Can anyone tell me how to get rid of CoolWWWSearch.Googlems? I've run Ad-aware, CWShredder, Spybot S&D and Spysweeper but it is still on my computer.
Any help would be greatly appreciated!!
Below is the HJT log:
Logfile of HijackThis v1.99.1
Scan saved at 3:13:45 PM, on 3/30/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.top-search.us/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.top-search.us/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.top-search.us/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.top-search.us/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.top-search.us/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.top-search.us/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.top-search.us/search.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.top-search.us/index.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.top-search.us/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O1 - Hosts: 64.91.255.87 www.dcsresearch.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {07F29926-56E8-4E48-C227-0B157213E2CD} - C:\WINDOWS\System32\uoqgjgq.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [WinFaxAppPortStarter] wfxsnt40.exe
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [IndexTray] "C:\Program Files\Sharp\Sharpdesk\IndexTray.exe"
O4 - HKLM\..\Run: [SharpTray] "C:\Program Files\Sharp\Sharpdesk\SharpTray.exe"
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Fij] C:\WINDOWS\System32\Vhn.exe
O4 - HKLM\..\Run: [Mvh] C:\WINDOWS\System32\Ipm.exe
O4 - HKLM\..\Run: [Jgn] C:\WINDOWS\Jdo.exe
O4 - HKLM\..\Run: [Jel] C:\WINDOWS\System32\Dtg.exe
O4 - HKLM\..\Run: [Hqn] C:\WINDOWS\Aqi.exe
O4 - HKLM\..\Run: [Rjq] C:\WINDOWS\System32\Umk.exe
O4 - HKLM\..\Run: [Rsc] C:\WINDOWS\System32\Kpu.exe
O4 - HKLM\..\Run: [Dgr] C:\WINDOWS\System32\Lll.exe
O4 - HKLM\..\Run: [Abn] C:\WINDOWS\System32\Vjf.exe
O4 - HKLM\..\Run: [Ene] C:\WINDOWS\System32\Qim.exe
O4 - HKLM\..\Run: [Hum] C:\WINDOWS\Olk.exe
O4 - HKLM\..\Run: [Avu] C:\WINDOWS\System32\Tpd.exe
O4 - HKLM\..\Run: [Knu] C:\WINDOWS\System32\Eet.exe
O4 - HKLM\..\Run: [Gvl] C:\WINDOWS\System32\Jhp.exe
O4 - HKLM\..\Run: [Jmv] C:\WINDOWS\System32\Ote.exe
O4 - HKLM\..\Run: [Jso] C:\WINDOWS\Vbf.exe
O4 - HKLM\..\Run: [Cid] C:\WINDOWS\System32\Hes.exe
O4 - HKLM\..\Run: [Var] C:\WINDOWS\System32\Tqm.exe
O4 - HKLM\..\Run: [Ail] C:\WINDOWS\Egr.exe
O4 - HKLM\..\Run: [Jqg] C:\WINDOWS\Ohe.exe
O4 - HKLM\..\Run: [Ajt] C:\WINDOWS\System32\Phh.exe
O4 - HKLM\..\Run: [Mti] C:\WINDOWS\System32\Dct.exe
O4 - HKLM\..\Run: [Jok] C:\WINDOWS\System32\Ffq.exe
O4 - HKLM\..\Run: [Vlf] C:\WINDOWS\System32\Lkm.exe
O4 - HKLM\..\Run: [Gdk] C:\WINDOWS\System32\Jvl.exe
O4 - HKLM\..\Run: [Fsj] C:\WINDOWS\Cno.exe
O4 - HKLM\..\Run: [Hhd] C:\WINDOWS\Oul.exe
O4 - HKLM\..\Run: [Jhg] C:\WINDOWS\System32\Naq.exe
O4 - HKLM\..\Run: [Iih] C:\WINDOWS\Tai.exe
O4 - HKLM\..\Run: [Inn] C:\WINDOWS\System32\Nne.exe
O4 - HKLM\..\Run: [Dpb] C:\WINDOWS\System32\Gpp.exe
O4 - HKLM\..\Run: [Qqj] C:\WINDOWS\Oiq.exe
O4 - HKLM\..\Run: [Rjl] C:\WINDOWS\System32\Dqf.exe
O4 - HKLM\..\Run: [Rjh] C:\WINDOWS\Qqb.exe
O4 - HKLM\..\Run: [Kso] C:\WINDOWS\Vmd.exe
O4 - HKLM\..\Run: [Agi] C:\WINDOWS\System32\Tcf.exe
O4 - HKLM\..\Run: [Brv] C:\WINDOWS\Rcn.exe
O4 - HKLM\..\Run: [Hfd] C:\WINDOWS\System32\Mjm.exe
O4 - HKLM\..\Run: [Mdo] C:\WINDOWS\Lgj.exe
O4 - HKLM\..\Run: [Qiq] C:\WINDOWS\Dqe.exe
O4 - HKLM\..\Run: [Uac] C:\WINDOWS\System32\Nrh.exe
O4 - HKLM\..\Run: [Bgp] C:\WINDOWS\System32\Blv.exe
O4 - HKLM\..\Run: [Gdl] C:\WINDOWS\System32\Dam.exe
O4 - HKLM\..\Run: [Ufb] C:\WINDOWS\System32\Jas.exe
O4 - HKLM\..\Run: [Vqo] C:\WINDOWS\Sou.exe
O4 - HKLM\..\Run: [Gju] C:\WINDOWS\Qci.exe
O4 - HKLM\..\Run: [Hsc] C:\WINDOWS\System32\Sho.exe
O4 - HKLM\..\Run: [Ppn] C:\WINDOWS\Gdc.exe
O4 - HKLM\..\Run: [Dch] C:\WINDOWS\System32\Pnr.exe
O4 - HKLM\..\Run: [Irb] C:\WINDOWS\Gdq.exe
O4 - HKLM\..\Run: [Jeh] C:\WINDOWS\System32\Tei.exe
O4 - HKLM\..\Run: [Jmu] C:\WINDOWS\System32\Iem.exe
O4 - HKLM\..\Run: [Bbo] C:\WINDOWS\System32\Phl.exe
O4 - HKLM\..\Run: [Mlb] C:\WINDOWS\Rlv.exe
O4 - HKLM\..\Run: [Lbi] C:\WINDOWS\System32\Voq.exe
O4 - HKLM\..\Run: [Msv] C:\WINDOWS\Tlm.exe
O4 - HKLM\..\Run: [Clj] C:\WINDOWS\System32\Npe.exe
O4 - HKLM\..\Run: [Srm] C:\WINDOWS\System32\Shb.exe
O4 - HKLM\..\Run: [Kod] C:\WINDOWS\Rco.exe
O4 - HKLM\..\Run: [Bij] C:\WINDOWS\System32\Kqi.exe
O4 - HKLM\..\Run: [Vqh] C:\WINDOWS\System32\Uhm.exe
O4 - HKLM\..\Run: [Mho] C:\WINDOWS\System32\Bjn.exe
O4 - HKLM\..\Run: [Gqt] C:\WINDOWS\System32\Moj.exe
O4 - HKLM\..\Run: [Kpp] C:\WINDOWS\System32\Nnh.exe
O4 - HKLM\..\Run: [Noc] C:\WINDOWS\System32\Jnq.exe
O4 - HKLM\..\Run: [Dkk] C:\WINDOWS\Bgd.exe
O4 - HKLM\..\Run: [Okn] C:\WINDOWS\System32\Vau.exe
O4 - HKLM\..\Run: [Alv] C:\WINDOWS\Rlu.exe
O4 - HKLM\..\Run: [Dlj] C:\WINDOWS\System32\Brn.exe
O4 - HKLM\..\Run: [Pnn] C:\WINDOWS\System32\Sfe.exe
O4 - HKLM\..\Run: [Uca] C:\WINDOWS\System32\Efd.exe
O4 - HKLM\..\Run: [Mtv] C:\WINDOWS\Ofn.exe
O4 - HKLM\..\Run: [Slb] C:\WINDOWS\Ffs.exe
