Logfile of HijackThis v1.99.1
Scan saved at 12:07:29 PM, on 4/19/2005
Platform: Windows 2000 SP2 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\msdtc.exe
C:\Program Files\SAV\DefWatch.exe
C:\WINNT\system32\Dfssvc.exe
C:\WINNT\System32\tcpsvcs.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\CBA\pds.exe
C:\WINNT\System32\ismserv.exe
C:\WINNT\System32\llssrv.exe
C:\PROGRA~1\Symantec\SYMANT~1\NSCTOP.EXE
C:\WINNT\system32\ntfrs.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\System32\locator.exe
C:\WINNT\system32\MSTask.exe
C:\Program Files\SAV\Rtvscan.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\dns.exe
C:\WINNT\System32\inetsrv\inetinfo.exe
C:\WINNT\system32\ams_ii\hndlrsvc.exe
C:\WINNT\system32\MsgSys.EXE
C:\WINNT\system32\ams_ii\iao.exe
C:\WINNT\system32\cba\xfr.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\Explorer.EXE
C:\PROGRA~1\SAV\VPTray.exe
C:\PROGRA~1\Maxtor\OneTouch\Utils\OneTouch.exe
C:\WINNT\MXOALDR.EXE
C:\WINNT\loadqm.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\en-us\msnappau.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\WINNT\System32\Qap.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINNT\System32\cdplayer.exe
C:\Program Files\BibleDatabase\BibleDatabase.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\unzipped\hijackthis\HijackThis.exe
R3 - Default URLSearchHook is missing
O2 - BHO: FBarStart Class - {044D9F9F-0EE0-4E9B-B89B-5EBCA0F852CC} - C:\WINNT\System32\fsearchbar.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\en-us\msntb.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: Fast Search - {85E517D1-1B6B-4662-AF6E-4B9738091DCC} - C:\WINNT\System32\fsearchbar.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\en-us\msntb.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SAV\VPTray.exe
O4 - HKLM\..\Run: [MaxtorOneTouch] C:\PROGRA~1\Maxtor\OneTouch\Utils\OneTouch.exe
O4 - HKLM\..\Run: [MXO Auto Loader] C:\WINNT\MXOALDR.EXE
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [bTefaPgmú*àaÍžéaþY] C:\WINNT\dnwmj.exe
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\en-us\msnappau.exe"
O4 - HKLM\..\Run: [¢‰¸ï0/4Ã}ÜÀ<€§ÉoUC:\Program Files\ISTsvc\istsvc.exe] C:\WINNT\dnwmj.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [Kgd] C:\WINNT\System32\Qap.exe
O4 - HKLM\..\Run: [Spf] C:\WINNT\System32\Mal.exe
O4 - HKLM\..\Run: [Occ] C:\WINNT\Abc.exe
O4 - HKLM\..\Run: [Ouq] C:\WINNT\Pac.exe
O4 - HKLM\..\Run: [Bvk] C:\WINNT\Rlr.exe
O4 - HKLM\..\Run: [Srr] C:\WINNT\Hbu.exe
O4 - HKLM\..\Run: [Prs] C:\WINNT\System32\Rhb.exe
O4 - HKLM\..\Run: [Glm] C:\WINNT\System32\Vep.exe
