWS\system32\apiel32.exe
O4 - HKLM\..\RunOnce: [javanf32.exe] C:\WINDOWS\javanf32.exe
O4 - HKLM\..\RunOnce: [msvz.exe] C:\WINDOWS\msvz.exe
O4 - HKLM\..\RunOnce: [atlwt.exe] C:\WINDOWS\atlwt.exe
O4 - HKLM\..\RunOnce: [iebv32.exe] C:\WINDOWS\system32\iebv32.exe
O4 - HKLM\..\RunOnce: [mfcwh.exe] C:\WINDOWS\mfcwh.exe
O4 - HKLM\..\RunOnce: [sysjb32.exe] C:\WINDOWS\sysjb32.exe
O4 - HKLM\..\RunOnce: [d3qt.exe] C:\WINDOWS\system32\d3qt.exe
O4 - HKLM\..\RunOnce: [neten32.exe] C:\WINDOWS\system32\neten32.exe
O4 - HKLM\..\RunOnce: [addar32.exe] C:\WINDOWS\system32\addar32.exe
O4 - HKLM\..\RunOnce: [ipdd32.exe] C:\WINDOWS\system32\ipdd32.exe
O4 - HKLM\..\RunOnce: [javaih.exe] C:\WINDOWS\javaih.exe
O4 - HKLM\..\RunOnce: [sdkrh32.exe] C:\WINDOWS\system32\sdkrh32.exe
O4 - HKLM\..\RunOnce: [ntxe32.exe] C:\WINDOWS\ntxe32.exe
O4 - HKLM\..\RunOnce: [atlca32.exe] C:\WINDOWS\atlca32.exe
O4 - HKLM\..\RunOnce: [sdkfm32.exe] C:\WINDOWS\sdkfm32.exe
O4 - HKLM\..\RunOnce: [d3kq.exe] C:\WINDOWS\system32\d3kq.exe
O4 - HKLM\..\RunOnce: [crlr32.exe] C:\WINDOWS\crlr32.exe
O4 - HKLM\..\RunOnce: [javazo32.exe] C:\WINDOWS\system32\javazo32.exe
O4 - HKLM\..\RunOnce: [mfcek.exe] C:\WINDOWS\mfcek.exe
O4 - HKLM\..\RunOnce: [ipxl32.exe] C:\WINDOWS\ipxl32.exe
O4 - HKLM\..\RunOnce: [javaos32.exe] C:\WINDOWS\javaos32.exe
O4 - HKLM\..\RunOnce: [ntre.exe] C:\WINDOWS\system32\ntre.exe
O4 - HKLM\..\RunOnce: [msvo.exe] C:\WINDOWS\system32\msvo.exe
O4 - HKLM\..\RunOnce: [netjl32.exe] C:\WINDOWS\netjl32.exe
O4 - HKLM\..\RunOnce: [ntue32.exe] C:\WINDOWS\system32\ntue32.exe
O4 - HKLM\..\RunOnce: [appza32.exe] C:\WINDOWS\system32\appza32.exe
O4 - HKLM\..\RunOnce: [sdkum.exe] C:\WINDOWS\sdkum.exe
O4 - HKLM\..\RunOnce: [apiyy32.exe] C:\WINDOWS\apiyy32.exe
O4 - HKLM\..\RunOnce: [addwn.exe] C:\WINDOWS\system32\addwn.exe
O4 - HKLM\..\RunOnce: [d3vv32.exe] C:\WINDOWS\system32\d3vv32.exe
O4 - HKLM\..\RunOnce: [ntlk32.exe] C:\WINDOWS\ntlk32.exe
O4 - HKLM\..\RunOnce: [sdkta.exe] C:\WINDOWS\sdkta.exe
O4 - HKLM\..\RunOnce: [ipub.exe] C:\WINDOWS\ipub.exe
O4 - HKLM\..\RunOnce: [msjq32.exe] C:\WINDOWS\system32\msjq32.exe
O4 - HKLM\..\RunOnce: [winhx32.exe] C:\WINDOWS\winhx32.exe
O4 - HKLM\..\RunOnce: [iecb.exe] C:\WINDOWS\iecb.exe
O4 - HKLM\..\RunOnce: [sdkbr32.exe] C:\WINDOWS\sdkbr32.exe
O4 - HKLM\..\RunOnce: [apisg32.exe] C:\WINDOWS\system32\apisg32.exe
O4 - HKLM\..\RunOnce: [netzw.exe] C:\WINDOWS\system32\netzw.exe
O4 - HKLM\..\RunOnce: [mfcaw.exe] C:\WINDOWS\mfcaw.exe
O4 - HKLM\..\RunOnce: [javaym.exe] C:\WINDOWS\system32\javaym.exe
O4 - HKLM\..\RunOnce: [ipnb32.exe] C:\WINDOWS\system32\ipnb32.exe
O4 - HKLM\..\RunOnce: [sdkym.exe] C:\WINDOWS\system32\sdkym.exe
O4 - HKLM\..\RunOnce: [mscq32.exe] C:\WINDOWS\mscq32.exe