O4 - HKLM\..\Run: [Iip] C:\WINDOWS\Eik.exe
O4 - HKLM\..\Run: [Bee] C:\WINDOWS\System32\Auq.exe
O4 - HKLM\..\Run: [Kkv] C:\WINDOWS\Skk.exe
O4 - HKLM\..\Run: [Okb] C:\WINDOWS\Oic.exe
O4 - HKLM\..\Run: [Rnh] C:\WINDOWS\System32\Evn.exe
O4 - HKLM\..\Run: [Qjp] C:\WINDOWS\System32\Kgk.exe
O4 - HKLM\..\Run: [Voi] C:\WINDOWS\Fuu.exe
O4 - HKLM\..\Run: [Iom] C:\WINDOWS\Kut.exe
O4 - HKLM\..\Run: [Hsv] C:\WINDOWS\Oap.exe
O4 - HKLM\..\Run: [Jbc] C:\WINDOWS\Ipf.exe
O4 - HKLM\..\Run: [Lel] C:\WINDOWS\Lum.exe
O4 - HKLM\..\Run: [Ffa] C:\WINDOWS\System32\Hmc.exe
O4 - HKLM\..\Run: [Lej] C:\WINDOWS\System32\Adg.exe
O4 - HKLM\..\Run: [Phn] C:\WINDOWS\System32\Avl.exe
O4 - HKLM\..\Run: [Fqi] C:\WINDOWS\Uau.exe
O4 - HKLM\..\Run: [Ngi] C:\WINDOWS\System32\Ngp.exe
O4 - HKLM\..\Run: [Dec] C:\WINDOWS\Alp.exe
O4 - HKLM\..\Run: [Fgp] C:\WINDOWS\Pnt.exe
O4 - HKLM\..\Run: [Nnj] C:\WINDOWS\Bme.exe
O4 - HKLM\..\Run: [Cgl] C:\WINDOWS\Beg.exe
O4 - HKLM\..\Run: [Rvn] C:\WINDOWS\Kkm.exe
O4 - HKLM\..\Run: [Kje] C:\WINDOWS\Ofg.exe
O4 - HKLM\..\Run: [Coj] C:\WINDOWS\System32\Vqp.exe
O4 - HKLM\..\Run: [Hjs] C:\WINDOWS\System32\Ulf.exe
O4 - HKLM\..\Run: [Jdj] C:\WINDOWS\System32\Rcl.exe
O4 - HKLM\..\Run: [Das] C:\WINDOWS\System32\Ggk.exe
O4 - HKLM\..\Run: [Hvb] C:\WINDOWS\System32\Tbr.exe
O4 - HKLM\..\Run: [Haq] C:\WINDOWS\System32\Rpu.exe
O4 - HKLM\..\Run: [Jip] C:\WINDOWS\Jbp.exe
O4 - HKLM\..\Run: [Cav] C:\WINDOWS\Ruj.exe
O4 - HKLM\..\Run: [Ive] C:\WINDOWS\Hhf.exe
O4 - HKLM\..\Run: [Qke] C:\WINDOWS\Rbf.exe
O4 - HKLM\..\Run: [Qqf] C:\WINDOWS\System32\Pug.exe
O4 - HKLM\..\Run: [Ebd] C:\WINDOWS\Ucg.exe
O4 - HKLM\..\Run: [Pkl] C:\WINDOWS\Pss.exe
O4 - HKLM\..\Run: [Aom] C:\WINDOWS\Vgh.exe
O4 - HKLM\..\Run: [Hka] C:\WINDOWS\Fjk.exe
O4 - HKLM\..\Run: [Nht] C:\WINDOWS\System32\Hev.exe
O4 - HKLM\..\Run: [Faq] C:\WINDOWS\System32\Ggh.exe
O4 - HKLM\..\Run: [Eer] C:\WINDOWS\System32\Orm.exe
O4 - HKLM\..\Run: [Iie] C:\WINDOWS\System32\Qvf.exe
O4 - HKLM\..\Run: [Ahe] C:\WINDOWS\System32\Cmj.exe
O4 - HKLM\..\Run: [Rkv] C:\WINDOWS\System32\Hpv.exe
O4 - HKLM\..\Run: [Sco] C:\WINDOWS\Inu.exe
O4 - HKLM\..\Run: [Ftm] C:\WINDOWS\Bhu.exe
O4 - HKLM\..\Run: [Kdt] C:\WINDOWS\System32\Jib.exe
O4 - HKLM\..\Run: [Ejp] C:\WINDOWS\System32\Llc.exe
O4 - HKLM\..\Run: [Hqk] C:\WINDOWS\Cak.exe
O4 - HKLM\..\Run: [Qvh] C:\WINDOWS\System32\Sgv.exe
O4 - HKLM\..\Run: [Nmr] C:\WINDOWS\Qec.exe
O4 - HKLM\..\Run: [Tse] C:\WINDOWS\System32\Jmu.exe
O4 - HKLM\..\Run: [Lik] C:\WINDOWS\Vfc.exe
O4 - HKLM\..\Run: [Vph] C:\WINDOWS\System32\Dkb.exe
O4 - HKLM\..\Run: [Glo] C:\WINDOWS\Uqk.exe
O4 - HKLM\..\Run: [Utd] C:\WINDOWS\Ojo.exe
O4 - HKLM\..\Run: [Ecf] C:\WINDOWS\System32\Obi.exe
O4 - HKLM\..\Run: [Jnq] C:\WINDOWS\System32\Ipn.exe
O4 - HKLM\..\Run: [Nig] C:\WINDOWS\System32\Vll.exe
O4 - HKLM\..\Run: [Fot] C:\WINDOWS\System32\Fjm.exe
O4 - HKLM\..\Run: [Jec] C:\WINDOWS\Scp.exe
O4 - HKLM\..\Run: [Icn] C:\WINDOWS\System32\Lms.exe
O4 - HKLM\..\Run: [Kev] C:\WINDOWS\System32\Gie.exe
O4 - HKLM\..\Run: [Ggn] C:\WINDOWS\Die.exe
O4 - HKLM\..\Run: [Geu] C:\WINDOWS\Qjm.exe
O4 - HKLM\..\Run: [Tbo] C:\WINDOWS\System32\Vhj.exe
O4 - HKLM\..\Run: [Mab] C:\WINDOWS\System32\Acr.exe
O4 - HKLM\..\Run: [Kbo] C:\WINDOWS\Ups.exe
O4 - HKLM\..\Run: [Ubh] C:\WINDOWS\System32\Lov.exe
O4 - HKLM\..\Run: [Mgd] C:\WINDOWS\System32\Beo.exe
O4 - HKLM\..\Run: [Mqe] C:\WINDOWS\System32\Opj.exe
O4 - HKLM\..\Run: [Clq] C:\WINDOWS\Cva.exe
O4 - HKLM\..\Run: [Rsl] C:\WINDOWS\Spe.exe
O4 - HKLM\..\Run: [Ndm] C:\WINDOWS\System32\Lbe.exe
O4 - HKLM\..\Run: [Mcv] C:\WINDOWS\Psr.exe
O4 - HKLM\..\Run: [Ibj] C:\WINDOWS\Nmn.exe
O4 - HKLM\..\Run: [Cuu] C:\WINDOWS\Bfu.exe
O4 - HKLM\..\Run: [Cul] C:\WINDOWS\System32\Pdr.exe
O4 - HKLM\..\Run: [Uls] C:\WINDOWS\Isl.exe
O4 - HKLM\..\Run: [Vpb] C:\WINDOWS\System32\Tlv.exe
O4 - HKLM\..\Run: [Lua] C:\WINDOWS\System32\Ikr.exe
O4 - HKLM\..\Run: [Vtd] C:\WINDOWS\Kjm.exe
O4 - HKLM\..\Run: [Vna] C:\WINDOWS\Mab.exe
O4 - HKLM\..\Run: [Dgk] C:\WINDOWS\System32\Dao.exe
O4 - HKLM\..\Run: [Fon] C:\WINDOWS\System32\Agj.exe
O4 - HKLM\..\Run: [Pmm] C:\WINDOWS\System32\Hhk.exe
O4 - HKLM\..\Run: [Qja] C:\WINDOWS\System32\Lse.exe
O4 - HKLM\..\Run: [Fhp] C:\WINDOWS\System32\Krb.exe
O4 - HKLM\..\Run: [Qvm] C:\WINDOWS\Sht.exe
O4 - HKLM\..\Run: [Fvl] C:\WINDOWS\System32\Mbh.exe
O4 - HKLM\..\Run: [Nhg] C:\WINDOWS\System32\Fel.exe
O4 - HKLM\..\Run: [Kkl] C:\WINDOWS\System32\Pff.exe
O4 - HKLM\..\Run: [Avq] C:\WINDOWS\System32\Rve.exe
O4 - HKLM\..\Run: [Pcf] C:\WINDOWS\Phd.exe
O4 - HKLM\..\Run: [Dkc] C:\WINDOWS\Nkk.exe
O4 - HKLM\..\Run: [Jiu] C:\WINDOWS\Jku.exe
O4 - HKLM\..\Run: [Sgc] C:\WINDOWS\System32\Hao.exe
O4 - HKLM\..\Run: [Eqd] C:\WINDOWS\System32\Lom.exe
O4 - HKLM\..\Run: [Hlo] C:\WINDOWS\Qln.exe
O4 - HKLM\..\Run: [Fka] C:\WINDOWS\System32\Gjl.exe
O4 - HKLM\..\Run: [Pgf] C:\WINDOWS\System32\Oqf.exe
O4 - HKLM\..\Run: [Gab] C:\WINDOWS\System32\Tlu.exe
O4 - HKLM\..\Run: [Ebf] C:\WINDOWS\System32\Hcs.exe
O4 - HKLM\..\Run: [Doe] C:\WINDOWS\Gbf.exe
O4 - HKLM\..\Run: [Jar] C:\WINDOWS\System32\Lab.exe