O4 - HKLM\..\Run: [Scn] C:\WINNT\Lon.exe
O4 - HKLM\..\Run: [Cuh] C:\WINNT\System32\Our.exe
O4 - HKLM\..\Run: [Tma] C:\WINNT\Lju.exe
O4 - HKLM\..\Run: [Chg] C:\WINNT\Mjb.exe
O4 - HKLM\..\Run: [Srn] C:\WINNT\System32\Bdf.exe
O4 - HKLM\..\Run: [Dig] C:\WINNT\System32\Vsc.exe
O4 - HKLM\..\Run: [Efc] C:\WINNT\Pnd.exe
O4 - HKLM\..\Run: [Msu] C:\WINNT\Hvg.exe
O4 - HKLM\..\Run: [Cpg] C:\WINNT\System32\Snn.exe
O4 - HKLM\..\Run: [Bvv] C:\WINNT\System32\Raa.exe
O4 - HKLM\..\Run: [Lku] C:\WINNT\Krh.exe
O4 - HKLM\..\Run: [Mfi] C:\WINNT\Msi.exe
O4 - HKLM\..\Run: [Off] C:\WINNT\Gvt.exe
O4 - HKLM\..\Run: [Aed] C:\WINNT\Faj.exe
O4 - HKLM\..\Run: [Lqd] C:\WINNT\System32\Eoo.exe
O4 - HKLM\..\Run: [Jnu] C:\WINNT\System32\Ijr.exe
O4 - HKLM\..\Run: [Aup] C:\WINNT\Tva.exe
O4 - HKLM\..\Run: [Ihu] C:\WINNT\System32\Qap.exe
O4 - HKLM\..\Run: [Aac] C:\WINNT\Qsb.exe
O4 - HKLM\..\Run: [Anp] C:\WINNT\System32\Vhb.exe
O4 - HKLM\..\Run: [Rmo] C:\WINNT\Hev.exe
O4 - HKLM\..\Run: [Ucf] C:\WINNT\System32\Tmm.exe
O4 - HKLM\..\Run: [Plv] C:\WINNT\System32\Mtu.exe
O4 - HKLM\..\Run: [Vsd] C:\WINNT\System32\Duc.exe
O4 - HKLM\..\Run: [Veq] C:\WINNT\System32\Fsn.exe
O4 - HKLM\..\Run: [Qfh] C:\WINNT\Gnn.exe
O4 - HKLM\..\Run: [Leb] C:\WINNT\Kss.exe
O4 - HKLM\..\Run: [Dji] C:\WINNT\System32\Rbo.exe
O4 - HKLM\..\Run: [Hsr] C:\WINNT\System32\Jst.exe
O4 - HKLM\..\Run: [Dmd] C:\WINNT\Jld.exe
O4 - HKLM\..\Run: [Rpv] C:\WINNT\Qhi.exe
O4 - HKLM\..\Run: [Pls] C:\WINNT\System32\Dlp.exe
O4 - HKLM\..\Run: [Tne] C:\WINNT\System32\Rng.exe
O4 - HKLM\..\Run: [Ert] C:\WINNT\Hgb.exe
O4 - HKLM\..\Run: [Rdm] C:\WINNT\System32\Qjq.exe
O4 - HKLM\..\Run: [Nds] C:\WINNT\System32\Nac.exe
O4 - HKLM\..\Run: [Imt] C:\WINNT\System32\Cts.exe
O4 - HKLM\..\Run: [Uvq] C:\WINNT\Gsm.exe
O4 - HKLM\..\Run: [Ltd] C:\WINNT\System32\Mcn.exe
O4 - HKLM\..\Run: [Iii] C:\WINNT\Uga.exe
O4 - HKLM\..\Run: [Dri] C:\WINNT\System32\Kjj.exe
O4 - HKLM\..\Run: [Ude] C:\WINNT\Gve.exe
O4 - HKLM\..\Run: [Bgg] C:\WINNT\System32\Epi.exe
O4 - HKLM\..\Run: [Fqh] C:\WINNT\System32\Lmv.exe
O4 - HKLM\..\Run: [Eju] C:\WINNT\System32\Okb.exe
O4 - HKLM\..\Run: [Ool] C:\WINNT\Qqr.exe
O4 - HKLM\..\Run: [Cbr] C:\WINNT\System32\Bgo.exe
O4 - HKLM\..\Run: [Tpg] C:\WINNT\Krg.exe
O4 - HKLM\..\Run: [Lff] C:\WINNT\System32\Ddc.exe
O4 - HKLM\..\Run: [Dqo] C:\WINNT\System32\Vns.exe
O4 - HKLM\..\Run: [Sab] C:\WINNT\System32\Cdm.exe
O4 - HKLM\..\Run: [Eeg] C:\WINNT\System32\Mho.exe
O4 - HKLM\..\Run: [Aul] C:\WINNT\System32\Ukt.exe
O4 - HKLM\..\Run: [Oee] C:\WINNT\System32\Mgk.exe
O4 - HKLM\..\Run: [Frh] C:\WINNT\System32\Jje.exe