O4 - HKLM\..\RunOnce: [apirt32.exe] C:\WINDOWS\apirt32.exe
O4 - HKLM\..\RunOnce: [atlmw.exe] C:\WINDOWS\system32\atlmw.exe
O4 - HKLM\..\RunOnce: [mslm32.exe] C:\WINDOWS\mslm32.exe
O4 - HKLM\..\RunOnce: [sdkjc.exe] C:\WINDOWS\system32\sdkjc.exe
O4 - HKLM\..\RunOnce: [mfcir32.exe] C:\WINDOWS\system32\mfcir32.exe
O4 - HKLM\..\RunOnce: [winzz32.exe] C:\WINDOWS\winzz32.exe
O4 - HKLM\..\RunOnce: [addhp.exe] C:\WINDOWS\addhp.exe
O4 - HKLM\..\RunOnce: [syshp.exe] C:\WINDOWS\system32\syshp.exe
O4 - HKLM\..\RunOnce: [apixe32.exe] C:\WINDOWS\apixe32.exe
O4 - HKLM\..\RunOnce: [ntvm32.exe] C:\WINDOWS\ntvm32.exe
O4 - HKLM\..\RunOnce: [netqx.exe] C:\WINDOWS\system32\netqx.exe
O4 - HKLM\..\RunOnce: [addpn32.exe] C:\WINDOWS\addpn32.exe
O4 - HKLM\..\RunOnce: [msnu32.exe] C:\WINDOWS\system32\msnu32.exe
O4 - HKLM\..\RunOnce: [ienk.exe] C:\WINDOWS\system32\ienk.exe
O4 - HKLM\..\RunOnce: [d3ol.exe] C:\WINDOWS\d3ol.exe
O4 - HKLM\..\RunOnce: [appla32.exe] C:\WINDOWS\system32\appla32.exe
O4 - HKLM\..\RunOnce: [apibh32.exe] C:\WINDOWS\system32\apibh32.exe
O4 - HKLM\..\RunOnce: [atlxt.exe] C:\WINDOWS\atlxt.exe
O4 - HKLM\..\RunOnce: [iewj32.exe] C:\WINDOWS\iewj32.exe
O4 - HKLM\..\RunOnce: [javauq32.exe] C:\WINDOWS\system32\javauq32.exe
O4 - HKLM\..\RunOnce: [crug.exe] C:\WINDOWS\crug.exe
O4 - HKLM\..\RunOnce: [sdkch.exe] C:\WINDOWS\system32\sdkch.exe
O4 - HKLM\..\RunOnce: [addmn32.exe] C:\WINDOWS\system32\addmn32.exe
O4 - HKLM\..\RunOnce: [syshq32.exe] C:\WINDOWS\syshq32.exe
O4 - HKLM\..\RunOnce: [atlfo.exe] C:\WINDOWS\system32\atlfo.exe
O4 - HKLM\..\RunOnce: [d3kk32.exe] C:\WINDOWS\system32\d3kk32.exe
O4 - HKLM\..\RunOnce: [ieew32.exe] C:\WINDOWS\system32\ieew32.exe
O4 - HKLM\..\RunOnce: [ntja32.exe] C:\WINDOWS\ntja32.exe
O4 - HKLM\..\RunOnce: [ieem.exe] C:\WINDOWS\system32\ieem.exe
O4 - HKLM\..\RunOnce: [crhq32.exe] C:\WINDOWS\crhq32.exe
O4 - HKLM\..\RunOnce: [ipyf.exe] C:\WINDOWS\system32\ipyf.exe
O4 - HKLM\..\RunOnce: [addxv32.exe] C:\WINDOWS\system32\addxv32.exe
O4 - HKLM\..\RunOnce: [msvk32.exe] C:\WINDOWS\msvk32.exe
O4 - HKLM\..\RunOnce: [ievs.exe] C:\WINDOWS\ievs.exe
O4 - HKLM\..\RunOnce: [msds.exe] C:\WINDOWS\system32\msds.exe
O4 - HKLM\..\RunOnce: [atltq32.exe] C:\WINDOWS\atltq32.exe
O4 - HKLM\..\RunOnce: [netjx32.exe] C:\WINDOWS\netjx32.exe
O4 - HKLM\..\RunOnce: [mfceb.exe] C:\WINDOWS\system32\mfceb.exe
O4 - HKLM\..\RunOnce: [syslr32.exe] C:\WINDOWS\system32\syslr32.exe
O4 - HKLM\..\RunOnce: [javabg.exe] C:\WINDOWS\javabg.exe
O4 - HKLM\..\RunOnce: [apiaw32.exe] C:\WINDOWS\system32\apiaw32.exe
O4 - HKLM\..\RunOnce: [addzd32.exe] C:\WINDOWS\addzd32.exe
O4 - HKLM\..\RunOnce: [appyt32.exe] C:\WINDOWS\appyt32.exe
O4 - HKLM\..\RunOnce: [ipim32.exe] C:\WINDOWS\system32\ipim32.exe
O4 - HKLM\..\RunOnce: [addcl.exe] C:\WINDOWS\system32\addcl.exe