O4 - HKLM\..\Run: [Kam] C:\WINDOWS\Adn.exe
O4 - HKLM\..\Run: [Kqd] C:\WINDOWS\System32\Fis.exe
O4 - HKLM\..\Run: [Ans] C:\WINDOWS\System32\Fkm.exe
O4 - HKLM\..\Run: [Oos] C:\WINDOWS\System32\Cao.exe
O4 - HKLM\..\Run: [Fth] C:\WINDOWS\System32\Lcc.exe
O4 - HKLM\..\Run: [Vjm] C:\WINDOWS\Rbj.exe
O4 - HKLM\..\Run: [Pbk] C:\WINDOWS\Ffu.exe
O4 - HKLM\..\Run: [Qbq] C:\WINDOWS\System32\Ugm.exe
O4 - HKLM\..\Run: [Thf] C:\WINDOWS\System32\Lbh.exe
O4 - HKLM\..\Run: [Cpl] C:\WINDOWS\Uva.exe
O4 - HKLM\..\Run: [Hfq] C:\WINDOWS\Ifm.exe
O4 - HKLM\..\Run: [Aha] C:\WINDOWS\Hcd.exe
O4 - HKLM\..\Run: [Olo] C:\WINDOWS\Dge.exe
O4 - HKLM\..\Run: [Sov] C:\WINDOWS\System32\Bhk.exe
O4 - HKLM\..\Run: [Lst] C:\WINDOWS\System32\Fmi.exe
O4 - HKLM\..\Run: [Jap] C:\WINDOWS\System32\Nvm.exe
O4 - HKLM\..\Run: [Rhk] C:\WINDOWS\Fpp.exe
O4 - HKLM\..\Run: [Fsu] C:\WINDOWS\System32\Rdj.exe
O4 - HKLM\..\Run: [Dvl] C:\WINDOWS\System32\Agp.exe
O4 - HKLM\..\Run: [Klf] C:\WINDOWS\Pdc.exe
O4 - HKLM\..\Run: [Nao] C:\WINDOWS\System32\Ges.exe
O4 - HKLM\..\Run: [Jdp] C:\WINDOWS\System32\Dvj.exe
O4 - HKLM\..\Run: [Jgf] C:\WINDOWS\Nfo.exe
O4 - HKLM\..\Run: [Kls] C:\WINDOWS\System32\Jig.exe
O4 - HKLM\..\Run: [Dgm] C:\WINDOWS\Ujg.exe
O4 - HKLM\..\Run: [Qpg] C:\WINDOWS\System32\Hle.exe
O4 - HKLM\..\Run: [Nfd] C:\WINDOWS\Csq.exe
O4 - HKLM\..\Run: [Dmu] C:\WINDOWS\System32\Ohl.exe
O4 - HKLM\..\Run: [Hog] C:\WINDOWS\System32\Tks.exe
O4 - HKLM\..\Run: [Jgu] C:\WINDOWS\System32\Vcm.exe
O4 - HKLM\..\Run: [Eqq] C:\WINDOWS\System32\Flq.exe
O4 - HKLM\..\Run: [Qrm] C:\WINDOWS\Ftg.exe
O4 - HKLM\..\Run: [Pbn] C:\WINDOWS\Cfb.exe
O4 - HKLM\..\Run: [Ucb] C:\WINDOWS\Nlh.exe
O4 - HKLM\..\Run: [Nrm] C:\WINDOWS\System32\Obi.exe
O4 - HKLM\..\Run: [Ijl] C:\WINDOWS\Jej.exe
O4 - HKLM\..\Run: [Leh] C:\WINDOWS\Aqh.exe
O4 - HKLM\..\Run: [Fdd] C:\WINDOWS\Urj.exe
O4 - HKLM\..\Run: [Eqs] C:\WINDOWS\Vpe.exe
O4 - HKLM\..\Run: [Mne] C:\WINDOWS\Hsl.exe
O4 - HKLM\..\Run: [Hvf] C:\WINDOWS\Iqb.exe
O4 - HKLM\..\Run: [Sqt] C:\WINDOWS\Bei.exe
O4 - HKLM\..\Run: [Bmp] C:\WINDOWS\System32\Kfm.exe
O4 - HKLM\..\Run: [Lrn] C:\WINDOWS\System32\Hqj.exe
O4 - HKLM\..\Run: [Ovk] C:\WINDOWS\System32\Dbh.exe
O4 - HKLM\..\Run: [Ocm] C:\WINDOWS\Mro.exe
O4 - HKLM\..\Run: [Hih] C:\WINDOWS\Rek.exe
O4 - HKLM\..\Run: [Iqe] C:\WINDOWS\Vrq.exe
O4 - HKLM\..\Run: [Osa] C:\WINDOWS\System32\Boa.exe
O4 - HKLM\..\Run: [Qnn] C:\WINDOWS\System32\Ucf.exe
O4 - HKLM\..\Run: [Gct] C:\WINDOWS\System32\Qkv.exe
O4 - HKLM\..\Run: [Dlg] C:\WINDOWS\Soe.exe
O4 - HKLM\..\Run: [Ttr] C:\WINDOWS\Utg.exe
O4 - HKLM\..\Run: [Nrt] C:\WINDOWS\System32\Rjb.exe
O4 - HKLM\..\Run: [Ajq] C:\WINDOWS\Vcq.exe
O4 - HKLM\..\Run: [Gsl] C:\WINDOWS\System32\Bsn.exe
O4 - HKLM\..\Run: [Hbu] C:\WINDOWS\System32\Mms.exe
O4 - HKLM\..\Run: [Afp] C:\WINDOWS\System32\Hos.exe
O4 - HKLM\..\Run: [Cuj] C:\WINDOWS\Ucq.exe
O4 - HKLM\..\Run: [Jam] C:\WINDOWS\System32\Qdg.exe
O4 - HKLM\..\Run: [Pla] C:\WINDOWS\System32\Vmc.exe
O4 - HKLM\..\Run: [Dbu] C:\WINDOWS\Gkc.exe
O4 - HKLM\..\Run: [Tnf] C:\WINDOWS\System32\Vti.exe
O4 - HKLM\..\Run: [Mqo] C:\WINDOWS\System32\Led.exe
O4 - HKLM\..\Run: [Riq] C:\WINDOWS\Jnu.exe
O4 - HKLM\..\Run: [Akr] C:\WINDOWS\System32\Com.exe
O4 - HKLM\..\Run: [Qfv] C:\WINDOWS\System32\Ful.exe
O4 - HKLM\..\Run: [Hld] C:\WINDOWS\Gai.exe
O4 - HKLM\..\Run: [Oen] C:\WINDOWS\Ehf.exe
O4 - HKLM\..\Run: [Cam] C:\WINDOWS\Jem.exe
O4 - HKLM\..\Run: [Kap] C:\WINDOWS\Onl.exe
O4 - HKLM\..\Run: [Jlv] C:\WINDOWS\System32\Rup.exe
O4 - HKLM\..\Run: [Sfv] C:\WINDOWS\Tob.exe
O4 - HKLM\..\Run: [Oln] C:\WINDOWS\System32\Udb.exe
O4 - HKLM\..\Run: [Cuh] C:\WINDOWS\Esv.exe
O4 - HKLM\..\Run: [Qpq] C:\WINDOWS\Gie.exe
O4 - HKLM\..\Run: [Mma] C:\WINDOWS\Rsd.exe
O4 - HKLM\..\Run: [Usi] C:\WINDOWS\System32\Vqb.exe
O4 - HKLM\..\Run: [Ces] C:\WINDOWS\Vii.exe
O4 - HKLM\..\Run: [Ked] C:\WINDOWS\System32\Ljt.exe
O4 - HKLM\..\Run: [Avc] C:\WINDOWS\Qgt.exe
O4 - HKLM\..\Run: [Pip] C:\WINDOWS\Srs.exe
O4 - HKLM\..\Run: [Vdi] C:\WINDOWS\Joc.exe
O4 - HKLM\..\Run: [Aoi] C:\WINDOWS\Oqb.exe
O4 - HKLM\..\Run: [Aob] C:\WINDOWS\System32\Sga.exe
O4 - HKLM\..\Run: [Pnv] C:\WINDOWS\System32\Fbe.exe
O4 - HKLM\..\Run: [Tet] C:\WINDOWS\System32\Int.exe
O4 - HKLM\..\Run: [Qlq] C:\WINDOWS\System32\Kse.exe
O4 - HKLM\..\Run: [Cen] C:\WINDOWS\System32\Gmm.exe
O4 - HKLM\..\Run: [Mpo] C:\WINDOWS\System32\Edm.exe
O4 - HKLM\..\Run: [Qse] C:\WINDOWS\System32\Ess.exe
O4 - HKLM\..\Run: [Quh] C:\WINDOWS\System32\Nes.exe
O4 - HKLM\..\Run: [Cnr] C:\WINDOWS\System32\Klv.exe
O4 - HKLM\..\Run: [Hsi] C:\WINDOWS\System32\Rga.exe
O4 - HKLM\..\Run: [Ael] C:\WINDOWS\System32\Gpj.exe
O4 - HKLM\..\Run: [Sjo] C:\WINDOWS\System32\Eob.exe
O4 - HKLM\..\Run: [Vui] C:\WINDOWS\System32\Ijc.exe
O4 - HKLM\..\Run: [Dik] C:\WINDOWS\System32\Ruf.exe
O4 - HKLM\..\Run: [Uih] C:\WINDOWS\Ibc.exe
O4 - HKLM\..\Run: [Jta] C:\WINDOWS\Vep.exe
O4 - HKLM\..\Run: [Qop] C:\WINDOWS\Mln.exe
O4 - HKLM\..\Run: [Dse] C:\WINDOWS\System32\Qdu.exe
O4 - HKLM\..\Run: [Ocl] C:\WINDOWS\System32\Khm.exe
O4 - HKLM\..\Run: [Jno] C:\WINDOWS\System32\Rpv.exe
O4 - HKLM\..\Run: [Pkt] C:\WINDOWS\Imc.exe