O4 - HKLM\..\Run: [Doq] C:\WINNT\System32\Lnj.exe
O4 - HKLM\..\Run: [Nbu] C:\WINNT\System32\Atc.exe
O4 - HKLM\..\Run: [Gjf] C:\WINNT\System32\Jkg.exe
O4 - HKLM\..\Run: [Rpg] C:\WINNT\System32\Ltp.exe
O4 - HKLM\..\Run: [Sts] C:\WINNT\System32\Dle.exe
O4 - HKLM\..\Run: [Rnk] C:\WINNT\Nas.exe
O4 - HKLM\..\Run: [Spu] C:\WINNT\System32\Ttp.exe
O4 - HKLM\..\Run: [Bql] C:\WINNT\System32\Btl.exe
O4 - HKLM\..\Run: [Sfo] C:\WINNT\System32\Uip.exe
O4 - HKLM\..\Run: [Vho] C:\WINNT\System32\Krv.exe
O4 - HKLM\..\Run: [Frd] C:\WINNT\System32\Rrf.exe
O4 - HKLM\..\Run: [Aej] C:\WINNT\System32\Adv.exe
O4 - HKLM\..\Run: [Thj] C:\WINNT\System32\Gqb.exe
O4 - HKLM\..\Run: [Vur] C:\WINNT\Lda.exe
O4 - HKLM\..\Run: [Sut] C:\WINNT\System32\Ctd.exe
O4 - HKLM\..\Run: [Lri] C:\WINNT\System32\Vis.exe
O4 - HKLM\..\Run: [Edp] C:\WINNT\System32\Uhg.exe
O4 - HKLM\..\Run: [Uib] C:\WINNT\Gon.exe
O4 - HKLM\..\Run: [Hfg] C:\WINNT\Nlf.exe
O4 - HKLM\..\Run: [Kmf] C:\WINNT\System32\Uhf.exe
O4 - HKLM\..\Run: [Hgc] C:\WINNT\Olq.exe
O4 - HKLM\..\Run: [Tjl] C:\WINNT\System32\Jkk.exe
O4 - HKLM\..\Run: [Gkb] C:\WINNT\Aje.exe
O4 - HKLM\..\Run: [Lrk] C:\WINNT\System32\Iap.exe
O4 - HKLM\..\Run: [Mdc] C:\WINNT\Ern.exe
O4 - HKLM\..\Run: [Tvn] C:\WINNT\Ibu.exe
O4 - HKLM\..\Run: [Sie] C:\WINNT\System32\Pgi.exe
O4 - HKLM\..\Run: [Mvk] C:\WINNT\Mef.exe
O4 - HKLM\..\Run: [Fhg] C:\WINNT\System32\Ibn.exe
O4 - HKLM\..\Run: [Ofh] C:\WINNT\System32\Umm.exe
O4 - HKLM\..\Run: [Djc] C:\WINNT\System32\Elg.exe
O4 - HKLM\..\Run: [Bhc] C:\WINNT\System32\Egf.exe
O4 - HKLM\..\Run: [Nek] C:\WINNT\System32\Tbn.exe
O4 - HKLM\..\Run: [Ggv] C:\WINNT\Avj.exe
O4 - HKLM\..\Run: [Gaj] C:\WINNT\Hvc.exe
O4 - HKLM\..\Run: [Akt] C:\WINNT\Nuf.exe
O4 - HKLM\..\Run: [Ljo] C:\WINNT\System32\Uql.exe
O4 - HKLM\..\Run: [Uvu] C:\WINNT\System32\Soi.exe
O4 - HKLM\..\Run: [Pqh] C:\WINNT\System32\Nhg.exe
O4 - HKLM\..\Run: [Jgt] C:\WINNT\System32\Tmu.exe
O4 - HKLM\..\Run: [Rji] C:\WINNT\System32\Doj.exe
O4 - HKLM\..\Run: [Oii] C:\WINNT\System32\Dgq.exe
O4 - HKLM\..\Run: [Ekk] C:\WINNT\Cee.exe
O4 - HKLM\..\Run: [Gic] C:\WINNT\System32\Guq.exe
O4 - HKLM\..\Run: [Tla] C:\WINNT\Nbi.exe
O4 - HKLM\..\Run: [Sdn] C:\WINNT\System32\Hbu.exe
O4 - HKLM\..\Run: [Pud] C:\WINNT\System32\Tee.exe
O4 - HKLM\..\Run: [Gkf] C:\WINNT\System32\Iie.exe
O4 - HKLM\..\Run: [Goj] C:\WINNT\Bpt.exe
O4 - HKLM\..\Run: [Pet] C:\WINNT\System32\Sai.exe
O4 - HKLM\..\Run: [Qcm] C:\WINNT\Oep.exe
O4 - HKLM\..\Run: [Quk] C:\WINNT\System32\Klq.exe
O4 - HKLM\..\Run: [Njo] C:\WINNT\System32\Nrn.exe
O4 - HKLM\..\Run: [Peq] C:\WINNT\System32\Fdk.exe
O4 - HKLM\..\Run: [Hbm] C:\WINNT\Ebc.exe