O4 - HKLM\..\RunOnce: [addiz.exe] C:\WINDOWS\system32\addiz.exe
O4 - HKLM\..\RunOnce: [crve.exe] C:\WINDOWS\crve.exe
O4 - HKLM\..\RunOnce: [apppp.exe] C:\WINDOWS\system32\apppp.exe
O4 - HKLM\..\RunOnce: [sysfw.exe] C:\WINDOWS\system32\sysfw.exe
O4 - HKLM\..\RunOnce: [crpp32.exe] C:\WINDOWS\crpp32.exe
O4 - HKLM\..\RunOnce: [d3bi.exe] C:\WINDOWS\d3bi.exe
O4 - HKLM\..\RunOnce: [winfm.exe] C:\WINDOWS\system32\winfm.exe
O4 - HKLM\..\RunOnce: [mfcpf32.exe] C:\WINDOWS\mfcpf32.exe
O4 - HKLM\..\RunOnce: [ipnv.exe] C:\WINDOWS\ipnv.exe
O4 - HKLM\..\RunOnce: [d3jr32.exe] C:\WINDOWS\system32\d3jr32.exe
O4 - HKLM\..\RunOnce: [sdktz.exe] C:\WINDOWS\sdktz.exe
O4 - HKLM\..\RunOnce: [javaho32.exe] C:\WINDOWS\system32\javaho32.exe
O4 - HKLM\..\RunOnce: [sdknl32.exe] C:\WINDOWS\sdknl32.exe
O4 - HKLM\..\RunOnce: [mfcsp32.exe] C:\WINDOWS\mfcsp32.exe
O4 - HKLM\..\RunOnce: [javavb32.exe] C:\WINDOWS\javavb32.exe
O4 - HKLM\..\RunOnce: [msaf.exe] C:\WINDOWS\system32\msaf.exe
O4 - HKLM\..\RunOnce: [craf32.exe] C:\WINDOWS\craf32.exe
O4 - HKLM\..\RunOnce: [crpc32.exe] C:\WINDOWS\system32\crpc32.exe
O4 - HKLM\..\RunOnce: [apiuz.exe] C:\WINDOWS\system32\apiuz.exe
O4 - HKLM\..\RunOnce: [appyd.exe] C:\WINDOWS\system32\appyd.exe
O4 - HKLM\..\RunOnce: [ntna32.exe] C:\WINDOWS\ntna32.exe
O4 - HKLM\..\RunOnce: [msxq32.exe] C:\WINDOWS\system32\msxq32.exe
O4 - HKLM\..\RunOnce: [atlak32.exe] C:\WINDOWS\atlak32.exe
O4 - HKLM\..\RunOnce: [netfg.exe] C:\WINDOWS\system32\netfg.exe
O4 - HKLM\..\RunOnce: [apigo32.exe] C:\WINDOWS\apigo32.exe
O4 - HKLM\..\RunOnce: [mfcud.exe] C:\WINDOWS\system32\mfcud.exe
O4 - HKLM\..\RunOnce: [apiia.exe] C:\WINDOWS\apiia.exe
O4 - HKLM\..\RunOnce: [iene.exe] C:\WINDOWS\system32\iene.exe
O4 - HKLM\..\RunOnce: [netiq.exe] C:\WINDOWS\system32\netiq.exe
O4 - HKLM\..\RunOnce: [atlxx.exe] C:\WINDOWS\atlxx.exe
O4 - HKLM\..\RunOnce: [ieiq32.exe] C:\WINDOWS\ieiq32.exe
O4 - HKLM\..\RunOnce: [sysbj.exe] C:\WINDOWS\sysbj.exe
O4 - HKLM\..\RunOnce: [mfcxn.exe] C:\WINDOWS\system32\mfcxn.exe
O4 - HKLM\..\RunOnce: [ippg32.exe] C:\WINDOWS\system32\ippg32.exe
O4 - HKLM\..\RunOnce: [crgn.exe] C:\WINDOWS\system32\crgn.exe
O4 - HKLM\..\RunOnce: [syskr32.exe] C:\WINDOWS\syskr32.exe
O4 - HKLM\..\RunOnce: [d3ts.exe] C:\WINDOWS\system32\d3ts.exe
O4 - HKLM\..\RunOnce: [mszo32.exe] C:\WINDOWS\mszo32.exe
O4 - HKLM\..\RunOnce: [d3nl32.exe] C:\WINDOWS\system32\d3nl32.exe
O4 - HKLM\..\RunOnce: [ipsi32.exe] C:\WINDOWS\system32\ipsi32.exe
O4 - HKLM\..\RunOnce: [msnt32.exe] C:\WINDOWS\msnt32.exe
O4 - HKLM\..\RunOnce: [winsy.exe] C:\WINDOWS\winsy.exe
O4 - HKLM\..\RunOnce: [sysbg32.exe] C:\WINDOWS\system32\sysbg32.exe
O4 - HKLM\..\RunOnce: [sdkux.exe] C:\WINDOWS\sdkux.exe