O4 - HKLM\..\Run: [Hpt] C:\WINDOWS\System32\Qkk.exe
O4 - HKLM\..\Run: [Nvc] C:\WINDOWS\System32\Cko.exe
O4 - HKLM\..\Run: [Dvc] C:\WINDOWS\Brd.exe
O4 - HKLM\..\Run: [Fgu] C:\WINDOWS\System32\Dmd.exe
O4 - HKLM\..\Run: [Sge] C:\WINDOWS\Bpd.exe
O4 - HKLM\..\Run: [Dmr] C:\WINDOWS\Mdg.exe
O4 - HKLM\..\Run: [Mrc] C:\WINDOWS\Veb.exe
O4 - HKLM\..\Run: [Rsi] C:\WINDOWS\System32\Nos.exe
O4 - HKLM\..\Run: [Oji] C:\WINDOWS\Ikq.exe
O4 - HKLM\..\Run: [Ujm] C:\WINDOWS\System32\Elr.exe
O4 - HKLM\..\Run: [Omm] C:\WINDOWS\Emc.exe
O4 - HKLM\..\Run: [Oga] C:\WINDOWS\Mdh.exe
O4 - HKLM\..\Run: [Hbg] C:\WINDOWS\System32\Kba.exe
O4 - HKLM\..\Run: [Gso] C:\WINDOWS\Gtk.exe
O4 - HKLM\..\Run: [Cmc] C:\WINDOWS\Ppr.exe
O4 - HKLM\..\Run: [Uoj] C:\WINDOWS\System32\Ohi.exe
O4 - HKLM\..\Run: [Lha] C:\WINDOWS\Srb.exe
O4 - HKLM\..\Run: [Igt] C:\WINDOWS\Vbo.exe
O4 - HKLM\..\Run: [Rgf] C:\WINDOWS\Emb.exe
O4 - HKLM\..\Run: [Itt] C:\WINDOWS\System32\Iel.exe
O4 - HKLM\..\Run: [Lgc] C:\WINDOWS\System32\Emr.exe
O4 - HKLM\..\Run: [Lim] C:\WINDOWS\Rql.exe
O4 - HKLM\..\Run: [Noq] C:\WINDOWS\Qgo.exe
O4 - HKLM\..\Run: [Lcb] C:\WINDOWS\Uiv.exe
O4 - HKLM\..\Run: [Cre] C:\WINDOWS\Jqj.exe
O4 - HKLM\..\Run: [Qjd] C:\WINDOWS\Kkb.exe
O4 - HKLM\..\Run: [Evq] C:\WINDOWS\Doq.exe
O4 - HKLM\..\Run: [Bor] C:\WINDOWS\Vap.exe
O4 - HKLM\..\Run: [Fsa] C:\WINDOWS\Fal.exe
O4 - HKLM\..\Run: [Lac] C:\WINDOWS\Vid.exe
O4 - HKLM\..\Run: [Nqn] C:\WINDOWS\System32\Vqg.exe
O4 - HKLM\..\Run: [Uhv] C:\WINDOWS\System32\Gbj.exe
O4 - HKLM\..\Run: [Lrp] C:\WINDOWS\Aco.exe
O4 - HKLM\..\Run: [Bsa] C:\WINDOWS\Fkg.exe
O4 - HKLM\..\Run: [Rlm] C:\WINDOWS\Aie.exe
O4 - HKLM\..\Run: [Uqj] C:\WINDOWS\Aul.exe
O4 - HKLM\..\Run: [Qhb] C:\WINDOWS\Kkq.exe
O4 - HKLM\..\Run: [Pee] C:\WINDOWS\Esh.exe
O4 - HKLM\..\Run: [Oma] C:\WINDOWS\Ljq.exe
O4 - HKLM\..\Run: [Dia] C:\WINDOWS\Unm.exe
O4 - HKLM\..\Run: [Dsn] C:\WINDOWS\Njb.exe
O4 - HKLM\..\Run: [Adl] C:\WINDOWS\Ble.exe
O4 - HKLM\..\Run: [Dqn] C:\WINDOWS\System32\Olj.exe
O4 - HKLM\..\Run: [Ruk] C:\WINDOWS\Dat.exe
O4 - HKLM\..\Run: [Dsp] C:\WINDOWS\System32\Qqh.exe
O4 - HKLM\..\Run: [Heb] C:\WINDOWS\System32\Qsj.exe
O4 - HKLM\..\Run: [Ntu] C:\WINDOWS\Oba.exe
O4 - HKLM\..\Run: [Iag] C:\WINDOWS\System32\Fki.exe
O4 - HKLM\..\Run: [Gqf] C:\WINDOWS\System32\Cmb.exe
O4 - HKLM\..\Run: [Edr] C:\WINDOWS\Ejr.exe
O4 - HKLM\..\Run: [Vls] C:\WINDOWS\Gjh.exe
O4 - HKLM\..\Run: [Kqu] C:\WINDOWS\System32\Guq.exe
O4 - HKLM\..\Run: [Tca] C:\WINDOWS\Scg.exe
O4 - HKLM\..\Run: [Pci] C:\WINDOWS\Jor.exe
O4 - HKLM\..\Run: [Ttd] C:\WINDOWS\Krf.exe
O4 - HKLM\..\Run: [Fnp] C:\WINDOWS\System32\Jdi.exe
O4 - HKLM\..\Run: [Bpo] C:\WINDOWS\System32\Deb.exe
O4 - HKLM\..\Run: [Rbc] C:\WINDOWS\System32\Ilp.exe
O4 - HKLM\..\Run: [Fbs] C:\WINDOWS\System32\Tke.exe
O4 - HKLM\..\Run: [Dli] C:\WINDOWS\System32\Ade.exe
O4 - HKLM\..\Run: [Uuv] C:\WINDOWS\System32\Ttj.exe
O4 - HKLM\..\Run: [Kgj] C:\WINDOWS\System32\Ktv.exe
O4 - HKLM\..\Run: [Omt] C:\WINDOWS\System32\Bgc.exe
O4 - HKLM\..\Run: [Mdn] C:\WINDOWS\Hip.exe
O4 - HKLM\..\Run: [Urm] C:\WINDOWS\System32\Ovq.exe
O4 - HKLM\..\Run: [Emp] C:\WINDOWS\System32\Ojn.exe
O4 - HKLM\..\Run: [Ltk] C:\WINDOWS\Qkq.exe
O4 - HKLM\..\Run: [Jqo] C:\WINDOWS\System32\Kjn.exe
O4 - HKLM\..\Run: [Hjg] C:\WINDOWS\Qsb.exe
O4 - HKLM\..\Run: [Bat] C:\WINDOWS\Nmm.exe
O4 - HKLM\..\Run: [Mvf] C:\WINDOWS\Uim.exe
O4 - HKLM\..\Run: [Mga] C:\WINDOWS\Diu.exe
O4 - HKLM\..\Run: [Mgq] C:\WINDOWS\Tvl.exe
O4 - HKLM\..\Run: [Qhl] C:\WINDOWS\Nag.exe
O4 - HKLM\..\Run: [Dau] C:\WINDOWS\System32\Aln.exe
O4 - HKLM\..\Run: [Jlh] C:\WINDOWS\System32\Gkq.exe
O4 - HKLM\..\Run: [Tpg] C:\WINDOWS\System32\Isg.exe
O4 - HKLM\..\Run: [Bkj] C:\WINDOWS\Vej.exe
O4 - HKLM\..\Run: [Ffk] C:\WINDOWS\System32\Euj.exe
O4 - HKLM\..\Run: [Chd] C:\WINDOWS\Npr.exe
O4 - HKLM\..\Run: [Gjc] C:\WINDOWS\Iub.exe
O4 - HKLM\..\Run: [Opt] C:\WINDOWS\Rmb.exe
O4 - HKLM\..\Run: [Crb] C:\WINDOWS\Dag.exe
O4 - HKLM\..\Run: [Nim] C:\WINDOWS\Qus.exe
O4 - HKLM\..\Run: [Qbo] C:\WINDOWS\Pnn.exe
O4 - HKLM\..\Run: [Qmj] C:\WINDOWS\System32\Hhj.exe
O4 - HKLM\..\Run: [Bme] C:\WINDOWS\System32\Mip.exe
O4 - HKLM\..\Run: [Efs] C:\WINDOWS\Uhd.exe
O4 - HKLM\..\Run: [Shc] C:\WINDOWS\Hff.exe
O4 - HKLM\..\Run: [Apr] C:\WINDOWS\Ttg.exe
O4 - HKLM\..\Run: [Lee] C:\WINDOWS\Ghm.exe
O4 - HKLM\..\Run: [Fsm] C:\WINDOWS\System32\Ats.exe
O4 - HKLM\..\Run: [Tnt] C:\WINDOWS\System32\Jcr.exe
O4 - HKLM\..\Run: [Gdj] C:\WINDOWS\Usl.exe
O4 - HKLM\..\Run: [Hki] C:\WINDOWS\Hvp.exe
O4 - HKLM\..\Run: [Mle] C:\WINDOWS\Mka.exe
O4 - HKLM\..\Run: [Gbk] C:\WINDOWS\System32\Qsr.exe
O4 - HKLM\..\Run: [Ajb] C:\WINDOWS\Usf.exe
O4 - HKLM\..\Run: [Tnl] C:\WINDOWS\Pir.exe
O4 - HKLM\..\Run: [Nkk] C:\WINDOWS\Qir.exe
O4 - HKLM\..\Run: [Kcj] C:\WINDOWS\System32\Edq.exe
O4 - HKLM\..\Run: [Imj] C:\WINDOWS\System32\Icl.exe
O4 - HKLM\..\Run: [Kkp] C:\WINDOWS\Cgf.exe
O4 - HKLM\..\Run: [Suc] C:\WINDOWS\Ukf.exe
O4 - HKLM\..\Run: [Cdi] C:\WINDOWS\Pbr.exe
O4 - HKLM\..\Run: [Fam] C:\WINDOWS\Kge.exe
O4 - HKLM\..\Run: [Epq] C:\WINDOWS\System32\Ftc.exe