O4 - HKLM\..\Run: [Asg] C:\WINNT\Nat.exe
O4 - HKLM\..\Run: [Vos] C:\WINNT\System32\Dkc.exe
O4 - HKLM\..\Run: [Vja] C:\WINNT\System32\Ipo.exe
O4 - HKLM\..\Run: [Osp] C:\WINNT\System32\Oam.exe
O4 - HKLM\..\Run: [Mbt] C:\WINNT\Rrj.exe
O4 - HKLM\..\Run: [Bkk] C:\WINNT\Fpq.exe
O4 - HKLM\..\Run: [Aum] C:\WINNT\Dls.exe
O4 - HKLM\..\Run: [Bim] C:\WINNT\System32\Ihc.exe
O4 - HKLM\..\Run: [Rgg] C:\WINNT\Keu.exe
O4 - HKLM\..\Run: [Hid] C:\WINNT\System32\Dtb.exe
O4 - HKLM\..\Run: [Cpk] C:\WINNT\System32\Fgl.exe
O4 - HKLM\..\Run: [Vfq] C:\WINNT\Mee.exe
O4 - HKLM\..\Run: [Oqi] C:\WINNT\Jug.exe
O4 - HKLM\..\Run: [Aqi] C:\WINNT\System32\Mkd.exe
O4 - HKLM\..\Run: [Ugn] C:\WINNT\System32\Ica.exe
O4 - HKLM\..\Run: [Pdi] C:\WINNT\System32\Knn.exe
O4 - HKLM\..\Run: [Dql] C:\WINNT\System32\Csp.exe
O4 - HKLM\..\Run: [Jvp] C:\WINNT\Gfn.exe
O4 - HKLM\..\Run: [Vbq] C:\WINNT\System32\Gek.exe
O4 - HKLM\..\Run: [Tim] C:\WINNT\Cca.exe
O4 - HKLM\..\Run: [Rda] C:\WINNT\System32\Fci.exe
O4 - HKLM\..\Run: [Rqo] C:\WINNT\System32\Ubr.exe
O4 - HKLM\..\Run: [Mdn] C:\WINNT\System32\Rba.exe
O4 - HKLM\..\Run: [Gsk] C:\WINNT\System32\Gib.exe
O4 - HKLM\..\Run: [Nde] C:\WINNT\Snp.exe
O4 - HKLM\..\Run: [Nie] C:\WINNT\System32\Sfq.exe
O4 - HKLM\..\Run: [Fil] C:\WINNT\System32\Vcn.exe
O4 - HKLM\..\Run: [Vmb] C:\WINNT\System32\Hrg.exe
O4 - HKLM\..\Run: [Kbk] C:\WINNT\System32\Pgl.exe
O4 - HKLM\..\Run: [Csg] C:\WINNT\Efo.exe
O4 - HKLM\..\Run: [Gci] C:\WINNT\Ntb.exe
O4 - HKLM\..\Run: [Obj] C:\WINNT\Gkg.exe
O4 - HKLM\..\Run: [Oas] C:\WINNT\Pog.exe
O4 - HKLM\..\Run: [Tcm] C:\WINNT\System32\Qao.exe
O4 - HKLM\..\Run: [Lrl] C:\WINNT\System32\Gqd.exe
O4 - HKLM\..\Run: [Ppv] C:\WINNT\System32\Pam.exe
O4 - HKCU\..\Run: [Kgd] C:\WINNT\System32\Qap.exe
O4 - HKCU\..\Run: [Spf] C:\WINNT\System32\Mal.exe
O4 - HKCU\..\Run: [Occ] C:\WINNT\Abc.exe
O4 - HKCU\..\Run: [Ouq] C:\WINNT\Pac.exe
O4 - HKCU\..\Run: [Bvk] C:\WINNT\Rlr.exe
O4 - HKCU\..\Run: [Srr] C:\WINNT\Hbu.exe
O4 - HKCU\..\Run: [Prs] C:\WINNT\System32\Rhb.exe
O4 - HKCU\..\Run: [Glm] C:\WINNT\System32\Vep.exe
O4 - HKCU\..\Run: [Scn] C:\WINNT\Lon.exe
O4 - HKCU\..\Run: [Cuh] C:\WINNT\System32\Our.exe
O4 - HKCU\..\Run: [Tma] C:\WINNT\Lju.exe
O4 - HKCU\..\Run: [Chg] C:\WINNT\Mjb.exe
O4 - HKCU\..\Run: [Srn] C:\WINNT\System32\Bdf.exe
O4 - HKCU\..\Run: [Dig] C:\WINNT\System32\Vsc.exe
O4 - HKCU\..\Run: [Efc] C:\WINNT\Pnd.exe
O4 - HKCU\..\Run: [Msu] C:\WINNT\Hvg.exe
O4 - HKCU\..\Run: [Cpg] C:\WINNT\System32\Snn.exe
O4 - HKCU\..\Run: [Ncg] C:\WINNT\System32\Jev.exe
O4 - HKCU\..\Run: [Rfm] C:\WINNT\System32\Enk.exe
O4 - HKCU\..\Run: [Jmg] C:\WINNT\System32\Uco.exe
O4 - HKCU\..\Run: [Bdb] C:\WINNT\Jfm.exe
O4 - HKCU\..\Run: [Cre] C:\WINNT\Luj.exe
O4 - HKCU\..\Run: [Prl] C:\WINNT\System32\Ino.exe
O4 - HKCU\..\Run: [Qar] C:\WINNT\Iic.exe
O4 - HKCU\..\Run: [Gme] C:\WINNT\System32\Cds.exe
O4 - HKCU\..\Run: [Hco] C:\WINNT\System32\Tpa.exe
O4 - HKCU\..\Run: [Pld] C:\WINNT\System32\Fok.exe
O4 - HKCU\..\Run: [Gbr] C:\WINNT\System32\Ehq.exe
O4 - HKCU\..\Run: [Qcf] C:\WINNT\System32\Uip.exe
O4 - HKCU\..\Run: [Bvv] C:\WINNT\System32\Raa.exe
O4 - HKCU\..\Run: [Lku] C:\WINNT\Krh.exe
O4 - HKCU\..\Run: [Mfi] C:\WINNT\Msi.exe
O4 - HKCU\..\Run: [Off] C:\WINNT\Gvt.exe
O4 - HKCU\..\Run: [Aed] C:\WINNT\Faj.exe
O4 - HKCU\..\Run: [Lqd] C:\WINNT\System32\Eoo.exe
O4 - HKCU\..\Run: [Jnu] C:\WINNT\System32\Ijr.exe
O4 - HKCU\..\Run: [Aup] C:\WINNT\Tva.exe
O4 - HKCU\..\Run: [Ihu] C:\WINNT\System32\Qap.exe
O4 - HKCU\..\Run: [Aac] C:\WINNT\Qsb.exe
O4 - HKCU\..\Run: [Anp] C:\WINNT\System32\Vhb.exe
O4 - HKCU\..\Run: [Rmo] C:\WINNT\Hev.exe
O4 - HKCU\..\Run: [Ucf] C:\WINNT\System32\Tmm.exe
O4 - HKCU\..\Run: [Plv] C:\WINNT\System32\Mtu.exe
O4 - HKCU\..\Run: [Vsd] C:\WINNT\System32\Duc.exe
O4 - HKCU\..\Run: [Veq] C:\WINNT\System32\Fsn.exe
O4 - HKCU\..\Run: [Qfh] C:\WINNT\Gnn.exe
O4 - HKCU\..\Run: [Leb] C:\WINNT\Kss.exe
O4 - HKCU\..\Run: [Dji] C:\WINNT\System32\Rbo.exe
O4 - HKCU\..\Run: [Hsr] C:\WINNT\System32\Jst.exe
O4 - HKCU\..\Run: [Dmd] C:\WINNT\Jld.exe
O4 - HKCU\..\Run: [Rpv] C:\WINNT\Qhi.exe
O4 - HKCU\..\Run: [Pls] C:\WINNT\System32\Dlp.exe
O4 - HKCU\..\Run: [Tne] C:\WINNT\System32\Rng.exe
O4 - HKCU\..\Run: [Ert] C:\WINNT\Hgb.exe
O4 - HKCU\..\Run: [Rdm] C:\WINNT\System32\Qjq.exe
O4 - HKCU\..\Run: [Nds] C:\WINNT\System32\Nac.exe
O4 - HKCU\..\Run: [Imt] C:\WINNT\System32\Cts.exe
O4 - HKCU\..\Run: [Uvq] C:\WINNT\Gsm.exe
O4 - HKCU\..\Run: [Ltd] C:\WINNT\System32\Mcn.exe
O4 - HKCU\..\Run: [Iii] C:\WINNT\Uga.exe
O4 - HKCU\..\Run: [Dri] C:\WINNT\System32\Kjj.exe
O4 - HKCU\..\Run: [Ude] C:\WINNT\Gve.exe
O4 - HKCU\..\Run: [Bgg] C:\WINNT\System32\Epi.exe
O4 - HKCU\..\Run: [Fqh] C:\WINNT\System32\Lmv.exe
O4 - HKCU\..\Run: [Eju] C:\WINNT\System32\Okb.exe
O4 - HKCU\..\Run: [Ool] C:\WINNT\Qqr.exe
O4 - HKCU\..\Run: [Cqp] C:\WINNT\System32\Sjt.exe
O4 - HKCU\..\Run: [Cbr] C:\WINNT\System32\Bgo.exe
O4 - HKCU\..\Run: [Tpg] C:\WINNT\Krg.exe
O4 - HKCU\..\Run: [Lff] C:\WINNT\System32\Ddc.exe
O4 - HKCU\..\Run: [Dqo] C:\WINNT\System32\Vns.exe
O4 - HKCU\..\Run: [Sab] C:\WINNT\System32\Cdm.exe
O4 - HKCU\..\Run: [Eeg] C:\WINNT\System32\Mho.exe
O4 - HKCU\..\Run: [Aul] C:\WINNT\System32\Ukt.exe
O4 - HKCU\..\Run: [Oee] C:\WINNT\System32\Mgk.exe
O4 - HKCU\..\Run: [Frh] C:\WINNT\System32\Jje.exe
O4 - HKCU\..\Run: [Doq] C:\WINNT\System32\Lnj.exe
O4 - HKCU\..\Run: [Nbu] C:\WINNT\System32\Atc.exe
O4 - HKCU\..\Run: [Gjf] C:\WINNT\System32\Jkg.exe
O4 - HKCU\..\Run: [Rpg] C:\WINNT\System32\Ltp.exe
O4 - HKCU\..\Run: [Sts] C:\WINNT\System32\Dle.exe
O4 - HKCU\..\Run: [Rnk] C:\WINNT\Nas.exe
O4 - HKCU\..\Run: [Spu] C:\WINNT\System32\Ttp.exe
O4 - HKCU\..\Run: [Bql] C:\WINNT\System32\Btl.exe
O4 - HKCU\..\Run: [Sfo] C:\WINNT\System32\Uip.exe
O4 - HKCU\..\Run: [Vho] C:\WINNT\System32\Krv.exe
O4 - HKCU\..\Run: [Frd] C:\WINNT\System32\Rrf.exe
O4 - HKCU\..\Run: [Aej] C:\WINNT\System32\Adv.exe
O4 - HKCU\..\Run: [Thj] C:\WINNT\System32\Gqb.exe
O4 - HKCU\..\Run: [Vur] C:\WINNT\Lda.exe
O4 - HKCU\..\Run: [Sut] C:\WINNT\System32\Ctd.exe
O4 - HKCU\..\Run: [Lri] C:\WINNT\System32\Vis.exe
O4 - HKCU\..\Run: [Edp] C:\WINNT\System32\Uhg.exe
O4 - HKCU\..\Run: [Uib] C:\WINNT\Gon.exe
O4 - HKCU\..\Run: [Hfg] C:\WINNT\Nlf.exe
O4 - HKCU\..\Run: [Keu] C:\WINNT\System32\Hcf.exe
O4 - HKCU\..\Run: [Egl] C:\WINNT\Leh.exe
O4 - HKCU\..\Run: [Rci] C:\WINNT\System32\Epi.exe
O4 - HKCU\..\Run: [Atj] C:\WINNT\Kmp.exe
O4 - HKCU\..\Run: [Njm] C:\WINNT\Tuu.exe
O4 - HKCU\..\Run: [Dki] C:\WINNT\Cli.exe
O4 - HKCU\..\Run: [Rqa] C:\WINNT\Gap.exe
O4 - HKCU\..\Run: [Cuk] C:\WINNT\Ifj.exe
O4 - HKCU\..\Run: [Thk] C:\WINNT\System32\Efa.exe
O4 - HKCU\..\Run: [Kmf] C:\WINNT\System32\Uhf.exe
O4 - HKCU\..\Run: [Tda] C:\WINNT\Djf.exe
O4 - HKCU\..\Run: [Luv] C:\WINNT\System32\Ioh.exe
O4 - HKCU\..\Run: [Qvi] C:\WINNT\System32\Tnl.exe
O4 - HKCU\..\Run: [Ida] C:\WINNT\System32\Lso.exe
O4 - HKCU\..\Run: [Egv] C:\WINNT\Bft.exe
O4 - HKCU\..\Run: [Jlm] C:\WINNT\Nou.exe
O4 - HKCU\..\Run: [Itg] C:\WINNT\Bnr.exe
O4 - HKCU\..\Run: [Rjv] C:\WINNT\Gkl.exe
O4 - HKCU\..\Run: [Bma] C:\WINNT\Aqb.exe
O4 - HKCU\..\Run: [Jei] C:\WINNT\Vei.exe
O4 - HKCU\..\Run: [Hon] C:\WINNT\Fst.exe
O4 - HKCU\..\Run: [Kdt] C:\WINNT\System32\Oda.exe
O4 - HKCU\..\Run: [Jek] C:\WINNT\Arc.exe
O4 - HKCU\..\Run: [Tef] C:\WINNT\System32\Eeg.exe
O4 - HKCU\..\Run: [Tjl] C:\WINNT\System32\Jkk.exe
O4 - HKCU\..\Run: [Vsl] C:\WINNT\System32\Hgq.exe
O4 - HKCU\..\Run: [Jgq] C:\WINNT\Rgf.exe
O4 - HKCU\..\Run: [Dcr] C:\WINNT\Qdg.exe
O4 - HKCU\..\Run: [Cul] C:\WINNT\Iou.exe
O4 - HKCU\..\Run: [Diq] C:\WINNT\Igq.exe
O4 - HKCU\..\Run: [Qsr] C:\WINNT\Hgf.exe
O4 - HKCU\..\Run: [Gpq] C:\WINNT\System32\Grv.exe
O4 - HKCU\..\Run: [Mau] C:\WINNT\Kih.exe
O4 - HKCU\..\Run: [Ibl] C:\WINNT\System32\Ocb.exe
O4 - HKCU\..\Run: [Bhj] C:\WINNT\System32\Faf.exe
O4 - HKCU\..\Run: [Qfq] C:\WINNT\System32\Crj.exe
O4 - HKCU\..\Run: [Qoc] C:\WINNT\System32\Ael.exe
O4 - HKCU\..\Run: [Mnn] C:\WINNT\Aco.exe
O4 - HKCU\..\Run: [Adh] C:\WINNT\System32\Ftp.exe
O4 - HKCU\..\Run: [Kqb] C:\WINNT\Fjd.exe
O4 - HKCU\..\Run: [Lkv] C:\WINNT\System32\Orh.exe
O4 - HKCU\..\Run: [Vop] C:\WINNT\System32\Fko.exe
O4 - HKCU\..\Run: [Rcd] C:\WINNT\Fam.exe
O4 - HKCU\..\Run: [Lrk] C:\WINNT\System32\Iap.exe
O4 - HKCU\..\Run: [Ioe] C:\WINNT\System32\Acn.exe
O4 - HKCU\..\Run: [Tug] C:\WINNT\System32\Bhp.exe
O4 - HKCU\..\Run: [Tvn] C:\WINNT\Ibu.exe
O4 - HKCU\..\Run: [Sie] C:\WINNT\System32\Pgi.exe
O4 - HKCU\..\Run: [Mvk] C:\WINNT\Mef.exe
O4 - HKCU\..\Run: [Fhg] C:\WINNT\System32\Ibn.exe
O4 - HKCU\..\Run: [Ofh] C:\WINNT\System32\Umm.exe
O4 - HKCU\..\Run: [Djc] C:\WINNT\System32\Elg.exe
O4 - HKCU\..\Run: [Bhc] C:\WINNT\System32\Egf.exe
O4 - HKCU\..\Run: [Nek] C:\WINNT\System32\Tbn.exe
O4 - HKCU\..\Run: [Ggv] C:\WINNT\Avj.exe
O4 - HKCU\..\Run: [Gaj] C:\WINNT\Hvc.exe
O4 - HKCU\..\Run: [Gnj] C:\WINNT\Qju.exe
O4 - HKCU\..\Run: [Rdp] C:\WINNT\System32\Ecb.exe
O4 - HKCU\..\Run: [Uui] C:\WINNT\System32\Tcr.exe
O4 - HKCU\..\Run: [Joq] C:\WINNT\Bfv.exe
O4 - HKCU\..\Run: [Qqj] C:\WINNT\Ojv.exe
O4 - HKCU\..\Run: [Akt] C:\WINNT\Nuf.exe
O4 - HKCU\..\Run: [Ljo] C:\WINNT\System32\Uql.exe
O4 - HKCU\..\Run: [Uvu] C:\WINNT\System32\Soi.exe
O4 - HKCU\..\Run: [Pqh] C:\WINNT\System32\Nhg.exe
O4 - HKCU\..\Run: [Jgt] C:\WINNT\System32\Tmu.exe
O4 - HKCU\..\Run: [Rji] C:\WINNT\System32\Doj.exe
O4 - HKCU\..\Run: [Oii] C:\WINNT\System32\Dgq.exe
O4 - HKCU\..\Run: [Ekk] C:\WINNT\Cee.exe
O4 - HKCU\..\Run: [Gic] C:\WINNT\System32\Guq.exe
O4 - HKCU\..\Run: [Tla] C:\WINNT\Nbi.exe
O4 - HKCU\..\Run: [Sdn] C:\WINNT\System32\Hbu.exe
O4 - HKCU\..\Run: [Pud] C:\WINNT\System32\Tee.exe
O4 - HKCU\..\Run: [Gkf] C:\WINNT\System32\Iie.exe
O4 - HKCU\..\Run: [Goj] C:\WINNT\Bpt.exe
O4 - HKCU\..\Run: [Pet] C:\WINNT\System32\Sai.exe
O4 - HKCU\..\Run: [Qcm] C:\WINNT\Oep.exe
O4 - HKCU\..\Run: [Quk] C:\WINNT\System32\Klq.exe
O4 - HKCU\..\Run: [Njo] C:\WINNT\System32\Nrn.exe
O4 - HKCU\..\Run: [Peq] C:\WINNT\System32\Fdk.exe
O4 - HKCU\..\Run: [Hbm] C:\WINNT\Ebc.exe
O4 - HKCU\..\Run: [Asg] C:\WINNT\Nat.exe
O4 - HKCU\..\Run: [Vos] C:\WINNT\System32\Dkc.exe
O4 - HKCU\..\Run: [Vja] C:\WINNT\System32\Ipo.exe
O4 - HKCU\..\Run: [Osp] C:\WINNT\System32\Oam.exe
O4 - HKCU\..\Run: [Mbt] C:\WINNT\Rrj.exe
O4 - HKCU\..\Run: [Bkk] C:\WINNT\Fpq.exe
O4 - HKCU\..\Run: [Aum] C:\WINNT\Dls.exe
O4 - HKCU\..\Run: [Bim] C:\WINNT\System32\Ihc.exe
O4 - HKCU\..\Run: [Rgg] C:\WINNT\Keu.exe
O4 - HKCU\..\Run: [Hid] C:\WINNT\System32\Dtb.exe
O4 - HKCU\..\Run: [Cpk] C:\WINNT\System32\Fgl.exe
O4 - HKCU\..\Run: [Vfq] C:\WINNT\Mee.exe
O4 - HKCU\..\Run: [Oqi] C:\WINNT\Jug.exe
O4 - HKCU\..\Run: [Aqi] C:\WINNT\System32\Mkd.exe
O4 - HKCU\..\Run: [Ugn] C:\WINNT\System32\Ica.exe
O4 - HKCU\..\Run: [Pdi] C:\WINNT\System32\Knn.exe
O4 - HKCU\..\Run: [Dql] C:\WINNT\System32\Csp.exe
O4 - HKCU\..\Run: [Jvp] C:\WINNT\Gfn.exe
O4 - HKCU\..\Run: [Vbq] C:\WINNT\System32\Gek.exe
O4 - HKCU\..\Run: [Tim] C:\WINNT\Cca.exe
O4 - HKCU\..\Run: [Rda] C:\WINNT\System32\Fci.exe
O4 - HKCU\..\Run: [Rqo] C:\WINNT\System32\Ubr.exe
O4 - HKCU\..\Run: [Mdn] C:\WINNT\System32\Rba.exe
O4 - HKCU\..\Run: [Gsk] C:\WINNT\System32\Gib.exe
O4 - HKCU\..\Run: [Nde] C:\WINNT\Snp.exe
O4 - HKCU\..\Run: [Nie] C:\WINNT\System32\Sfq.exe
O4 - HKCU\..\Run: [Fil] C:\WINNT\System32\Vcn.exe
O4 - HKCU\..\Run: [Vmb] C:\WINNT\System32\Hrg.exe
O4 - HKCU\..\Run: [Kbk] C:\WINNT\System32\Pgl.exe
O4 - HKCU\..\Run: [Csg] C:\WINNT\Efo.exe
O4 - HKCU\..\Run: [Gci] C:\WINNT\Ntb.exe
O4 - HKCU\..\Run: [Obj] C:\WINNT\Gkg.exe
O4 - HKCU\..\Run: [Oas] C:\WINNT\Pog.exe
O4 - HKCU\..\Run: [Tcm] C:\WINNT\System32\Qao.exe
O4 - HKCU\..\Run: [Lrl] C:\WINNT\System32\Gqd.exe
O4 - HKCU\..\Run: [Ppv] C:\WINNT\System32\Pam.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Search - http://bar.mywebsear...ZSzeb029YYAG_ZS
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\System32\msjava.dll
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by14fd.bay14....es/MsnPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = APC.local
O17 - HKLM\System\CCS\Services\Tcpip\..\{9671121C-7DFB-45E1-9EC8-0A455A4181DF}: NameServer = 209.59.69.2,205.136.83.60
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = APC.local
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = APC.local
O20 - Winlogon Notify: NavLogon - C:\WINNT\System32\NavLogon.dll
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\SAV\DefWatch.exe
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Intel Alert Handler - Intel® Corporation - C:\WINNT\system32\ams_ii\hndlrsvc.exe
O23 - Service: Intel Alert Originator - Intel® Corporation - C:\WINNT\system32\ams_ii\iao.exe
O23 - Service: Intel File Transfer - Intel® Corporation - C:\WINNT\system32\cba\xfr.exe
O23 - Service: Intel PDS - Intel® Corporation - C:\WINNT\System32\CBA\pds.exe
O23 - Service: Symantec System Center Discovery Service (NSCTOP) - Symantec Corporation - C:\PROGRA~1\Symantec\SYMANT~1\NSCTOP.EXE
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\SAV\Rtvscan.exe
Is there any assistance you can offer me?
I am running windows 2000 server edition
Sign In
Create Account