O4 - HKLM\..\RunOnce: [winpi.exe] C:\WINDOWS\system32\winpi.exe
O4 - HKLM\..\RunOnce: [ieeq.exe] C:\WINDOWS\system32\ieeq.exe
O4 - HKLM\..\RunOnce: [javaic.exe] C:\WINDOWS\javaic.exe
O4 - HKLM\..\RunOnce: [apihr32.exe] C:\WINDOWS\apihr32.exe
O4 - HKLM\..\RunOnce: [addxh32.exe] C:\WINDOWS\system32\addxh32.exe
O4 - HKLM\..\RunOnce: [appxp32.exe] C:\WINDOWS\system32\appxp32.exe
O4 - HKLM\..\RunOnce: [iphp32.exe] C:\WINDOWS\iphp32.exe
O4 - HKLM\..\RunOnce: [syspp32.exe] C:\WINDOWS\system32\syspp32.exe
O4 - HKLM\..\RunOnce: [apikb32.exe] C:\WINDOWS\apikb32.exe
O4 - HKLM\..\RunOnce: [ntof.exe] C:\WINDOWS\system32\ntof.exe
O4 - HKLM\..\RunOnce: [ipxg32.exe] C:\WINDOWS\ipxg32.exe
O4 - HKLM\..\RunOnce: [netec.exe] C:\WINDOWS\system32\netec.exe
O4 - HKLM\..\RunOnce: [iprz.exe] C:\WINDOWS\iprz.exe
O4 - HKLM\..\RunOnce: [winxw.exe] C:\WINDOWS\system32\winxw.exe
O4 - HKLM\..\RunOnce: [ntrh.exe] C:\WINDOWS\system32\ntrh.exe
O4 - HKLM\..\RunOnce: [apihw.exe] C:\WINDOWS\system32\apihw.exe
O4 - HKLM\..\RunOnce: [winrp32.exe] C:\WINDOWS\winrp32.exe
O4 - HKLM\..\RunOnce: [d3qc32.exe] C:\WINDOWS\system32\d3qc32.exe
O4 - HKLM\..\RunOnce: [iejo.exe] C:\WINDOWS\iejo.exe
O4 - HKLM\..\RunOnce: [appfs.exe] C:\WINDOWS\appfs.exe
O4 - HKLM\..\RunOnce: [netys32.exe] C:\WINDOWS\netys32.exe
O4 - HKLM\..\RunOnce: [sdkoa.exe] C:\WINDOWS\sdkoa.exe
O4 - HKLM\..\RunOnce: [msse.exe] C:\WINDOWS\system32\msse.exe
O4 - HKLM\..\RunOnce: [addcf32.exe] C:\WINDOWS\addcf32.exe
O4 - HKLM\..\RunOnce: [mfcsm.exe] C:\WINDOWS\mfcsm.exe
O4 - HKLM\..\RunOnce: [sdkwq32.exe] C:\WINDOWS\system32\sdkwq32.exe
O4 - HKLM\..\RunOnce: [netgr.exe] C:\WINDOWS\netgr.exe
O4 - HKLM\..\RunOnce: [ipmn32.exe] C:\WINDOWS\system32\ipmn32.exe
O4 - HKLM\..\RunOnce: [netac32.exe] C:\WINDOWS\netac32.exe
O4 - HKLM\..\RunOnce: [winfg32.exe] C:\WINDOWS\winfg32.exe
O4 - HKLM\..\RunOnce: [ipis32.exe] C:\WINDOWS\ipis32.exe
O4 - HKLM\..\RunOnce: [javanw.exe] C:\WINDOWS\system32\javanw.exe
O4 - HKLM\..\RunOnce: [ntox32.exe] C:\WINDOWS\ntox32.exe
O4 - HKLM\..\RunOnce: [appho.exe] C:\WINDOWS\system32\appho.exe
O4 - HKLM\..\RunOnce: [javacz.exe] C:\WINDOWS\javacz.exe
O4 - HKLM\..\RunOnce: [ipro.exe] C:\WINDOWS\ipro.exe
O4 - HKLM\..\RunOnce: [appbh32.exe] C:\WINDOWS\system32\appbh32.exe
O4 - HKLM\..\RunOnce: [mfcvs.exe] C:\WINDOWS\system32\mfcvs.exe
O4 - HKLM\..\RunOnce: [ntzw.exe] C:\WINDOWS\ntzw.exe
O4 - HKLM\..\RunOnce: [d3jx32.exe] C:\WINDOWS\system32\d3jx32.exe
O4 - HKLM\..\RunOnce: [sysaf.exe] C:\WINDOWS\sysaf.exe
O4 - HKLM\..\RunOnce: [atldj32.exe] C:\WINDOWS\atldj32.exe
O4 - HKLM\..\RunOnce: [addnj.exe] C:\WINDOWS\addnj.exe
O4 - HKLM\..\RunOnce: [addtg32.exe] C:\WINDOWS\addtg32.exe
O4 - HKLM\..\RunOnce: [addhd32.exe] C:\WINDOWS\system32\addhd32.exe