O4 - HKLM\..\Run: [Ejs] C:\WINDOWS\Osd.exe
O4 - HKLM\..\Run: [Dku] C:\WINDOWS\System32\Hij.exe
O4 - HKLM\..\Run: [Bhd] C:\WINDOWS\Dcr.exe
O4 - HKLM\..\Run: [Pot] C:\WINDOWS\Krf.exe
O4 - HKLM\..\Run: [Per] C:\WINDOWS\Snn.exe
O4 - HKLM\..\Run: [Ash] C:\WINDOWS\Dhi.exe
O4 - HKLM\..\Run: [Iko] C:\WINDOWS\Vqe.exe
O4 - HKLM\..\Run: [Vnu] C:\WINDOWS\Ohf.exe
O4 - HKLM\..\Run: [Vtc] C:\WINDOWS\Qbg.exe
O4 - HKLM\..\Run: [Ntk] C:\WINDOWS\System32\Que.exe
O4 - HKLM\..\Run: [Eho] C:\WINDOWS\System32\Mag.exe
O4 - HKLM\..\Run: [Uno] C:\WINDOWS\Fco.exe
O4 - HKLM\..\Run: [Mbt] C:\WINDOWS\System32\Mgt.exe
O4 - HKLM\..\Run: [Anb] C:\WINDOWS\Tvq.exe
O4 - HKLM\..\Run: [Kmr] C:\WINDOWS\Gpc.exe
O4 - HKLM\..\Run: [Ujg] C:\WINDOWS\System32\Hjt.exe
O4 - HKLM\..\Run: [Idp] C:\WINDOWS\System32\Nlf.exe
O4 - HKLM\..\Run: [Bne] C:\WINDOWS\Rnk.exe
O4 - HKLM\..\Run: [Utr] C:\WINDOWS\Glo.exe
O4 - HKLM\..\Run: [Put] C:\WINDOWS\System32\Vvo.exe
O4 - HKLM\..\Run: [Jqc] C:\WINDOWS\System32\Qje.exe
O4 - HKLM\..\Run: [Qoo] C:\WINDOWS\Jcs.exe
O4 - HKLM\..\Run: [Jkj] C:\WINDOWS\System32\Ihn.exe
O4 - HKLM\..\Run: [Fea] C:\WINDOWS\System32\Dcg.exe
O4 - HKLM\..\Run: [Djj] C:\WINDOWS\System32\Vpn.exe
O4 - HKLM\..\Run: [Jnd] C:\WINDOWS\Cvj.exe
O4 - HKLM\..\Run: [Vlv] C:\WINDOWS\System32\Tii.exe
O4 - HKLM\..\Run: [Pas] C:\WINDOWS\Hjd.exe
O4 - HKLM\..\Run: [Fkv] C:\WINDOWS\Hdg.exe
O4 - HKLM\..\Run: [Qjs] C:\WINDOWS\System32\Pie.exe
O4 - HKLM\..\Run: [Roe] C:\WINDOWS\Qpc.exe
O4 - HKLM\..\Run: [Gfh] C:\WINDOWS\System32\Ird.exe
O4 - HKLM\..\Run: [Itd] C:\WINDOWS\System32\Esq.exe
O4 - HKLM\..\Run: [Hem] C:\WINDOWS\Tbt.exe
O4 - HKLM\..\Run: [Pui] C:\WINDOWS\Rfu.exe
O4 - HKLM\..\Run: [Rtq] C:\WINDOWS\Lgl.exe
O4 - HKLM\..\Run: [Gbb] C:\WINDOWS\Pkt.exe
O4 - HKLM\..\Run: [Dum] C:\WINDOWS\System32\Djp.exe
O4 - HKLM\..\Run: [Eou] C:\WINDOWS\System32\Cqu.exe
O4 - HKLM\..\Run: [Bbq] C:\WINDOWS\System32\Ofl.exe
O4 - HKLM\..\Run: [Aru] C:\WINDOWS\Elu.exe
O4 - HKLM\..\Run: [Urf] C:\WINDOWS\System32\Cqr.exe
O4 - HKLM\..\Run: [Laq] C:\WINDOWS\Cnl.exe
O4 - HKLM\..\Run: [Pju] C:\WINDOWS\System32\Rer.exe
O4 - HKLM\..\Run: [Vcl] C:\WINDOWS\System32\Hkt.exe
O4 - HKLM\..\Run: [Gbe] C:\WINDOWS\System32\Aes.exe
O4 - HKLM\..\Run: [Sqo] C:\WINDOWS\System32\Tuf.exe
O4 - HKLM\..\Run: [Led] C:\WINDOWS\System32\Qsd.exe
O4 - HKLM\..\Run: [Jru] C:\WINDOWS\Rva.exe
O4 - HKLM\..\Run: [Lih] C:\WINDOWS\System32\Ben.exe
O4 - HKLM\..\Run: [Inm] C:\WINDOWS\System32\Jnb.exe
O4 - HKLM\..\Run: [Gvp] C:\WINDOWS\Kjo.exe
O4 - HKLM\..\Run: [Miv] C:\WINDOWS\System32\Kdi.exe
O4 - HKLM\..\Run: [Cac] C:\WINDOWS\System32\Lfa.exe
O4 - HKLM\..\Run: [Wgxndmgh] C:\Program Files\Dcksiv\Dhqcltt.exe
O4 - HKLM\..\Run: [Cta] C:\WINDOWS\System32\Rjg.exe
O4 - HKLM\..\Run: [Vdn] C:\WINDOWS\Kgd.exe
O4 - HKLM\..\Run: [Vig] C:\WINDOWS\System32\Que.exe
O4 - HKLM\..\Run: [Avf] C:\WINDOWS\Ssb.exe
O4 - HKLM\..\Run: [Emq] C:\WINDOWS\System32\Foq.exe
O4 - HKLM\..\Run: [Dff] C:\WINDOWS\System32\Mev.exe
O4 - HKLM\..\Run: [Blv] C:\WINDOWS\Ocg.exe
O4 - HKLM\..\Run: [Doo] C:\WINDOWS\Ijv.exe
O4 - HKLM\..\Run: [Btf] C:\WINDOWS\Elb.exe
O4 - HKLM\..\Run: [Cmt] C:\WINDOWS\System32\Abc.exe
O4 - HKLM\..\Run: [Abr] C:\WINDOWS\Rfe.exe
O4 - HKLM\..\Run: [Tsb] C:\WINDOWS\System32\Kvr.exe
O4 - HKLM\..\Run: [Crg] C:\WINDOWS\Hgm.exe
O4 - HKLM\..\Run: [Pbu] C:\WINDOWS\Rhs.exe
O4 - HKLM\..\Run: [Btq] C:\WINDOWS\System32\Ocu.exe
O4 - HKLM\..\Run: [Img] C:\WINDOWS\System32\Krm.exe
O4 - HKLM\..\Run: [Kss] C:\WINDOWS\System32\Utv.exe
O4 - HKLM\..\Run: [Ilr] C:\WINDOWS\Rbi.exe
O4 - HKLM\..\Run: [Oqn] C:\WINDOWS\System32\Fgk.exe
O4 - HKLM\..\Run: [Svr] C:\WINDOWS\Jfq.exe
O4 - HKLM\..\Run: [Fvb] C:\WINDOWS\Ndp.exe
O4 - HKLM\..\Run: [Kut] C:\WINDOWS\Iqg.exe
O4 - HKLM\..\Run: [Iii] C:\WINDOWS\System32\Rbq.exe
O4 - HKLM\..\Run: [Crr] C:\WINDOWS\Uuu.exe
O4 - HKLM\..\Run: [Qhq] C:\WINDOWS\Lmu.exe
O4 - HKLM\..\Run: [Fgo] C:\WINDOWS\System32\Fqa.exe
O4 - HKLM\..\Run: [Fps] C:\WINDOWS\Vpt.exe
O4 - HKLM\..\Run: [Fbh] C:\WINDOWS\Qob.exe
O4 - HKLM\..\Run: [Foq] C:\WINDOWS\System32\Tsu.exe
O4 - HKLM\..\Run: [Gpl] C:\WINDOWS\System32\Gar.exe
O4 - HKLM\..\Run: [Cll] C:\WINDOWS\Gut.exe
O4 - HKLM\..\Run: [Qbn] C:\WINDOWS\System32\Hac.exe
O4 - HKLM\..\Run: [Iue] C:\WINDOWS\System32\Jgb.exe
O4 - HKLM\..\Run: [Iai] C:\WINDOWS\Cat.exe
O4 - HKLM\..\Run: [Tui] C:\WINDOWS\Flj.exe
O4 - HKLM\..\Run: [Dge] C:\WINDOWS\System32\Pcj.exe
O4 - HKLM\..\Run: [Oia] C:\WINDOWS\System32\Bta.exe
O4 - HKLM\..\Run: [Uvh] C:\WINDOWS\System32\Fvk.exe
O4 - HKLM\..\Run: [Cnq] C:\WINDOWS\Pet.exe
O4 - HKLM\..\Run: [Ilf] C:\WINDOWS\Mgs.exe
O4 - HKLM\..\Run: [Rdf] C:\WINDOWS\System32\Gae.exe
O4 - HKLM\..\Run: [Rfj] C:\WINDOWS\Beo.exe
O4 - HKLM\..\Run: [Ksg] C:\WINDOWS\Gvh.exe
O4 - HKLM\..\Run: [Fsf] C:\WINDOWS\System32\Ial.exe
O4 - HKLM\..\Run: [Tdm] C:\WINDOWS\Vcq.exe
O4 - HKLM\..\Run: [Jhb] C:\WINDOWS\Rrf.exe
O4 - HKLM\..\Run: [Fom] C:\WINDOWS\System32\Req.exe
O4 - HKLM\..\Run: [Lpk] C:\WINDOWS\Vkg.exe
O4 - HKLM\..\Run: [Vqu] C:\WINDOWS\System32\Ejq.exe
O4 - HKLM\..\Run: [Iua] C:\WINDOWS\System32\Jnv.exe
O4 - HKLM\..\Run: [Nsk] C:\WINDOWS\System32\Rlg.exe
O4 - HKLM\..\Run: [Enr] C:\WINDOWS\System32\Kbk.exe
O4 - HKLM\..\Run: [Iei] C:\WINDOWS\System32\Tgs.exe
O4 - HKLM\..\Run: [Tud] C:\WINDOWS\Imq.exe
O4 - HKLM\..\Run: [Rmi] C:\WINDOWS\Obi.exe
O4 - HKLM\..\Run: [Efo] C:\WINDOWS\Qmh.exe
O4 - HKLM\..\Run: [Pqf] C:\WINDOWS\System32\Bdr.exe
O4 - HKLM\..\Run: [Olh] C:\WINDOWS\Lnr.exe
O4 - HKLM\..\Run: [Odj] C:\WINDOWS\Pdh.exe
O4 - HKLM\..\Run: [Tls] C:\WINDOWS\Npo.exe
O4 - HKLM\..\Run: [Vct] C:\WINDOWS\Cgl.exe
O4 - HKLM\..\Run: [Sos] C:\WINDOWS\System32\Btl.exe
O4 - HKLM\..\Run: [Lbe] C:\WINDOWS\Nig.exe
O4 - HKLM\..\Run: [Ats] C:\WINDOWS\Omg.exe
O4 - HKLM\..\Run: [Uco] C:\WINDOWS\Rlc.exe
O4 - HKLM\..\Run: [Dpj] C:\WINDOWS\System32\Ajq.exe
O4 - HKLM\..\Run: [Ppb] C:\WINDOWS\System32\Fre.exe
O4 - HKLM\..\Run: [Cmk] C:\WINDOWS\Ggc.exe
O4 - HKLM\..\Run: [Did] C:\WINDOWS\Fgo.exe
O4 - HKLM\..\Run: [Rms] C:\WINDOWS\System32\Qpq.exe
O4 - HKLM\..\Run: [Iab] C:\WINDOWS\System32\Ibe.exe
O4 - HKLM\..\Run: [Qqn] C:\WINDOWS\System32\Knj.exe
O4 - HKLM\..\Run: [Jjv] C:\WINDOWS\System32\Ctd.exe
O4 - HKLM\..\Run: [Qbm] C:\WINDOWS\System32\Iru.exe
O4 - HKLM\..\Run: [Bnd] C:\WINDOWS\Rjv.exe
O4 - HKLM\..\Run: [Agd] C:\WINDOWS\System32\Aad.exe
O4 - HKLM\..\Run: [Dbj] C:\WINDOWS\System32\Edd.exe
O4 - HKLM\..\Run: [Qha] C:\WINDOWS\System32\Bsc.exe
O4 - HKLM\..\Run: [Gne] C:\WINDOWS\System32\Fil.exe
O4 - HKLM\..\Run: [Gjs] C:\WINDOWS\Mbn.exe
O4 - HKLM\..\Run: [Vrn] C:\WINDOWS\System32\Bju.exe
O4 - HKLM\..\Run: [Trg] C:\WINDOWS\San.exe
O4 - HKLM\..\Run: [Spl] C:\WINDOWS\System32\Hps.exe
O4 - HKLM\..\Run: [Kqp] C:\WINDOWS\Oqr.exe
O4 - HKLM\..\Run: [Heo] C:\WINDOWS\Lbm.exe
O4 - HKLM\..\Run: [Cii] C:\WINDOWS\Fab.exe
O4 - HKLM\..\Run: [Bab] C:\WINDOWS\System32\Ghh.exe
O4 - HKLM\..\Run: [Rfe] C:\WINDOWS\System32\Fdc.exe
O4 - HKLM\..\Run: [Gcf] C:\WINDOWS\System32\Qbp.exe
O4 - HKLM\..\Run: [Qak] C:\WINDOWS\Bhd.exe
O4 - HKLM\..\Run: [Dlt] C:\WINDOWS\Hhi.exe
O4 - HKLM\..\Run: [Csf] C:\WINDOWS\Btt.exe
O4 - HKLM\..\Run: [Ivc] C:\WINDOWS\System32\Ejf.exe
O4 - HKLM\..\Run: [Dvi] C:\WINDOWS\System32\Kfk.exe
O4 - HKLM\..\Run: [Las] C:\WINDOWS\System32\Sba.exe
O4 - HKLM\..\Run: [Hfi] C:\WINDOWS\System32\Epc.exe
O4 - HKLM\..\Run: [Fia] C:\WINDOWS\Aum.exe
O4 - HKLM\..\Run: [Uha] C:\WINDOWS\Lur.exe
O4 - HKLM\..\Run: [Clh] C:\WINDOWS\Ihe.exe
O4 - HKLM\..\Run: [Uju] C:\WINDOWS\Pjc.exe
O4 - HKLM\..\Run: [Fjo] C:\WINDOWS\Pki.exe
O4 - HKLM\..\Run: [Bir] C:\WINDOWS\Jgm.exe
O4 - HKLM\..\Run: [Qur] C:\WINDOWS\System32\Edp.exe
O4 - HKLM\..\Run: [Ort] C:\WINDOWS\Huh.exe
O4 - HKLM\..\Run: [Rjb] C:\WINDOWS\System32\Cmb.exe
O4 - HKLM\..\Run: [Abh] C:\WINDOWS\System32\Vdg.exe
O4 - HKLM\..\Run: [Jnn] C:\WINDOWS\Vaq.exe
O4 - HKLM\..\Run: [Pii] C:\WINDOWS\System32\Jno.exe
O4 - HKLM\..\Run: [Nrk] C:\WINDOWS\System32\Urf.exe
O4 - HKLM\..\Run: [Prg] C:\WINDOWS\Iqc.exe
O4 - HKLM\..\Run: [Anf] C:\WINDOWS\Uig.exe
O4 - HKLM\..\Run: [Rum] C:\WINDOWS\System32\Cig.exe
O4 - HKLM\..\Run: [Qnm] C:\WINDOWS\Rti.exe
O4 - HKLM\..\Run: [Nna] C:\WINDOWS\Cil.exe
O4 - HKLM\..\Run: [Ojt] C:\WINDOWS\Ekm.exe
O4 - HKLM\..\Run: [Jpc] C:\WINDOWS\Nsb.exe
O4 - HKLM\..\Run: [Uat] C:\WINDOWS\Mrg.exe
O4 - HKLM\..\Run: [Nqv] C:\WINDOWS\Ljb.exe
O4 - HKLM\..\Run: [Dbv] C:\WINDOWS\System32\Tol.exe
O4 - HKLM\..\Run: [Itl] C:\WINDOWS\System32\Igc.exe
O4 - HKLM\..\Run: [Phe] C:\WINDOWS\System32\Lgr.exe
O4 - HKLM\..\Run: [Nos] C:\WINDOWS\System32\Qbu.exe
O4 - HKLM\..\Run: [Mjl] C:\WINDOWS\System32\Ibk.exe
O4 - HKLM\..\Run: [Tlq] C:\WINDOWS\System32\Vgh.exe
O4 - HKLM\..\Run: [Bki] C:\WINDOWS\System32\Tgv.exe
O4 - HKLM\..\Run: [Spk] C:\WINDOWS\System32\Fas.exe
O4 - HKLM\..\Run: [Grl] C:\WINDOWS\System32\Phh.exe
O4 - HKLM\..\Run: [Uau] C:\WINDOWS\Apa.exe
O4 - HKLM\..\Run: [Hqp] C:\WINDOWS\System32\Rtc.exe
O4 - HKLM\..\Run: [Bfn] C:\WINDOWS\System32\Avj.exe
O4 - HKLM\..\Run: [Bgj] C:\WINDOWS\Oav.exe
O4 - HKLM\..\Run: [Nsf] C:\WINDOWS\System32\Ram.exe
O4 - HKLM\..\Run: [Nmn] C:\WINDOWS\System32\Rqv.exe
O4 - HKLM\..\Run: [Oee] C:\WINDOWS\Eeo.exe
O4 - HKLM\..\Run: [Qqr] C:\WINDOWS\Thi.exe
O4 - HKLM\..\Run: [Evu] C:\WINDOWS\Vhl.exe
O4 - HKLM\..\Run: [Mnk] C:\WINDOWS\Utg.exe
O4 - HKLM\..\Run: [Drk] C:\WINDOWS\Voa.exe
O4 - HKLM\..\Run: [Ira] C:\WINDOWS\System32\Scd.exe
O4 - HKLM\..\Run: [Ljk] C:\WINDOWS\System32\Epu.exe
O4 - HKLM\..\Run: [Uja] C:\WINDOWS\Fas.exe
O4 - HKLM\..\Run: [Sff] C:\WINDOWS\System32\Pbd.exe
O4 - HKLM\..\Run: [Lcr] C:\WINDOWS\Kes.exe
O4 - HKLM\..\Run: [Ufu] C:\WINDOWS\System32\Vvg.exe
O4 - HKLM\..\Run: [Pre] C:\WINDOWS\Ajk.exe
O4 - HKLM\..\Run: [Ijj] C:\WINDOWS\System32\Hmm.exe
O4 - HKLM\..\Run: [Rmo] C:\WINDOWS\System32\Smo.exe
O4 - HKLM\..\Run: [Erh] C:\WINDOWS\Gsr.exe
O4 - HKLM\..\Run: [Ahh] C:\WINDOWS\System32\Gbm.exe
O4 - HKLM\..\Run: [Ifc] C:\WINDOWS\System32\Lmv.exe
O4 - HKLM\..\Run: [Ccl] C:\WINDOWS\Koh.exe
O4 - HKLM\..\Run: [Qdh] C:\WINDOWS\System32\Gtd.exe
O4 - HKLM\..\Run: [Qoe] C:\WINDOWS\System32\Akq.exe
O4 - HKLM\..\Run: [Dsl] C:\WINDOWS\Fge.exe
O4 - HKLM\..\Run: [Tcp] C:\WINDOWS\Tjd.exe