O4 - HKLM\..\RunOnce: [crmz32.exe] C:\WINDOWS\system32\crmz32.exe
O4 - HKLM\..\RunOnce: [apphl32.exe] C:\WINDOWS\system32\apphl32.exe
O4 - HKLM\..\RunOnce: [apiup.exe] C:\WINDOWS\apiup.exe
O4 - HKLM\..\RunOnce: [atlvp32.exe] C:\WINDOWS\system32\atlvp32.exe
O4 - HKLM\..\RunOnce: [msog.exe] C:\WINDOWS\system32\msog.exe
O4 - HKLM\..\RunOnce: [apijs.exe] C:\WINDOWS\system32\apijs.exe
O4 - HKLM\..\RunOnce: [appyh.exe] C:\WINDOWS\system32\appyh.exe
O4 - HKLM\..\RunOnce: [msja32.exe] C:\WINDOWS\msja32.exe
O4 - HKLM\..\RunOnce: [syscl32.exe] C:\WINDOWS\system32\syscl32.exe
O4 - HKLM\..\RunOnce: [sdkhp32.exe] C:\WINDOWS\system32\sdkhp32.exe
O4 - HKLM\..\RunOnce: [wincb.exe] C:\WINDOWS\wincb.exe
O4 - HKLM\..\RunOnce: [d3gf.exe] C:\WINDOWS\d3gf.exe
O4 - HKLM\..\RunOnce: [appvc32.exe] C:\WINDOWS\system32\appvc32.exe
O4 - HKLM\..\RunOnce: [apilj.exe] C:\WINDOWS\system32\apilj.exe
O4 - HKLM\..\RunOnce: [javapn32.exe] C:\WINDOWS\system32\javapn32.exe
O4 - HKLM\..\RunOnce: [ipzo.exe] C:\WINDOWS\system32\ipzo.exe
O4 - HKLM\..\RunOnce: [ntel32.exe] C:\WINDOWS\system32\ntel32.exe
O4 - HKLM\..\RunOnce: [ipta32.exe] C:\WINDOWS\system32\ipta32.exe
O4 - HKLM\..\RunOnce: [appye32.exe] C:\WINDOWS\system32\appye32.exe
O4 - HKLM\..\RunOnce: [ntbq32.exe] C:\WINDOWS\ntbq32.exe
O4 - HKLM\..\RunOnce: [apilo32.exe] C:\WINDOWS\apilo32.exe
O4 - HKLM\..\RunOnce: [addbd.exe] C:\WINDOWS\system32\addbd.exe
O4 - HKLM\..\RunOnce: [d3it32.exe] C:\WINDOWS\d3it32.exe
O4 - HKLM\..\RunOnce: [ntyj32.exe] C:\WINDOWS\ntyj32.exe
O4 - HKLM\..\RunOnce: [sdkyr.exe] C:\WINDOWS\sdkyr.exe
O4 - HKLM\..\RunOnce: [iphr.exe] C:\WINDOWS\system32\iphr.exe
O4 - HKLM\..\RunOnce: [mswg32.exe] C:\WINDOWS\mswg32.exe
O4 - HKLM\..\RunOnce: [winmv32.exe] C:\WINDOWS\winmv32.exe
O4 - HKLM\..\RunOnce: [ieqz.exe] C:\WINDOWS\ieqz.exe
O4 - HKLM\..\RunOnce: [sdkpp32.exe] C:\WINDOWS\sdkpp32.exe
O4 - HKLM\..\RunOnce: [ipkt.exe] C:\WINDOWS\system32\ipkt.exe
O4 - HKLM\..\RunOnce: [appji32.exe] C:\WINDOWS\system32\appji32.exe
O4 - HKLM\..\RunOnce: [mszy.exe] C:\WINDOWS\mszy.exe
O4 - HKLM\..\RunOnce: [ntgn32.exe] C:\WINDOWS\system32\ntgn32.exe
O4 - HKLM\..\RunOnce: [mfcwd32.exe] C:\WINDOWS\mfcwd32.exe
O4 - HKLM\..\RunOnce: [apiwl.exe] C:\WINDOWS\apiwl.exe
O4 - HKLM\..\RunOnce: [iekn32.exe] C:\WINDOWS\system32\iekn32.exe
O4 - HKLM\..\RunOnce: [addps32.exe] C:\WINDOWS\system32\addps32.exe
O4 - HKLM\..\RunOnce: [sdkxs.exe] C:\WINDOWS\sdkxs.exe
O4 - HKLM\..\RunOnce: [nette.exe] C:\WINDOWS\system32\nette.exe
O4 - HKLM\..\RunOnce: [sysga.exe] C:\WINDOWS\sysga.exe
O4 - HKLM\..\RunOnce: [atlce32.exe] C:\WINDOWS\system32\atlce32.exe
O4 - HKLM\..\RunOnce: [addmf.exe] C:\WINDOWS\addmf.exe
O4 - HKLM\..\RunOnce: [addzb32.exe] C:\WINDOWS\system32\addzb32.exe
O4 - HKLM\..\RunOnce: [addoy32.exe] C:\WINDOWS\addoy32.exe