O4 - HKLM\..\Run: [Tut] C:\WINDOWS\System32\Bpv.exe
O4 - HKLM\..\Run: [Qvn] C:\WINDOWS\System32\Uri.exe
O4 - HKLM\..\Run: [Rig] C:\WINDOWS\System32\Kht.exe
O4 - HKLM\..\Run: [Mip] C:\WINDOWS\Mqu.exe
O4 - HKLM\..\Run: [Qqp] C:\WINDOWS\System32\Hbe.exe
O4 - HKLM\..\Run: [Qnj] C:\WINDOWS\Vkd.exe
O4 - HKLM\..\Run: [Obr] C:\WINDOWS\System32\Cfe.exe
O4 - HKLM\..\Run: [Idb] C:\WINDOWS\Iou.exe
O4 - HKLM\..\Run: [Ubu] C:\WINDOWS\System32\Dib.exe
O4 - HKLM\..\Run: [Uke] C:\WINDOWS\Mrn.exe
O4 - HKLM\..\Run: [Pde] C:\WINDOWS\Vrb.exe
O4 - HKLM\..\Run: [Lip] C:\WINDOWS\System32\Jmh.exe
O4 - HKLM\..\Run: [Cea] C:\WINDOWS\System32\Gcq.exe
O4 - HKLM\..\Run: [Ruo] C:\WINDOWS\System32\Vuo.exe
O4 - HKLM\..\Run: [Hul] C:\WINDOWS\Drq.exe
O4 - HKLM\..\Run: [Psq] C:\WINDOWS\Uuc.exe
O4 - HKLM\..\Run: [Qeh] C:\WINDOWS\Jpu.exe
O4 - HKLM\..\Run: [Gtd] C:\WINDOWS\System32\Akk.exe
O4 - HKLM\..\Run: [Vfk] C:\WINDOWS\System32\Clq.exe
O4 - HKLM\..\Run: [Oak] C:\WINDOWS\Nva.exe
O4 - HKLM\..\Run: [Jpn] C:\WINDOWS\Rir.exe
O4 - HKLM\..\Run: [Lvd] C:\WINDOWS\System32\Qgq.exe
O4 - HKLM\..\Run: [Sav] C:\WINDOWS\System32\Klt.exe
O4 - HKLM\..\Run: [Ban] C:\WINDOWS\System32\Ndt.exe
O4 - HKLM\..\Run: [Jgr] C:\WINDOWS\Scm.exe
O4 - HKLM\..\Run: [Fml] C:\WINDOWS\System32\Rkl.exe
O4 - HKLM\..\Run: [Hrq] C:\WINDOWS\System32\Urj.exe
O4 - HKLM\..\Run: [Nsm] C:\WINDOWS\System32\Igp.exe
O4 - HKLM\..\Run: [Qil] C:\WINDOWS\System32\Ivb.exe
O4 - HKLM\..\Run: [Bkq] C:\WINDOWS\System32\Ksj.exe
O4 - HKLM\..\Run: [Hif] C:\WINDOWS\Lal.exe
O4 - HKLM\..\Run: [Ijq] C:\WINDOWS\System32\Tdb.exe
O4 - HKLM\..\Run: [Ang] C:\WINDOWS\System32\Uil.exe
O4 - HKLM\..\Run: [Dug] C:\WINDOWS\System32\Kjd.exe
O4 - HKLM\..\Run: [Ref] C:\WINDOWS\Gon.exe
O4 - HKLM\..\Run: [Jvo] C:\WINDOWS\Jsj.exe
O4 - HKLM\..\Run: [Vep] C:\WINDOWS\System32\Lrr.exe
O4 - HKLM\..\Run: [Nsb] C:\WINDOWS\System32\Idk.exe
O4 - HKLM\..\Run: [Otl] C:\WINDOWS\System32\Qib.exe
O4 - HKLM\..\Run: [Kdc] C:\WINDOWS\System32\Snq.exe
O4 - HKLM\..\Run: [Pbp] C:\WINDOWS\System32\Kpi.exe
O4 - HKLM\..\Run: [Srr] C:\WINDOWS\Qjl.exe
O4 - HKLM\..\Run: [Vre] C:\WINDOWS\System32\Muf.exe
O4 - HKLM\..\Run: [Ikb] C:\WINDOWS\System32\Bbq.exe
O4 - HKLM\..\Run: [Bru] C:\WINDOWS\System32\Sqt.exe
O4 - HKLM\..\Run: [Hte] C:\WINDOWS\Cnp.exe
O4 - HKLM\..\Run: [Pph] C:\WINDOWS\Fhm.exe
O4 - HKLM\..\Run: [Enh] C:\WINDOWS\Eml.exe
O4 - HKLM\..\Run: [Kfr] C:\WINDOWS\Hdn.exe
O4 - HKLM\..\Run: [Edt] C:\WINDOWS\Cvs.exe
O4 - HKLM\..\Run: [Nmm] C:\WINDOWS\Brn.exe
O4 - HKLM\..\Run: [Oba] C:\WINDOWS\System32\Diq.exe
O4 - HKLM\..\Run: [Mrv] C:\WINDOWS\Qjm.exe
O4 - HKLM\..\Run: [Mob] C:\WINDOWS\Uik.exe
O4 - HKLM\..\Run: [Tbl] C:\WINDOWS\System32\Pue.exe
O4 - HKLM\..\Run: [Ato] C:\WINDOWS\System32\Koc.exe
O4 - HKLM\..\Run: [Dfp] C:\WINDOWS\Ufa.exe
O4 - HKLM\..\Run: [Ono] C:\WINDOWS\System32\Uoi.exe
O4 - HKLM\..\Run: [Pfd] C:\WINDOWS\Ffv.exe
O4 - HKLM\..\Run: [Feq] C:\WINDOWS\Luf.exe
O4 - HKLM\..\Run: [Qef] C:\WINDOWS\System32\Qph.exe
O4 - HKLM\..\Run: [Sel] C:\WINDOWS\System32\Ufq.exe
O4 - HKLM\..\Run: [Hhq] C:\WINDOWS\System32\Pdi.exe
O4 - HKLM\..\Run: [Ees] C:\WINDOWS\Lbk.exe
O4 - HKLM\..\Run: [Sbn] C:\WINDOWS\System32\Lok.exe
O4 - HKLM\..\Run: [Gmq] C:\WINDOWS\System32\Pib.exe
O4 - HKLM\..\Run: [Ogp] C:\WINDOWS\System32\Fhf.exe
O4 - HKLM\..\Run: [Tfv] C:\WINDOWS\System32\Kue.exe
O4 - HKLM\..\Run: [Cit] C:\WINDOWS\System32\Rgd.exe
O4 - HKLM\..\Run: [Gke] C:\WINDOWS\Qfe.exe
O4 - HKLM\..\Run: [Glp] C:\WINDOWS\Ovu.exe
O4 - HKLM\..\Run: [Gcd] C:\WINDOWS\Qch.exe
O4 - HKLM\..\Run: [Lqv] C:\WINDOWS\Ine.exe
O4 - HKLM\..\Run: [Omo] C:\WINDOWS\Dus.exe
O4 - HKLM\..\Run: [Mlm] C:\WINDOWS\Jki.exe
O4 - HKLM\..\Run: [Qmo] C:\WINDOWS\System32\Keq.exe
O4 - HKLM\..\Run: [Bta] C:\WINDOWS\System32\Fqt.exe
O4 - HKLM\..\Run: [Ftk] C:\WINDOWS\System32\Pog.exe
O4 - HKLM\..\Run: [Isb] C:\WINDOWS\System32\Jre.exe
O4 - HKLM\..\Run: [Aco] C:\WINDOWS\System32\Dcr.exe
O4 - HKLM\..\Run: [Bmq] C:\WINDOWS\System32\Flc.exe
O4 - HKLM\..\Run: [Ofj] C:\WINDOWS\System32\Jep.exe
O4 - HKLM\..\Run: [Vmd] C:\WINDOWS\System32\Ele.exe
O4 - HKLM\..\Run: [Ccu] C:\WINDOWS\System32\Udj.exe
O4 - HKLM\..\Run: [Prd] C:\WINDOWS\System32\Elg.exe
O4 - HKLM\..\Run: [Suh] C:\WINDOWS\System32\Crk.exe
O4 - HKLM\..\Run: [Kdk] C:\WINDOWS\System32\Gev.exe
O4 - HKLM\..\Run: [Qtt] C:\WINDOWS\Elf.exe
O4 - HKLM\..\Run: [Msa] C:\WINDOWS\Jqe.exe
O4 - HKLM\..\Run: [Mfh] C:\WINDOWS\System32\Rtd.exe
O4 - HKLM\..\Run: [Tgk] C:\WINDOWS\Quj.exe
O4 - HKLM\..\Run: [Csc] C:\WINDOWS\System32\Mir.exe
O4 - HKLM\..\Run: [Nrr] C:\WINDOWS\Cip.exe
O4 - HKLM\..\Run: [Fqc] C:\WINDOWS\System32\Fik.exe
O4 - HKLM\..\Run: [Vqg] C:\WINDOWS\System32\Hiq.exe
O4 - HKLM\..\Run: [Tfp] C:\WINDOWS\System32\Rqs.exe
O4 - HKLM\..\Run: [Cfr] C:\WINDOWS\System32\Fgo.exe
O4 - HKLM\..\Run: [Gla] C:\WINDOWS\Tbc.exe
O4 - HKLM\..\Run: [Pah] C:\WINDOWS\System32\Cbc.exe
O4 - HKLM\..\Run: [Mfo] C:\WINDOWS\Moj.exe
O4 - HKLM\..\Run: [Akh] C:\WINDOWS\System32\Btr.exe
O4 - HKLM\..\Run: [Bfj] C:\WINDOWS\Hbl.exe
O4 - HKLM\..\Run: [Ndr] C:\WINDOWS\Dqf.exe
O4 - HKLM\..\Run: [Tuf] C:\WINDOWS\System32\Jhe.exe
O4 - HKLM\..\Run: [Umc] C:\WINDOWS\Hab.exe
O4 - HKLM\..\Run: [Oqv] C:\WINDOWS\System32\Urk.exe
O4 - HKLM\..\Run: [Mnp] C:\WINDOWS\Gbo.exe
O4 - HKLM\..\Run: [Ipv] C:\WINDOWS\Alv.exe
O4 - HKLM\..\Run: [Psu] C:\WINDOWS\System32\Igq.exe
O4 - HKLM\..\Run: [Gjb] C:\WINDOWS\Mol.exe
O4 - HKLM\..\Run: [Png] C:\WINDOWS\Jgv.exe
O4 - HKLM\..\Run: [Oar] C:\WINDOWS\System32\Bco.exe
O4 - HKLM\..\Run: [Dpt] C:\WINDOWS\Ksp.exe
O4 - HKLM\..\Run: [Uhc] C:\WINDOWS\System32\Ppv.exe
O4 - HKLM\..\Run: [Erm] C:\WINDOWS\System32\Hhk.exe
O4 - HKLM\..\Run: [Klt] C:\WINDOWS\System32\Stj.exe
O4 - HKLM\..\Run: [Udv] C:\WINDOWS\Nmo.exe
O4 - HKLM\..\Run: [Lva] C:\WINDOWS\Fds.exe
O4 - HKLM\..\Run: [Dru] C:\WINDOWS\System32\Qpi.exe
O4 - HKLM\..\Run: [Anr] C:\WINDOWS\Fif.exe
O4 - HKLM\..\Run: [Tmk] C:\WINDOWS\System32\Vdc.exe
O4 - HKLM\..\Run: [Hia] C:\WINDOWS\Mif.exe
O4 - HKLM\..\Run: [Cce] C:\WINDOWS\Klm.exe
O4 - HKLM\..\Run: [Div] C:\WINDOWS\Agf.exe
O4 - HKLM\..\Run: [Mde] C:\WINDOWS\Qqi.exe
O4 - HKLM\..\Run: [Tgo] C:\WINDOWS\Aka.exe
O4 - HKLM\..\Run: [Mii] C:\WINDOWS\Unl.exe
O4 - HKLM\..\Run: [Ivr] C:\WINDOWS\System32\Qih.exe
O4 - HKLM\..\Run: [Bdu] C:\WINDOWS\System32\Trk.exe
O4 - HKLM\..\Run: [Cak] C:\WINDOWS\System32\Sct.exe
O4 - HKLM\..\Run: [Rma] C:\WINDOWS\System32\Epe.exe
O4 - HKLM\..\Run: [Hqt] C:\WINDOWS\System32\Ebh.exe
O4 - HKLM\..\Run: [Cgt] C:\WINDOWS\Ifo.exe
O4 - HKLM\..\Run: [Dsc] C:\WINDOWS\System32\Vmv.exe
O4 - HKLM\..\Run: [Hpi] C:\WINDOWS\Vsa.exe
O4 - HKLM\..\Run: [Kes] C:\WINDOWS\System32\Cin.exe
O4 - HKLM\..\Run: [Tgi] C:\WINDOWS\Coq.exe
O4 - HKLM\..\Run: [Foo] C:\WINDOWS\Pmc.exe
O4 - HKLM\..\Run: [Ols] C:\WINDOWS\Vlh.exe
O4 - HKLM\..\Run: [Kvc] C:\WINDOWS\Ici.exe
O4 - HKLM\..\Run: [Mef] C:\WINDOWS\System32\Dsm.exe
O4 - HKLM\..\Run: [Pjq] C:\WINDOWS\Mjf.exe
O4 - HKLM\..\Run: [Uvo] C:\WINDOWS\Jgh.exe
O4 - HKLM\..\Run: [Crc] C:\WINDOWS\Gkl.exe
O4 - HKLM\..\Run: [Otc] C:\WINDOWS\Tju.exe
O4 - HKLM\..\Run: [Rfl] C:\WINDOWS\Meb.exe
O4 - HKLM\..\Run: [Etj] C:\WINDOWS\Dmv.exe
O4 - HKLM\..\Run: [Vgo] C:\WINDOWS\System32\Oem.exe
O4 - HKLM\..\Run: [Kie] C:\WINDOWS\System32\Ohn.exe
O4 - HKLM\..\Run: [Lkh] C:\WINDOWS\Gpp.exe
O4 - HKLM\..\Run: [Mhe] C:\WINDOWS\System32\Qhl.exe
O4 - HKLM\..\Run: [Fls] C:\WINDOWS\Pis.exe
O4 - HKLM\..\Run: [Ekh] C:\WINDOWS\System32\Edd.exe
O4 - HKLM\..\Run: [Gsq] C:\WINDOWS\System32\Ika.exe
O4 - HKLM\..\Run: [Gfr] C:\WINDOWS\System32\Rhq.exe
O4 - HKLM\..\Run: [Fqf] C:\WINDOWS\System32\Amp.exe
O4 - HKLM\..\Run: [Qoq] C:\WINDOWS\System32\Ilj.exe
O4 - HKLM\..\Run: [Ceg] C:\WINDOWS\Slg.exe
O4 - HKLM\..\Run: [Tvu] C:\WINDOWS\Knn.exe
O4 - HKLM\..\Run: [Kkf] C:\WINDOWS\System32\Qcn.exe
O4 - HKLM\..\Run: [Mca] C:\WINDOWS\System32\Gtn.exe
O4 - HKLM\..\Run: [Dfm] C:\WINDOWS\Opn.exe
O4 - HKLM\..\Run: [Evj] C:\WINDOWS\Kbr.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MoneyStartUp] C:\Program Files\Microsoft Money\System\Money Startup.exe
O4 - HKCU\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKCU\..\Run: [System Soap Pro] C:\Program Files\System Soap Pro\soap.exe min
O4 - HKCU\..\Run: [Fij] C:\WINDOWS\System32\Vhn.exe
O4 - HKCU\..\Run: [Aofx] C:\WINDOWS\System32\w?nlogon.exe
O4 - HKCU\..\Run: [Mvh] C:\WINDOWS\System32\Ipm.exe
O4 - HKCU\..\Run: [Jgn] C:\WINDOWS\Jdo.exe
O4 - HKCU\..\Run: [Jel] C:\WINDOWS\System32\Dtg.exe
O4 - HKCU\..\Run: [Hqn] C:\WINDOWS\Aqi.exe
O4 - HKCU\..\Run: [Rjq] C:\WINDOWS\System32\Umk.exe
O4 - HKCU\..\Run: [Rsc] C:\WINDOWS\System32\Kpu.exe
O4 - HKCU\..\Run: [Abn] C:\WINDOWS\System32\Vjf.exe
O4 - HKCU\..\Run: [Ene] C:\WINDOWS\System32\Qim.exe
O4 - HKCU\..\Run: [Hum] C:\WINDOWS\Olk.exe
O4 - HKCU\..\Run: [Avu] C:\WINDOWS\System32\Tpd.exe
O4 - HKCU\..\Run: [Knu] C:\WINDOWS\System32\Eet.exe
O4 - HKCU\..\Run: [Gvl] C:\WINDOWS\System32\Jhp.exe
O4 - HKCU\..\Run: [Jmv] C:\WINDOWS\System32\Ote.exe
O4 - HKCU\..\Run: [Jso] C:\WINDOWS\Vbf.exe
O4 - HKCU\..\Run: [Cid] C:\WINDOWS\System32\Hes.exe
O4 - HKCU\..\Run: [Var] C:\WINDOWS\System32\Tqm.exe
O4 - HKCU\..\Run: [Ail] C:\WINDOWS\Egr.exe
O4 - HKCU\..\Run: [Jqg] C:\WINDOWS\Ohe.exe
O4 - HKCU\..\Run: [Ajt] C:\WINDOWS\System32\Phh.exe
O4 - HKCU\..\Run: [Mti] C:\WINDOWS\System32\Dct.exe
O4 - HKCU\..\Run: [Jok] C:\WINDOWS\System32\Ffq.exe
O4 - HKCU\..\Run: [Vlf] C:\WINDOWS\System32\Lkm.exe
O4 - HKCU\..\Run: [Gdk] C:\WINDOWS\System32\Jvl.exe
O4 - HKCU\..\Run: [Fsj] C:\WINDOWS\Cno.exe
O4 - HKCU\..\Run: [Hhd] C:\WINDOWS\Oul.exe
O4 - HKCU\..\Run: [Jhg] C:\WINDOWS\System32\Naq.exe
O4 - HKCU\..\Run: [Iih] C:\WINDOWS\Tai.exe
O4 - HKCU\..\Run: [Inn] C:\WINDOWS\System32\Nne.exe
O4 - HKCU\..\Run: [Dpb] C:\WINDOWS\System32\Gpp.exe
O4 - HKCU\..\Run: [Qqj] C:\WINDOWS\Oiq.exe
O4 - HKCU\..\Run: [Rjl] C:\WINDOWS\System32\Dqf.exe
O4 - HKCU\..\Run: [Rjh] C:\WINDOWS\Qqb.exe
O4 - HKCU\..\Run: [Kso] C:\WINDOWS\Vmd.exe
O4 - HKCU\..\Run: [Agi] C:\WINDOWS\System32\Tcf.exe
O4 - HKCU\..\Run: [Brv] C:\WINDOWS\Rcn.exe
O4 - HKCU\..\Run: [Hfd] C:\WINDOWS\System32\Mjm.exe
O4 - HKCU\..\Run: [Mdo] C:\WINDOWS\Lgj.exe
O4 - HKCU\..\Run