O4 - HKLM\..\RunOnce: [crlv32.exe] C:\WINDOWS\crlv32.exe
O4 - HKLM\..\RunOnce: [appog32.exe] C:\WINDOWS\appog32.exe
O4 - HKLM\..\RunOnce: [mfcsl.exe] C:\WINDOWS\system32\mfcsl.exe
O4 - HKLM\..\RunOnce: [atlbl32.exe] C:\WINDOWS\atlbl32.exe
O4 - HKLM\..\RunOnce: [atlii32.exe] C:\WINDOWS\system32\atlii32.exe
O4 - HKLM\..\RunOnce: [msme.exe] C:\WINDOWS\system32\msme.exe
O4 - HKLM\..\RunOnce: [javaqq.exe] C:\WINDOWS\system32\javaqq.exe
O4 - HKLM\..\RunOnce: [addaw32.exe] C:\WINDOWS\addaw32.exe
O4 - HKLM\..\RunOnce: [msym.exe] C:\WINDOWS\system32\msym.exe
O4 - HKLM\..\RunOnce: [ipxb32.exe] C:\WINDOWS\system32\ipxb32.exe
O4 - HKLM\..\RunOnce: [atlnj32.exe] C:\WINDOWS\atlnj32.exe
O4 - HKLM\..\RunOnce: [mfcvz.exe] C:\WINDOWS\mfcvz.exe
O4 - HKLM\..\RunOnce: [atlwz.exe] C:\WINDOWS\system32\atlwz.exe
O4 - HKLM\..\RunOnce: [ntlo32.exe] C:\WINDOWS\ntlo32.exe
O4 - HKLM\..\RunOnce: [d3jw32.exe] C:\WINDOWS\d3jw32.exe
O4 - HKLM\..\RunOnce: [javaeh.exe] C:\WINDOWS\system32\javaeh.exe
O4 - HKLM\..\RunOnce: [mfcdx32.exe] C:\WINDOWS\mfcdx32.exe
O4 - HKLM\..\RunOnce: [wintf32.exe] C:\WINDOWS\system32\wintf32.exe
O4 - HKLM\..\RunOnce: [addbv.exe] C:\WINDOWS\system32\addbv.exe
O4 - HKLM\..\RunOnce: [wincv.exe] C:\WINDOWS\wincv.exe
O4 - HKLM\..\RunOnce: [sdkqr32.exe] C:\WINDOWS\system32\sdkqr32.exe
O4 - HKLM\..\RunOnce: [ipld.exe] C:\WINDOWS\ipld.exe
O4 - HKLM\..\RunOnce: [apiof32.exe] C:\WINDOWS\apiof32.exe
O4 - HKLM\..\RunOnce: [atlkq.exe] C:\WINDOWS\system32\atlkq.exe
O4 - HKLM\..\RunOnce: [msiy32.exe] C:\WINDOWS\system32\msiy32.exe
O4 - HKLM\..\RunOnce: [sdkzo32.exe] C:\WINDOWS\sdkzo32.exe
O4 - HKLM\..\RunOnce: [javahe.exe] C:\WINDOWS\system32\javahe.exe
O4 - HKLM\..\RunOnce: [sdkhe.exe] C:\WINDOWS\sdkhe.exe
O4 - HKLM\..\RunOnce: [sysxt32.exe] C:\WINDOWS\system32\sysxt32.exe
O4 - HKLM\..\RunOnce: [appvb32.exe] C:\WINDOWS\system32\appvb32.exe
O4 - HKLM\..\RunOnce: [winqe.exe] C:\WINDOWS\winqe.exe
O4 - HKLM\..\RunOnce: [crpu32.exe] C:\WINDOWS\crpu32.exe
O4 - HKLM\..\RunOnce: [netnj32.exe] C:\WINDOWS\system32\netnj32.exe
O4 - HKLM\..\RunOnce: [ipnz.exe] C:\WINDOWS\system32\ipnz.exe
O4 - HKLM\..\RunOnce: [netwa.exe] C:\WINDOWS\system32\netwa.exe
O4 - HKLM\..\RunOnce: [d3lp32.exe] C:\WINDOWS\system32\d3lp32.exe
O4 - HKLM\..\RunOnce: [sysbw32.exe] C:\WINDOWS\system32\sysbw32.exe
O4 - HKLM\..\RunOnce: [msxa.exe] C:\WINDOWS\system32\msxa.exe
O4 - HKLM\..\RunOnce: [crak32.exe] C:\WINDOWS\crak32.exe
O4 - HKLM\..\RunOnce: [sdkvn.exe] C:\WINDOWS\sdkvn.exe
O4 - HKLM\..\RunOnce: [mfcud32.exe] C:\WINDOWS\mfcud32.exe
O4 - HKLM\..\RunOnce: [winss32.exe] C:\WINDOWS\system32\winss32.exe
O4 - HKLM\..\RunOnce: [winsa.exe] C:\WINDOWS\system32\winsa.exe
O4 - HKLM\..\RunOnce: [apiqy32.exe] C:\WINDOWS\system32\apiqy32.exe
O4 - HKLM\..\RunOnce: [nthf32.exe] C:\WINDOWS\system32\nthf32.exe
O4 - HKLM\..\RunOnce: [netcj.exe] C:\WINDOWS\system32\netcj.exe
O4 - HKLM\..\RunOnce: [atlgv.exe] C:\WINDOWS\system32\atlgv.exe
O4 - HKLM\..\RunOnce: [ntvk32.exe] C:\WINDOWS\ntvk32.exe
O4 - HKLM\..\RunOnce: [d3ls.exe] C:\WINDOWS\d3ls.exe
O4 - HKLM\..\RunOnce: [winpw32.exe] C:\WINDOWS\winpw32.exe
O4 - HKLM\..\RunOnce: [iezw.exe] C:\WINDOWS\iezw.exe
O4 - HKLM\..\RunOnce: [ieet32.exe] C:\WINDOWS\ieet32.exe
O4 - HKLM\..\RunOnce: [ietq32.exe] C:\WINDOWS\ietq32.exe
O4 - HKLM\..\RunOnce: [winsv.exe] C:\WINDOWS\system32\winsv.exe
O4 - HKLM\..\RunOnce: [msik.exe] C:\WINDOWS\system32\msik.exe
O4 - HKLM\..\RunOnce: [ntad32.exe] C:\WINDOWS\system32\ntad32.exe
O4 - HKLM\..\RunOnce: [javamw.exe] C:\WINDOWS\javamw.exe
O4 - HKLM\..\RunOnce: [ieqs.exe] C:\WINDOWS\system32\ieqs.exe
O4 - HKLM\..\RunOnce: [appat32.exe] C:\WINDOWS\appat32.exe
O4 - HKLM\..\RunOnce: [apiyb.exe] C:\WINDOWS\apiyb.exe
O4 - HKLM\..\RunOnce: [sdkuf32.exe] C:\WINDOWS\system32\sdkuf32.exe
O4 - HKLM\..\RunOnce: [ipef.exe] C:\WINDOWS\ipef.exe
O4 - HKLM\..\RunOnce: [ipkc32.exe] C:\WINDOWS\system32\ipkc32.exe
O4 - HKLM\..\RunOnce: [ipyz32.exe] C:\WINDOWS\ipyz32.exe
O4 - HKLM\..\RunOnce: [adddv32.exe] C:\WINDOWS\adddv32.exe
O4 - HKLM\..\RunOnce: [ntgh32.exe] C:\WINDOWS\ntgh32.exe
O4 - HKLM\..\RunOnce: [javall.exe] C:\WINDOWS\system32\javall.exe
O4 - HKLM\..\RunOnce: [sdkml32.exe] C:\WINDOWS\sdkml32.exe
O4 - HKLM\..\RunOnce: [sdkai32.exe] C:\WINDOWS\system32\sdkai32.exe
O4 - HKLM\..\RunOnce: [craw.exe] C:\WINDOWS\craw.exe
O4 - HKLM\..\RunOnce: [ntpd.exe] C:\WINDOWS\ntpd.exe
O4 - HKLM\..\RunOnce: [atlzw32.exe] C:\WINDOWS\system32\atlzw32.exe
O4 - HKLM\..\RunOnce: [apitp.exe] C:\WINDOWS\system32\apitp.exe
O4 - HKLM\..\RunOnce: [sdkxt.exe] C:\WINDOWS\sdkxt.exe
O4 - HKLM\..\RunOnce: [d3hm32.exe] C:\WINDOWS\system32\d3hm32.exe
O4 - HKLM\..\RunOnce: [winyt.exe] C:\WINDOWS\winyt.exe
O4 - HKLM\..\RunOnce: [mfcbx.exe] C:\WINDOWS\mfcbx.exe
O4 - HKLM\..\RunOnce: [ntmy32.exe] C:\WINDOWS\ntmy32.exe
O4 - HKLM\..\RunOnce: [sysgk32.exe] C:\WINDOWS\sysgk32.exe
O4 - HKLM\..\RunOnce: [msqk.exe] C:\WINDOWS\msqk.exe
O4 - HKLM\..\RunOnce: [iedh32.exe] C:\WINDOWS\iedh32.exe
O4 - HKLM\..\RunOnce: [mske32.exe] C:\WINDOWS\system32\mske32.exe
O4 - HKLM\..\RunOnce: [ippa32.exe] C:\WINDOWS\ippa32.exe
O4 - HKLM\..\RunOnce: [iesm32.exe] C:\WINDOWS\system32\iesm32.exe
O4 - HKLM\..\RunOnce: [crck.exe] C:\WINDOWS\system32\crck.exe
O4 - HKLM\..\RunOnce: [addrh32.exe] C:\WINDOWS\addrh32.exe
O4 - HKLM\..\RunOnce: [mfcpp.exe] C:\WINDOWS\mfcpp.exe
O4 - HKLM\..\RunOnce: [sdklt32.exe] C:\WINDOWS\sdklt32.exe
O4 - HKLM\..\RunOnce: [netvt.exe] C:\WINDOWS\netvt.exe
O4 - HKLM\..\RunOnce: [ipjq32.exe] C:\WINDOWS\ipjq32.exe
O4 - HKLM\..\RunOnce: [netpn32.exe] C:\WINDOWS\netpn32.exe
O4 - HKLM\..\RunOnce: [ntxs.exe] C:\WINDOWS\system32\ntxs.exe
O4 - HKLM\..\RunOnce: [netmh.exe] C:\WINDOWS\system32\netmh.exe
O4 - HKLM\..\RunOnce: [addxa32.exe] C:\WINDOWS\system32\addxa32.exe
O4 - HKLM\..\RunOnce: [javalv32.exe] C:\WINDOWS\system32\javalv32.exe
O4 - HKLM\..\RunOnce: [addrk.exe] C:\WINDOWS\system32\addrk.exe
O4 - HKLM\..\RunOnce: [mfcpz32.exe] C:\WINDOWS\system32\mfcpz32.exe
O4 - HKLM\..\RunOnce: [atlnk.exe] C:\WINDOWS\atlnk.exe
O4 - HKLM\..\RunOnce: [apixx.exe] C:\WINDOWS\apixx.exe
O4 - HKLM\..\RunOnce: [sdkrs32.exe] C:\WINDOWS\sdkrs32.exe
O4 - HKLM\..\RunOnce: [mfcwo32.exe] C:\WINDOWS\mfcwo32.exe
O4 - HKLM\..\RunOnce: [ipla32.exe] C:\WINDOWS\ipla32.exe
O4 - HKLM\..\RunOnce: [javaza32.exe] C:\WINDOWS\javaza32.exe
O4 - HKLM\..\RunOnce: [msee.exe] C:\WINDOWS\system32\msee.exe
O4 - HKLM\..\RunOnce: [sysxx32.exe] C:\WINDOWS\sysxx32.exe
O4 - HKLM\..\RunOnce: [d3fm32.exe] C:\WINDOWS\d3fm32.exe
O4 - HKLM\..\RunOnce: [crtb32.exe] C:\WINDOWS\system32\crtb32.exe
O4 - HKLM\..\RunOnce: [netyf.exe] C:\WINDOWS\system32\netyf.exe
O4 - HKLM\..\RunOnce: [appcj.exe] C:\WINDOWS\system32\appcj.exe
O4 - HKLM\..\RunOnce: [addbq32.exe] C:\WINDOWS\system32\addbq32.exe
O4 - HKLM\..\RunOnce: [atlzu.exe] C:\WINDOWS\atlzu.exe
O4 - HKLM\..\RunOnce: [apiaj32.exe] C:\WINDOWS\system32\apiaj32.exe
O4 - HKLM\..\RunOnce: [systu32.exe] C:\WINDOWS\systu32.exe
O4 - HKCU\..\Run: [DellSupport] "C:\Program Files\Dell Support\DSAgnt.exe" /startup
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Norton SystemWorks] "C:\Program Files\Norton SystemWorks\cfgwiz.exe" /GUID {05858CFD-5CC4-4ceb-AAAF-CF00BF39736A} /MODE CfgWiz
O4 - Global Startup: Access Anywhere Agent.LNK = ?
O4 - Global Startup: Digital Line Detect.lnk = ?
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\E_SRCV02.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: QuickBooks Update Agent.lnk = C:\Program Files\Common Files\Intuit\QuickBooks\QBUpdate\qbupdate.exe
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://C:\Program Files\Google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} (GpcContainer Class) - https://qbp.webex.com/client/v_intuit/ra/ieatgpc.cab
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\netzl.exe
O23 - Service: AT Host Service (atnthost) - WebEx - C:\WINDOWS\DOWNLO~1\WebEx\319\atnthost.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Common Files\EPSON\EBAPI\eEBSVC.exe
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE
O23 - Service: OpenVPN Service (OpenVPNService) - Unknown owner - C:\Program Files\OpenVPN\bin\openvpnserv.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe