please help me to survive
Logfile of HijackThis v1.99.1
Scan saved at 5:30:17 PM, on 9/14/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ASUS\Probe\AsusProb.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\ICQLite\ICQLite.exe
C:\Program Files\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\avnaaaaa.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\windows\otitsxo.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\Program Files\AVPersonal\AVGUARD.EXE
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\gtwnaaaa.exe
C:\WINDOWS\system32\oodag.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Niki.NICK\Desktop\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://abcsearch4u.com/sp.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://abcsearch4u.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://abcsearch4u.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://abcsearch4u.com/sp.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://abcsearch4u.com/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: UberButton Class - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O2 - BHO: YahooTaggedBM Class - {65D886A2-7CA7-479B-BB95-14D1EFB7946A} - C:\Program Files\Yahoo!\Common\YIeTagBm.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\WINDOWS\Downloaded Program Files\googlenav.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [] C:\WINDOWS\system32\myproxy.exe
O4 - HKLM\..\Run: [avnaaaaa] C:\WINDOWS\system32\avnaaaaa.exe
O4 - HKLM\..\Run: [RavTimeXP] C:\WINDOWS\Mstray.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [jnsflrp] c:\windows\otitsxo.exe
O4 - HKCU\..\Run: [avnaaaaa] C:\WINDOWS\system32\avnaaaaa.exe
O4 - HKCU\..\Run: [wausrdh] c:\windows\fxhmjsi.exe
O4 - HKCU\..\Run: [rnajyho] c:\windows\ngdrarw.exe
O4 - HKCU\..\Run: [fvgcjxy] c:\windows\ngdrarw.exe
O4 - HKCU\..\Run: [yrlagys] c:\windows\ngdrarw.exe
O4 - HKCU\..\Run: [ilblakt] c:\windows\ngdrarw.exe
O4 - HKCU\..\Run: [exdmtli] c:\windows\ngdrarw.exe
O4 - HKCU\..\Run: [qpoluuj] c:\windows\aqboklg.exe
O4 - HKCU\..\Run: [pfhlvhn] c:\windows\fxxbjoq.exe
O4 - HKCU\..\Run: [lmddyxj] c:\windows\fxxbjoq.exe
O4 - HKCU\..\Run: [gndwhak] c:\windows\fxxbjoq.exe
O4 - HKCU\..\Run: [nbyvgkv] c:\windows\fxxbjoq.exe
O4 - HKCU\..\Run: [evoynmp] c:\windows\fxxbjoq.exe
O4 - HKCU\..\Run: [gxtataa] c:\windows\fxxbjoq.exe
O4 - HKCU\..\Run: [fwamyjj] c:\windows\mpwxvgn.exe
O4 - HKCU\..\Run: [umobvch] c:\windows\mpwxvgn.exe
O4 - HKCU\..\Run: [rjbthii] c:\windows\mpwxvgn.exe
O4 - HKCU\..\Run: [wdndhjx] c:\windows\mpwxvgn.exe
O4 - HKCU\..\Run: [fivgmhr] c:\windows\qceqryl.exe
O4 - HKCU\..\Run: [hfbllps] c:\windows\qceqryl.exe
O4 - HKCU\..\Run: [tkmjdmh] c:\windows\qceqryl.exe
O4 - HKCU\..\Run: [jdnpvwb] c:\windows\wiovmsi.exe
O4 - HKCU\..\Run: [jpxxlxm] c:\windows\wiovmsi.exe
O4 - HKCU\..\Run: [ogompqk] c:\windows\wiovmsi.exe
O4 - HKCU\..\Run: [idtockx] c:\windows\wiovmsi.exe
O4 - HKCU\..\Run: [gpasnsi] c:\windows\wiovmsi.exe
O4 - HKCU\..\Run: [ahtbyjh] c:\windows\jgprtwe.exe
O4 - HKCU\..\Run: [uojhrae] c:\windows\jgprtwe.exe
O4 - HKCU\..\Run: [acvhxju] c:\windows\jgprtwe.exe
O4 - HKCU\..\Run: [reoiwlo] c:\windows\jgprtwe.exe
O4 - HKCU\..\Run: [ygcnnsn] c:\windows\pqgyrga.exe
O4 - HKCU\..\Run: [deupffw] c:\windows\pqgyrga.exe
O4 - HKCU\..\Run: [cincxul] c:\windows\pqgyrga.exe
O4 - HKCU\..\Run: [bqomyhr] c:\windows\pqgyrga.exe
O4 - HKCU\..\Run: [sqyhypx] c:\windows\oryklrh.exe
O4 - HKCU\..\Run: [fplaqsy] c:\windows\oryklrh.exe
O4 - HKCU\..\Run: [duovqib] c:\windows\oryklrh.exe
O4 - HKCU\..\Run: [oakagmi] c:\windows\oryklrh.exe
O4 - HKCU\..\Run: [gohrwgd] c:\windows\oryklrh.exe
O4 - HKCU\..\Run: [cvcgvtq] c:\windows\oryklrh.exe
O4 - HKCU\..\Run: [rfhuewe] c:\windows\oryklrh.exe
O4 - HKCU\..\Run: [qxsymtx] c:\windows\oryklrh.exe
O4 - HKCU\..\Run: [tqqdahy] c:\windows\oryklrh.exe
O4 - HKCU\..\Run: [gcyfpnc] c:\windows\oryklrh.exe
O4 - HKCU\..\Run: [xttihto] c:\windows\iltvgcr.exe
O4 - HKCU\..\Run: [ytenudh] c:\windows\dumhbix.exe
O4 - HKCU\..\Run: [dabprct] c:\windows\dumhbix.exe
O4 - HKCU\..\Run: [wwraujr] c:\windows\dumhbix.exe
O4 - HKCU\..\Run: [jjbbcyr] c:\windows\dumhbix.exe
O4 - HKCU\..\Run: [oenhfxv] c:\windows\dumhbix.exe
O4 - HKCU\..\Run: [iuxslto] c:\windows\dumhbix.exe
O4 - HKCU\..\Run: [wbqqvai] c:\windows\dumhbix.exe
O4 - HKCU\..\Run: [mqwvbxq] c:\windows\dumhbix.exe
O4 - HKCU\..\Run: [dxgfcpf] c:\windows\dumhbix.exe
O4 - HKCU\..\Run: [xyrksbs] c:\windows\dumhbix.exe
O4 - HKCU\..\Run: [jahebrj] c:\windows\dumhbix.exe
O4 - HKCU\..\Run: [idkdrio] c:\windows\dumhbix.exe
O4 - HKCU\..\Run: [pycegyg] c:\windows\boxbitt.exe
O4 - HKCU\..\Run: [sxakylq] c:\windows\boxbitt.exe
O4 - HKCU\..\Run: [gcapbxc] c:\windows\boxbitt.exe
O4 - HKCU\..\Run: [bnwvjnx] c:\windows\boxbitt.exe
O4 - HKCU\..\Run: [bjvpwrs] c:\windows\boxbitt.exe
O4 - HKCU\..\Run: [lfsupbq] c:\windows\boxbitt.exe
O4 - HKCU\..\Run: [minwtah] c:\windows\boxbitt.exe
O4 - HKCU\..\Run: [rqksvtr] c:\windows\boxbitt.exe
O4 - HKCU\..\Run: [kmsauvg] c:\windows\boxbitt.exe
O4 - HKCU\..\Run: [oykaaep] c:\windows\bfxckar.exe
O4 - HKCU\..\Run: [yykcsyt] c:\windows\bfxckar.exe
O4 - HKCU\..\Run: [dbtxusj] c:\windows\bfxckar.exe
O4 - HKCU\..\Run: [ekktcqn] c:\windows\bfxckar.exe
O4 - HKCU\..\Run: [hyfxonu] c:\windows\bfxckar.exe
O4 - HKCU\..\Run: [ajersqb] c:\windows\bfxckar.exe
O4 - HKCU\..\Run: [xibmjvl] c:\windows\bfxckar.exe
O4 - HKCU\..\Run: [yxgoncs] c:\windows\tufocrw.exe
O4 - HKCU\..\Run: [spaxpab] c:\windows\tufocrw.exe
O4 - HKCU\..\Run: [amowyuq] c:\windows\tufocrw.exe
O4 - HKCU\..\Run: [jjdkrtt] c:\windows\tufocrw.exe
O4 - HKCU\..\Run: [rnxlpky] c:\windows\tufocrw.exe
O4 - HKCU\..\Run: [yjhaacm] c:\windows\uvddtpe.exe
O4 - HKCU\..\Run: [dwmqplx] c:\windows\ehpjnjn.exe
O4 - HKCU\..\Run: [xkjkamp] c:\windows\ehpjnjn.exe
O4 - HKCU\..\Run: [slhbmuu] c:\windows\ehpjnjn.exe
O4 - HKCU\..\Run: [aqhftxr] c:\windows\ehpjnjn.exe
O4 - HKCU\..\Run: [tlmgxpm] c:\windows\hjuicsf.exe
O4 - HKCU\..\Run: [tupgttj] c:\windows\xmulmwx.exe
O4 - HKCU\..\Run: [ekauftb] c:\windows\wuiegfj.exe
O4 - HKCU\..\Run: [cevkfoq] c:\windows\aytrskn.exe
O4 - HKCU\..\Run: [hlwawnc] c:\windows\dfkddfk.exe
O4 - HKCU\..\Run: [trincnu] c:\windows\clnqcqd.exe
O4 - HKCU\..\Run: [scccdjq] c:\windows\clnqcqd.exe
O4 - HKCU\..\Run: [afiosrh] c:\windows\clnqcqd.exe
O4 - HKCU\..\Run: [wstqiyg] c:\windows\clnqcqd.exe
O4 - HKCU\..\Run: [wljgruo] c:\windows\clnqcqd.exe
O4 - HKCU\..\Run: [giuptkx] c:\windows\clnqcqd.exe
O4 - HKCU\..\Run: [cdfdddt] c:\windows\clnqcqd.exe
O4 - HKCU\..\Run: [sdvdhar] c:\windows\clnqcqd.exe
O4 - HKCU\..\Run: [bdrucki] c:\windows\clnqcqd.exe
O4 - HKCU\..\Run: [rbstevw] c:\windows\clnqcqd.exe
O4 - HKCU\..\Run: [ychtbcf] c:\windows\clnqcqd.exe
O4 - HKCU\..\Run: [tnmkfum] c:\windows\clnqcqd.exe
O4 - HKCU\..\Run: [yrlhuqp] c:\windows\clnqcqd.exe
O4 - HKCU\..\Run: [durtbcs] c:\windows\clnqcqd.exe
O4 - HKCU\..\Run: [poupvvp] c:\windows\clnqcqd.exe
O4 - HKCU\..\Run: [uxbqqmd] c:\windows\clnqcqd.exe
O4 - HKCU\..\Run: [auiyrml] c:\windows\clnqcqd.exe
O4 - HKCU\..\Run: [nughnbb] c:\windows\clnqcqd.exe
O4 - HKCU\..\Run: [uqytwjy] c:\windows\clnqcqd.exe
O4 - HKCU\..\Run: [utkxrga] c:\windows\clnqcqd.exe
O4 - HKCU\..\Run: [rfkvcmr] c:\windows\clnqcqd.exe
O4 - HKCU\..\Run: [nojbmax] c:\windows\clnqcqd.exe
O4 - HKCU\..\Run: [ipotodi] c:\windows\clnqcqd.exe
O4 - HKCU\..\Run: [oocxvkc] c:\windows\ubmrrvm.exe
O4 - HKCU\..\Run: [ormfurv] c:\windows\ubmrrvm.exe
O4 - HKCU\..\Run: [unrqwjr] c:\windows\ubmrrvm.exe
O4 - HKCU\..\Run: [fgorpqa] c:\windows\ubmrrvm.exe
O4 - HKCU\..\Run: [ofeiovj] c:\windows\ubmrrvm.exe
O4 - HKCU\..\Run: [hsvuqdn] c:\windows\ubmrrvm.exe
O4 - HKCU\..\Run: [oojhpjg] c:\windows\sxaeddj.exe
O4 - HKCU\..\Run: [ocwofgk] c:\windows\sxaeddj.exe
O4 - HKCU\..\Run: [vhupgxu] c:\windows\sxaeddj.exe
O4 - HKCU\..\Run: [uemjnop] c:\windows\sxaeddj.exe
O4 - HKCU\..\Run: [pkrhpjy] c:\windows\sxaeddj.exe
O4 - HKCU\..\Run: [sgtngbx] c:\windows\sxaeddj.exe
O4 - HKCU\..\Run: [yeddmen] c:\windows\sxaeddj.exe
O4 - HKCU\..\Run: [qcevsdm] c:\windows\sxaeddj.exe
O4 - HKCU\..\Run: [jrwaaak] c:\windows\sxaeddj.exe
O4 - HKCU\..\Run: [umjaudh] c:\windows\sxaeddj.exe
O4 - HKCU\..\Run: [ehtpucf] c:\windows\sxaeddj.exe
O4 - HKCU\..\Run: [bujpqyn] c:\windows\sxaeddj.exe
O4 - HKCU\..\Run: [satqenl] c:\windows\sxaeddj.exe
O4 - HKCU\..\Run: [evwwnww] c:\windows\sxaeddj.exe
O4 - HKCU\..\Run: [kteqxxt] c:\windows\sxaeddj.exe
O4 - HKCU\..\Run: [yjbeihr] c:\windows\sxaeddj.exe
O4 - HKCU\..\Run: [jgeecww] c:\windows\sxaeddj.exe
O4 - HKCU\..\Run: [tnfqmuw] c:\windows\egdhqiq.exe
O4 - HKCU\..\Run: [jefgqnk] c:\windows\pfjcvmp.exe
O4 - HKCU\..\Run: [lpqhbhr] c:\windows\qowbboj.exe
O4 - HKCU\..\Run: [fqnhara] c:\windows\srmlbou.exe
O4 - HKCU\..\Run: [ekvllgo] c:\windows\srmlbou.exe
O4 - HKCU\..\Run: [fqlfuay] c:\windows\srmlbou.exe
O4 - HKCU\..\Run: [hvgthem] c:\windows\yfpduha.exe
O4 - HKCU\..\Run: [iousnmj] c:\windows\wijanaa.exe
O4 - HKCU\..\Run: [pqlbogy] c:\windows\rbdkxts.exe
O4 - HKCU\..\Run: [yjvygva] c:\windows\cctrfld.exe
O4 - HKCU\..\Run: [muotnoh] c:\windows\gycrnaj.exe
O4 - HKCU\..\Run: [uisyosv] c:\windows\gycrnaj.exe
O4 - HKCU\..\Run: [ifaxlfp] c:\windows\gycrnaj.exe
O4 - HKCU\..\Run: [mucxyem] c:\windows\gycrnaj.exe
O4 - HKCU\..\Run: [lipaero] c:\windows\gycrnaj.exe
O4 - HKCU\..\Run: [rqyuqhx] c:\windows\gycrnaj.exe
O4 - HKCU\..\Run: [mlttwky] c:\windows\gycrnaj.exe
O4 - HKCU\..\Run: [ehtbvbr] c:\windows\gycrnaj.exe
O4 - HKCU\..\Run: [kwwxrfx] c:\windows\wiqwkld.exe
O4 - HKCU\..\Run: [bcsavuc] c:\windows\ypgmwjg.exe
O4 - HKCU\..\Run: [vndlyjt] c:\windows\pkahiyo.exe
O4 - HKCU\..\Run: [hyubjsh] c:\windows\jyckgpp.exe
O4 - HKCU\..\Run: [immcyve] c:\windows\jyckgpp.exe
O4 - HKCU\..\Run: [juwamos] c:\windows\vaudtqf.exe
O4 - HKCU\..\Run: [ujiiuuu] c:\windows\vaudtqf.exe
O4 - HKCU\..\Run: [afugltq] c:\windows\vaudtqf.exe
O4 - HKCU\..\Run: [nlrkpyk] c:\windows\vaudtqf.exe
O4 - HKCU\..\Run: [onmghlg] c:\windows\vaudtqf.exe
O4 - HKCU\..\Run: [ulbsugk] c:\windows\vaudtqf.exe
O4 - HKCU\..\Run: [yqwvnlj] c:\windows\vaudtqf.exe
O4 - HKCU\..\Run: [juduwuu] c:\windows\vaudtqf.exe
O4 - HKCU\..\Run: [xcgfgrp] c:\windows\vaudtqf.exe
O4 - HKCU\..\Run: [vgtywkc] c:\windows\vaudtqf.exe
O4 - HKCU\..\Run: [ajcljns] c:\windows\vaudtqf.exe
O4 - HKCU\..\Run: [vjlvdtk] c:\windows\vaudtqf.exe
O4 - HKCU\..\Run: [nqppydg] c:\windows\vaudtqf.exe
O4 - HKCU\..\Run: [gjynowy] c:\windows\vaudtqf.exe
O4 - HKCU\..\Run: [gboeqhg] c:\windows\vaudtqf.exe
O4 - HKCU\..\Run: [scudcew] c:\windows\vaudtqf.exe
O4 - HKCU\..\Run: [wmbncwp] c:\windows\vaudtqf.exe
O4 - HKCU\..\Run: [upjdqei] c:\windows\vaudtqf.exe
O4 - HKCU\..\Run: [mcdldql] c:\windows\vaudtqf.exe
O4 - HKCU\..\Run: [ymuaeuv] c:\windows\vaudtqf.exe
O4 - HKCU\..\Run: [ofgmaxc] c:\windows\vaudtqf.exe
O4 - HKCU\..\Run: [jnerdcc] c:\windows\vaudtqf.exe
O4 - HKCU\..\Run: [bblabny] c:\windows\vaudtqf.exe
O4 - HKCU\..\Run: [oyolfox] c:\windows\vaudtqf.exe
O4 - HKCU\..\Run: [almhomj] c:\windows\vaudtqf.exe
O4 - HKCU\..\Run: [chjvdcc] c:\windows\niuvybp.exe
O4 - HKCU\..\Run: [eqdthqi] c:\windows\kubltnn.exe
O4 - HKCU\..\Run: [ukbinhl] c:\windows\chmqqir.exe
O4 - HKCU\..\Run: [shdbend] c:\windows\xwckluv.exe
O4 - HKCU\..\Run: [ykphagn] c:\windows\fsyaaur.exe
O4 - HKCU\..\Run: [txurblc] c:\windows\wugvcvo.exe
O4 - HKCU\..\Run: [rjhwflu] c:\windows\bjqormv.exe
O4 - HKCU\..\Run: [gxqbtlr] c:\windows\rbauhqk.exe
O4 - HKCU\..\Run: [wekesfo] c:\windows\rbauhqk.exe
O4 - HKCU\..\Run: [rfanwda] c:\windows\rbauhqk.exe
O4 - HKCU\..\Run: [gyptlon] c:\windows\rbauhqk.exe
O4 - HKCU\..\Run: [lrvyndy] c:\windows\rbauhqk.exe
O4 - HKCU\..\Run: [afgrxyl] c:\windows\rbauhqk.exe
O4 - HKCU\..\Run: [cuebwvr] c:\windows\rbauhqk.exe
O4 - HKCU\..\Run: [lpkpesc] c:\windows\rbauhqk.exe
O4 - HKCU\..\Run: [xyhhwmp] c:\windows\rbauhqk.exe
O4 - HKCU\..\Run: [gvewdir] c:\windows\rbauhqk.exe
O4 - HKCU\..\Run: [xvpffgn] c:\windows\rbauhqk.exe
O4 - HKCU\..\Run: [jbwboff] c:\windows\rbauhqk.exe
O4 - HKCU\..\Run: [otskrqf] c:\windows\rbauhqk.exe
O4 - HKCU\..\Run: [vdekowi] c:\windows\rbauhqk.exe
O4 - HKCU\..\Run: [tpagfln] c:\windows\rbauhqk.exe
O4 - HKCU\..\Run: [cjiaqdx] c:\windows\rbauhqk.exe
O4 - HKCU\..\Run: [ebuvlkm] c:\windows\rbauhqk.exe
O4 - HKCU\..\Run: [ociedbb] c:\windows\rbauhqk.exe
O4 - HKCU\..\Run: [stndvad] c:\windows\rbauhqk.exe
O4 - HKCU\..\Run: [jskuour] c:\windows\rbauhqk.exe
O4 - HKCU\..\Run: [nmmmkvw] c:\windows\rbauhqk.exe
O4 - HKCU\..\Run: [iidbbwd] c:\windows\rbkaqoe.exe
O4 - HKCU\..\Run: [itgywxs] c:\windows\vwxjrtd.exe
O4 - HKCU\..\Run: [wclveat] c:\windows\vwxjrtd.exe
O4 - HKCU\..\Run: [mlyqxxf] c:\windows\vwxjrtd.exe
O4 - HKCU\..\Run: [xucbwei] c:\windows\vqgvmap.exe
O4 - HKCU\..\Run: [dcpuhxr] c:\windows\qdeegde.exe
O4 - HKCU\..\Run: [sroyyyd] c:\windows\qdeegde.exe
O4 - HKCU\..\Run: [mhiejcg] c:\windows\qdeegde.exe
O4 - HKCU\..\Run: [icvytaf] c:\windows\qdeegde.exe
O4 - HKCU\..\Run: [bykjiqh] c:\windows\qdeegde.exe
O4 - HKCU\..\Run: [ybvabpn] c:\windows\qdeegde.exe
O4 - HKCU\..\Run: [jjysdnu] c:\windows\qdeegde.exe
O4 - HKCU\..\Run: [gscywqh] c:\windows\qdeegde.exe
O4 - HKCU\..\Run: [hoaidym] c:\windows\qdeegde.exe
O4 - HKCU\..\Run: [qbgjaou] c:\windows\qdeegde.exe
O4 - HKCU\..\Run: [qdxpume] c:\windows\qdeegde.exe
O4 - HKCU\..\Run: [mbmnlhc] c:\windows\qdeegde.exe
O4 - HKCU\..\Run: [lnqfdkm] c:\windows\qdeegde.exe
O4 - HKCU\..\Run: [mkwefpn] c:\windows\qdeegde.exe
O4 - HKCU\..\Run: [bpfjllt] c:\windows\qdeegde.exe
O4 - HKCU\..\Run: [ujajmys] c:\windows\ofnjkma.exe
O4 - HKCU\..\Run: [pfokfff] c:\windows\etsqtxj.exe
O4 - HKCU\..\Run: [xxusfqe] c:\windows\vupdilg.exe
O4 - HKCU\..\Run: [nppvbvs] c:\windows\vupdilg.exe
O4 - HKCU\..\Run: [mlupqom] c:\windows\hedtngk.exe
O4 - HKCU\..\Run: [pnafpgb] c:\windows\hedtngk.exe
O4 - HKCU\..\Run: [mpdcyqi] c:\windows\hedtngk.exe
O4 - HKCU\..\Run: [jmiaxkm] c:\windows\hedtngk.exe
O4 - HKCU\..\Run: [kbiovih] c:\windows\hedtngk.exe
O4 - HKCU\..\Run: [iuvwfax] c:\windows\hedtngk.exe
O4 - HKCU\..\Run: [lisdixl] c:\windows\hedtngk.exe
O4 - HKCU\..\Run: [pllsqna] c:\windows\hedtngk.exe
O4 - HKCU\..\Run: [clpsnnj] c:\windows\hedtngk.exe
O4 - HKCU\..\Run: [hneovng] c:\windows\hedtngk.exe
O4 - HKCU\..\Run: [ckwqaae] c:\windows\hedtngk.exe
O4 - HKCU\..\Run: [brnrpxk] c:\windows\hedtngk.exe
O4 - HKCU\..\Run: [uqtuppk] c:\windows\hedtngk.exe
O4 - HKCU\..\Run: [elssbpd] c:\windows\hedtngk.exe
O4 - HKCU\..\Run: [gjscdgh] c:\windows\hedtngk.exe
O4 - HKCU\..\Run: [mmwgjwj] c:\windows\hedtngk.exe
O4 - HKCU\..\Run: [lnaaewm] c:\windows\hedtngk.exe
O4 - HKCU\..\Run: [mmmsfmi] c:\windows\hedtngk.exe
O4 - HKCU\..\Run: [qqytwmu] c:\windows\hedtngk.exe
O4 - HKCU\..\Run: [lyxoplt] c:\windows\hedtngk.exe
O4 - HKCU\..\Run: [uvoqyvx] c:\windows\hedtngk.exe
O4 - HKCU\..\Run: [lyqqecg] c:\windows\hedtngk.exe
O4 - HKCU\..\Run: [cuumrhc] c:\windows\hedtngk.exe
O4 - HKCU\..\Run: [shegmio] c:\windows\hedtngk.exe
O4 - HKCU\..\Run: [gqovsbe] c:\windows\hedtngk.exe
O4 - HKCU\..\Run: [yxhxkix] c:\windows\hedtngk.exe
O4 - HKCU\..\Run: [fpxcqwm] c:\windows\hedtngk.exe
O4 - HKCU\..\Run: [rvfeijs] c:\windows\hedtngk.exe
O4 - HKCU\..\Run: [vjdfspw] c:\windows\hedtngk.exe
O4 - HKCU\..\Run: [cdxvtbv] c:\windows\sjqhvpw.exe
O4 - HKCU\..\Run: [chveevo] c:\windows\sjqhvpw.exe
O4 - HKCU\..\Run: [ejpcytw] c:\windows\rcfkwyn.exe
O4 - HKCU\..\Run: [iibtbdr] c:\windows\rjxnnno.exe
O4 - HKCU\..\Run: [rchchay] c:\windows\ihhbnis.exe
O4 - HKCU\..\Run: [aagbcxn] c:\windows\ihhbnis.exe
O4 - HKCU\..\Run: [arxaqbc] c:\windows\ihhbnis.exe
O4 - HKCU\..\Run: [wcbhsgh] c:\windows\ihhbnis.exe
O4 - HKCU\..\Run: [nonfpur] c:\windows\ihhbnis.exe
O4 - HKCU\..\Run: [byaxynb] c:\windows\ihhbnis.exe
O4 - HKCU\..\Run: [bduusjv] c:\windows\ihhbnis.exe
O4 - HKCU\..\Run: [ycgvnou] c:\windows\ihhbnis.exe
O4 - HKCU\..\Run: [dmodfri] c:\windows\ihhbnis.exe
O4 - HKCU\..\Run: [ujahvkn] c:\windows\ihhbnis.exe
O4 - HKCU\..\Run: [ncwnrst] c:\windows\igqohse.exe
O4 - HKCU\..\Run: [rvswcbf] c:\windows\xscqkbx.exe
O4 - HKCU\..\Run: [uyppsag] c:\windows\xscqkbx.exe
O4 - HKCU\..\Run: [jhwutfk] c:\windows\xscqkbx.exe
O4 - HKCU\..\Run: [snrjueb] c:\windows\xscqkbx.exe
O4 - HKCU\..\Run: [msjwgrd] c:\windows\xscqkbx.exe
O4 - HKCU\..\Run: [acyqelj] c:\windows\xscqkbx.exe
O4 - HKCU\..\Run: [yxbjydv] c:\windows\xscqkbx.exe
O4 - HKCU\..\Run: [rfujvct] c:\windows\xscqkbx.exe
O4 - HKCU\..\Run: [adlwvcp] c:\windows\xscqkbx.exe
O4 - HKCU\..\Run: [safvdsg] c:\windows\xscqkbx.exe
O4 - HKCU\..\Run: [dpfgkbf] c:\windows\xscqkbx.exe
O4 - HKCU\..\Run: [mieblox] c:\windows\xscqkbx.exe
O4 - HKCU\..\Run: [mfbxuns] c:\windows\xscqkbx.exe
O4 - HKCU\..\Run: [piaxily] c:\windows\qeqomcu.exe
O4 - HKCU\..\Run: [wtlglrt] c:\windows\qeqomcu.exe
O4 - HKCU\..\Run: [nqrsnlb] c:\windows\qeqomcu.exe
O4 - HKCU\..\Run: [plutvbs] c:\windows\uogvkfm.exe
O4 - HKCU\..\Run: [jmbkepb] c:\windows\uogvkfm.exe
O4 - HKCU\..\Run: [frutnxr] c:\windows\uogvkfm.exe
O4 - HKCU\..\Run: [abbajin] c:\windows\uogvkfm.exe
O4 - HKCU\..\Run: [djgarte] c:\windows\uogvkfm.exe
O4 - HKCU\..\Run: [nhlerur] c:\windows\fhvgfys.exe
O4 - HKCU\..\Run: [blgdofv] c:\windows\fhvgfys.exe
O4 - HKCU\..\Run: [tsvjuap] c:\windows\fhvgfys.exe
O4 - HKCU\..\Run: [rhjeemn] c:\windows\fhvgfys.exe
O4 - HKCU\..\Run: [ytsapdn] c:\windows\fhvgfys.exe
O4 - HKCU\..\Run: [eanfmtd] c:\windows\eysjgsy.exe
O4 - HKCU\..\Run: [tykfpfs] c:\windows\bkagjbc.exe
O4 - HKCU\..\Run: [xxrdwto] c:\windows\bkagjbc.exe
O4 - HKCU\..\Run: [gbcrugf] c:\windows\aotrfub.exe
O4 - HKCU\..\Run: [noyikqo] c:\windows\aotrfub.exe
O4 - HKCU\..\Run: [ipvoatw] c:\windows\jtnjmcw.exe
O4 - HKCU\..\Run: [stmglok] c:\windows\jtnjmcw.exe
O4 - HKCU\..\Run: [pcdwnpy] c:\windows\jtnjmcw.exe
O4 - HKCU\..\Run: [scleesl] c:\windows\jtnjmcw.exe
O4 - HKCU\..\Run: [ugvfbmm] c:\windows\jtnjmcw.exe
O4 - HKCU\..\Run: [jcgafvp] c:\windows\jtnjmcw.exe
O4 - HKCU\..\Run: [lxvuast] c:\windows\jtnjmcw.exe
O4 - HKCU\..\Run: [ecgslxy] c:\windows\jtnjmcw.exe
O4 - HKCU\..\Run: [hejgtsw] c:\windows\jtnjmcw.exe
O4 - HKCU\..\Run: [vfsficu] c:\windows\jtnjmcw.exe
O4 - HKCU\..\Run: [icekmht] c:\windows\jtnjmcw.exe
O4 - HKCU\..\Run: [xmkiois] c:\windows\jtnjmcw.exe
O4 - HKCU\..\Run: [tupwdku] c:\windows\whkcxts.exe
O4 - HKCU\..\Run: [kpvojly] c:\windows\whkcxts.exe
O4 - HKCU\..\Run: [ypfbsyx] c:\windows\whkcxts.exe
O4 - HKCU\..\Run: [hkgnvos] c:\windows\whkcxts.exe
O4 - HKCU\..\Run: [mqthayn] c:\windows\whkcxts.exe
O4 - HKCU\..\Run: [qyfqpfr] c:\windows\whkcxts.exe
O4 - HKCU\..\Run: [ssaxloh] c:\windows\whkcxts.exe
O4 - HKCU\..\Run: [fwsdpef] c:\windows\whkcxts.exe
O4 - HKCU\..\Run: [rcbvamq] c:\windows\whkcxts.exe
O4 - HKCU\..\Run: [usubyra] c:\windows\whkcxts.exe
O4 - HKCU\..\Run: [imlyqoi] c:\windows\whkcxts.exe
O4 - HKCU\..\Run: [itvlscb] c:\windows\whkcxts.exe
O4 - HKCU\..\Run: [nahjuyi] c:\windows\whkcxts.exe
O4 - HKCU\..\Run: [eoaoagm] c:\windows\whkcxts.exe
O4 - HKCU\..\Run: [svngych] c:\windows\whkcxts.exe
O4 - HKCU\..\Run: [hdvhdpt] c:\windows\whkcxts.exe
O4 - HKCU\..\Run: [xofkerq] c:\windows\whkcxts.exe
O4 - HKCU\..\Run: [xbugslp] c:\windows\whkcxts.exe
O4 - HKCU\..\Run: [oreebff] c:\windows\frhpwcy.exe
O4 - HKCU\..\Run: [vmmylif] c:\windows\frhpwcy.exe
O4 - HKCU\..\Run: [sxvaywj] c:\windows\frhpwcy.exe
O4 - HKCU\..\Run: [utupvek] c:\windows\frhpwcy.exe
O4 - HKCU\..\Run: [xrotcff] c:\windows\frhpwcy.exe
O4 - HKCU\..\Run: [ximykcv] c:\windows\frhpwcy.exe
O4 - HKCU\..\Run: [rmxqqpb] c:\windows\frhpwcy.exe
O4 - HKCU\..\Run: [lqytgrx] c:\windows\frhpwcy.exe
O4 - HKCU\..\Run: [qgusnsa] c:\windows\frhpwcy.exe
O4 - HKCU\..\Run: [ojfdvwg] c:\windows\njatjqq.exe
O4 - HKCU\..\Run: [xmijtka] c:\windows\njatjqq.exe
O4 - HKCU\..\Run: [qyjjfpb] c:\windows\njatjqq.exe
O4 - HKCU\..\Run: [wffuukg] c:\windows\njatjqq.exe
O4 - HKCU\..\Run: [pjqsrtd] c:\windows\njatjqq.exe
O4 - HKCU\..\Run: [qoekdpc] c:\windows\njatjqq.exe
O4 - HKCU\..\Run: [vupxedf] c:\windows\njatjqq.exe
O4 - HKCU\..\Run: [gerlhin] c:\windows\njatjqq.exe
O4 - HKCU\..\Run: [wlxxyru] c:\windows\njatjqq.exe
O4 - HKCU\..\Run: [ekbdunp] c:\windows\bbkvygi.exe
O4 - HKCU\..\Run: [pciybrf] c:\windows\bbkvygi.exe
O4 - HKCU\..\Run: [ktuaftj] c:\windows\bbkvygi.exe
O4 - HKCU\..\Run: [kntpwsa] c:\windows\bbkvygi.exe
O4 - HKCU\..\Run: [kunqnih] c:\windows\bbkvygi.exe
O4 - HKCU\..\Run: [pmnhtit] c:\windows\bbkvygi.exe
O4 - HKCU\..\Run: [ucbdquy] c:\windows\bbkvygi.exe
O4 - HKCU\..\Run: [ttxashn] c:\windows\avqwbda.exe
O4 - HKCU\..\Run: [wospaqd] c:\windows\avqwbda.exe
O4 - HKCU\..\Run: [xkhbcvt] c:\windows\avqwbda.exe
O4 - HKCU\..\Run: [wmtmgdf] c:\windows\avqwbda.exe
O4 - HKCU\..\Run: [jaiplro] c:\windows\avqwbda.exe
O4 - HKCU\..\Run: [vilodmu] c:\windows\avqwbda.exe
O4 - HKCU\..\Run: [vwuoabs] c:\windows\avqwbda.exe
O4 - HKCU\..\Run: [ryasuxo] c:\windows\avqwbda.exe
O4 - HKCU\..\Run: [olteidh] c:\windows\avqwbda.exe
O4 - HKCU\..\Run: [krrpokr] c:\windows\ejtiinh.exe
O4 - HKCU\..\Run: [bffyasx] c:\windows\ejtiinh.exe
O4 - HKCU\..\Run: [gtbcdcn] c:\windows\sblftre.exe
O4 - HKCU\..\Run: [vlwqoym] c:\windows\sblftre.exe
O4 - HKCU\..\Run: [hbhallq] c:\windows\sblftre.exe
O4 - HKCU\..\Run: [kelqktt] c:\windows\sblftre.exe
O4 - HKCU\..\Run: [ijmqxgl] c:\windows\sblftre.exe
O4 - HKCU\..\Run: [jagjntr] c:\windows\sblftre.exe
O4 - HKCU\..\Run: [hkdkjyf] c:\windows\sblftre.exe
O4 - HKCU\..\Run: [nixoown] c:\windows\sblftre.exe
O4 - HKCU\..\Run: [hhueogc] c:\windows\sblftre.exe
O4 - HKCU\..\Run: [rsdktmq] c:\windows\xtbakuq.exe
O4 - HKCU\..\Run: [iasuosd] c:\windows\xtbakuq.exe
O4 - HKCU\..\Run: [erkidnv] c:\windows\xtbakuq.exe
O4 - HKCU\..\Run: [kjjkppb] c:\windows\xtbakuq.exe
O4 - HKCU\..\Run: [jvnbsmh] c:\windows\ebpxpks.exe
O4 - HKCU\..\Run: [wfwsfnt] c:\windows\ebpxpks.exe
O4 - HKCU\..\Run: [gadtwdr] c:\windows\ebpxpks.exe
O4 - HKCU\..\Run: [jybhnue] c:\windows\ebpxpks.exe
O4 - HKCU\..\Run: [kmqysiw] c:\windows\ebpxpks.exe
O4 - HKCU\..\Run: [vacjkly] c:\windows\ebpxpks.exe
O4 - HKCU\..\Run: [trytmrl] c:\windows\ebpxpks.exe
O4 - HKCU\..\Run: [xqxutfi] c:\windows\ebpxpks.exe
O4 - HKCU\..\Run: [gjbglcx] c:\windows\ebpxpks.exe
O4 - HKCU\..\Run: [nfbewdd] c:\windows\ebpxpks.exe
O4 - HKCU\..\Run: [racxovc] c:\windows\xpwuotg.exe
O4 - HKCU\..\Run: [ogsusug] c:\windows\xpwuotg.exe
O4 - HKCU\..\Run: [xcpkfhd] c:\windows\xpwuotg.exe
O4 - HKCU\..\Run: [ghxddue] c:\windows\xpwuotg.exe
O4 - HKCU\..\Run: [mwuhogy] c:\windows\jckokxo.exe
O4 - HKCU\..\Run: [chchmfo] c:\windows\jckokxo.exe
O4 - HKCU\..\Run: [vihhhlc] c:\windows\jckokxo.exe
O4 - HKCU\..\Run: [titymiy] c:\windows\jckokxo.exe
O4 - HKCU\..\Run: [kqkrdni] c:\windows\jckokxo.exe
O4 - HKCU\..\Run: [kmhkjli] c:\windows\jckokxo.exe
O4 - HKCU\..\Run: [yuqjjrb] c:\windows\jckokxo.exe
O4 - HKCU\..\Run: [cwddubr] c:\windows\jckokxo.exe
O4 - HKCU\..\Run: [qhuqbdv] c:\windows\jckokxo.exe
O4 - HKCU\..\Run: [whtdarh] c:\windows\jckokxo.exe
O4 - HKCU\..\Run: [jaqccqu] c:\windows\jckokxo.exe
O4 - HKCU\..\Run: [gudtxfi] c:\windows\jckokxo.exe
O4 - HKCU\..\Run: [qixuqyd] c:\windows\jckokxo.exe
O4 - HKCU\..\Run: [wlfwslm] c:\windows\jckokxo.exe
O4 - HKCU\..\Run: [ymbsung] c:\windows\jckokxo.exe
O4 - HKCU\..\Run: [firukgr] c:\windows\jckokxo.exe
O4 - HKCU\..\Run: [anejxtl] c:\windows\jckokxo.exe
O4 - HKCU\..\Run: [gnjwbtf] c:\windows\opbpgfg.exe
O4 - HKCU\..\Run: [hhlprod] c:\windows\opbpgfg.exe
O4 - HKCU\..\Run: [srywyur] c:\windows\opbpgfg.exe
O4 - HKCU\..\Run: [xdtbist] c:\windows\opbpgfg.exe
O4 - HKCU\..\Run: [ncvkslt] c:\windows\opbpgfg.exe
O4 - HKCU\..\Run: [ojffobm] c:\windows\opbpgfg.exe
O4 - HKCU\..\Run: [nkouqsp] c:\windows\opbpgfg.exe
O4 - HKCU\..\Run: [weqljcq] c:\windows\opbpgfg.exe
O4 - HKCU\..\Run: [jnvcokx] c:\windows\opbpgfg.exe
O4 - HKCU\..\Run: [njfljuc] c:\windows\tehmvlq.exe
O4 - HKCU\..\Run: [kkqrgtp] c:\windows\tehmvlq.exe
O4 - HKCU\..\Run: [sbogxck] c:\windows\xflqfdm.exe
O4 - HKCU\..\Run: [ivhgnho] c:\windows\qiwcxxw.exe
O4 - HKCU\..\Run: [cnpmrqw] c:\windows\qiwcxxw.exe
O4 - HKCU\..\Run: [mtvshug] c:\windows\qiwcxxw.exe
O4 - HKCU\..\Run: [lnvmxow] c:\windows\qiwcxxw.exe
O4 - HKCU\..\Run: [cwypnrq] c:\windows\pnbdnsj.exe
O4 - HKCU\..\Run: [okweywj] c:\windows\pnbdnsj.exe
O4 - HKCU\..\Run: [xgqxcxd] c:\windows\pnbdnsj.exe
O4 - HKCU\..\Run: [fanwtmw] c:\windows\pnbdnsj.exe
O4 - HKCU\..\Run: [poiojux] c:\windows\pnbdnsj.exe
O4 - HKCU\..\Run: [iiprvxa] c:\windows\pnbdnsj.exe
O4 - HKCU\..\Run: [hnjbrhk] c:\windows\pnbdnsj.exe
O4 - HKCU\..\Run: [auerxct] c:\windows\pnbdnsj.exe
O4 - HKCU\..\Run: [bfyeqgq] c:\windows\pnbdnsj.exe
O4 - HKCU\..\Run: [evwxhws] c:\windows\pnbdnsj.exe
O4 - HKCU\..\Run: [qwsipku] c:\windows\pnbdnsj.exe
O4 - HKCU\..\Run: [axypibq] c:\windows\pnbdnsj.exe
O4 - HKCU\..\Run: [exakjgd] c:\windows\pnbdnsj.exe
O4 - HKCU\..\Run: [drxjnxu] c:\windows\pnbdnsj.exe
O4 - HKCU\..\Run: [haapfbt] c:\windows\pnbdnsj.exe
O4 - HKCU\..\Run: [ujyrnai] c:\windows\pnbdnsj.exe
O4 - HKCU\..\Run: [ovuhkyi] c:\windows\pnbdnsj.exe
O4 - HKCU\..\Run: [qdtcsdb] c:\windows\pnbdnsj.exe
O4 - HKCU\..\Run: [nmexrel] c:\windows\pnbdnsj.exe
O4 - HKCU\..\Run: [hhfybdo] c:\windows\pnbdnsj.exe
O4 - HKCU\..\Run: [jlddkxv] c:\windows\pnbdnsj.exe
O4 - HKCU\..\Run: [cwrrixv] c:\windows\pnbdnsj.exe
O4 - HKCU\..\Run: [qaimset] c:\windows\pnbdnsj.exe
O4 - HKCU\..\Run: [eevnkpn] c:\windows\pnbdnsj.exe
O4 - HKCU\..\Run: [tjkdjki] c:\windows\pnbdnsj.exe
O4 - HKCU\..\Run: [reeddmm] c:\windows\pnbdnsj.exe
O4 - HKCU\..\Run: [iatlhns] c:\windows\pnbdnsj.exe
O4 - HKCU\..\Run: [rklhkfp] c:\windows\pnbdnsj.exe
O4 - HKCU\..\Run: [lmmjece] c:\windows\svhjtkh.exe
O4 - HKCU\..\Run: [ghlpxhg] c:\windows\svhjtkh.exe
O4 - HKCU\..\Run: [tyaycyi] c:\windows\svhjtkh.exe
O4 - HKCU\..\Run: [xuvwitg] c:\windows\agxfuqf.exe
O4 - HKCU\..\Run: [ammvowc] c:\windows\xsjrhjb.exe
O4 - HKCU\..\Run: [wbcelvb] c:\windows\xsjrhjb.exe
O4 - HKCU\..\Run: [qwwnhlf] c:\windows\ngkerac.exe
O4 - HKCU\..\Run: [hxfqovu] c:\windows\ngkerac.exe
O4 - HKCU\..\Run: [komafia] c:\windows\ngkerac.exe
O4 - HKCU\..\Run: [singjom] c:\windows\ngkerac.exe
O4 - HKCU\..\Run: [lmwhsvb] c:\windows\ngkerac.exe
O4 - HKCU\..\Run: [pucqtvg] c:\windows\jxffqnf.exe
O4 - HKCU\..\Run: [ctmbtrg] c:\windows\jxffqnf.exe
O4 - HKCU\..\Run: [fyjilay] c:\windows\jxffqnf.exe
O4 - HKCU\..\Run: [nrkrrpa] c:\windows\jxffqnf.exe
O4 - HKCU\..\Run: [eymgogd] c:\windows\jxffqnf.exe
O4 - HKCU\..\Run: [fedprqu] c:\windows\jxffqnf.exe
O4 - HKCU\..\Run: [ijmvcbb] c:\windows\jxffqnf.exe
O4 - HKCU\..\Run: [ulqyltt] c:\windows\jxffqnf.exe
O4 - HKCU\..\Run: [rsawuvx] c:\windows\jxffqnf.exe
O4 - HKCU\..\Run: [ohmlibg] c:\windows\jxffqnf.exe
O4 - HKCU\..\Run: [uflgyny] c:\windows\jxffqnf.exe
O4 - HKCU\..\Run: [caximkk] c:\windows\jxffqnf.exe
O4 - HKCU\..\Run: [afeliny] c:\windows\jxffqnf.exe
O4 - HKCU\..\Run: [xnyhvgq] c:\windows\jxffqnf.exe
O4 - HKCU\..\Run: [wpvkxxv] c:\windows\jxffqnf.exe
O4 - HKCU\..\Run: [ddyepsj] c:\windows\jxffqnf.exe
O4 - HKCU\..\Run: [wynnjgi] c:\windows\jxffqnf.exe
O4 - HKCU\..\Run: [iyqeggg] c:\windows\jxffqnf.exe
O4 - HKCU\..\Run: [qojyncj] c:\windows\jxffqnf.exe
O4 - HKCU\..\Run: [fkukech] c:\windows\jxffqnf.exe
O4 - HKCU\..\Run: [sivdvvy] c:\windows\cdgnhrf.exe
O4 - HKCU\..\Run: [nbhyonh] c:\windows\cdgnhrf.exe
O4 - HKCU\..\Run: [geatuir] c:\windows\cdgnhrf.exe
O4 - HKCU\..\Run: [dobusyg] c:\windows\cdgnhrf.exe
O4 - HKCU\..\Run: [sqfxcyv] c:\windows\cdgnhrf.exe
O4 - HKCU\..\Run: [kxlixqp] c:\windows\cdgnhrf.exe
O4 - HKCU\..\Run: [wnrrqvk] c:\windows\cdgnhrf.exe
O4 - HKCU\..\Run: [aramoxg] c:\windows\cdgnhrf.exe
O4 - HKCU\..\Run: [byamnnm] c:\windows\cdgnhrf.exe
O4 - HKCU\..\Run: [smmdejf] c:\windows\cdgnhrf.exe
O4 - HKCU\..\Run: [xquccet] c:\windows\cdgnhrf.exe
O4 - HKCU\..\Run: [ekjegcm] c:\windows\fsqqwuc.exe
O4 - HKCU\..\Run: [yqrlsvg] c:\windows\fsqqwuc.exe
O4 - HKCU\..\Run: [mljedfp] c:\windows\fsqqwuc.exe
O4 - HKCU\..\Run: [wyytuey] c:\windows\fsqqwuc.exe
O4 - HKCU\..\Run: [nmgbruc] c:\windows\fsqqwuc.exe
O4 - HKCU\..\Run: [hvvsahk] c:\windows\fsqqwuc.exe
O4 - HKCU\..\Run: [vplprij] c:\windows\fsqqwuc.exe
O4 - HKCU\..\Run: [oqkyqhi] c:\windows\fsqqwuc.exe
O4 - HKCU\..\Run: [becdxgl] c:\windows\fsqqwuc.exe
O4 - HKCU\..\Run: [pxqqkov] c:\windows\fsqqwuc.exe
O4 - HKCU\..\Run: [xytnnlw] c:\windows\styrxlj.exe
O4 - HKCU\..\Run: [hpmhsiu] c:\windows\styrxlj.exe
O4 - HKCU\..\Run: [uathdgy] c:\windows\styrxlj.exe
O4 - HKCU\..\Run: [mkuclff] c:\windows\styrxlj.exe
O4 - HKCU\..\Run: [hnbldqf] c:\windows\styrxlj.exe
O4 - HKCU\..\Run: [jhboclv] c:\windows\styrxlj.exe
O4 - HKCU\..\Run: [douisrb] c:\windows\styrxlj.exe
O4 - HKCU\..\Run: [gagjmqx] c:\windows\styrxlj.exe
O4 - HKCU\..\Run: [owhvymg] c:\windows\styrxlj.exe
O4 - HKCU\..\Run: [nlrjyeu] c:\windows\styrxlj.exe
O4 - HKCU\..\Run: [qearuyv] c:\windows\styrxlj.exe
O4 - HKCU\..\Run: [xxguckj] c:\windows\styrxlj.exe
O4 - HKCU\..\Run: [kalmomt] c:\windows\styrxlj.exe
O4 - HKCU\..\Run: [juhsvsj] c:\windows\styrxlj.exe
O4 - HKCU\..\Run: [elrpbjx] c:\windows\styrxlj.exe
O4 - HKCU\..\Run: [ekyyufw] c:\windows\styrxlj.exe
O4 - HKCU\..\Run: [usaubta] c:\windows\styrxlj.exe
O4 - HKCU\..\Run: [xbgtfju] c:\windows\styrxlj.exe
O4 - HKCU\..\Run: [gisuuyt] c:\windows\styrxlj.exe
O4 - HKCU\..\Run: [dtltdil] c:\windows\styrxlj.exe
O4 - HKCU\..\Run: [coxplys] c:\windows\styrxlj.exe
O4 - HKCU\..\Run: [axheyja] c:\windows\styrxlj.exe
O4 - HKCU\..\Run: [velkpmu] c:\windows\styrxlj.exe
O4 - HKCU\..\Run: [emofnqo] c:\windows\styrxlj.exe
O4 - HKCU\..\Run: [jcnnmmb] c:\windows\bgclsdt.exe
O4 - HKCU\..\Run: [rajcmrv] c:\windows\bgclsdt.exe
O4 - HKCU\..\Run: [vyyyqec] c:\windows\bgclsdt.exe
O4 - HKCU\..\Run: [vwvcccv] c:\windows\cwhimtr.exe
O4 - HKCU\..\Run: [esgilby] c:\windows\cwhimtr.exe
O4 - HKCU\..\Run: [jkiqjgo] c:\windows\cwhimtr.exe
O4 - HKCU\..\Run: [gsjgbna] c:\windows\cwhimtr.exe
O4 - HKCU\..\Run: [wqnwxfa] c:\windows\cwhimtr.exe
O4 - HKCU\..\Run: [maiemee] c:\windows\cwhimtr.exe
O4 - HKCU\..\Run: [gvpefxy] c:\windows\cwhimtr.exe
O4 - HKCU\..\Run: [owjvxqr] c:\windows\cwhimtr.exe
O4 - HKCU\..\Run: [euxkehi] c:\windows\cwhimtr.exe
O4 - HKCU\..\Run: [qyilnkv] c:\windows\cwhimtr.exe
O4 - HKCU\..\Run: [cnjnseo] c:\windows\cwhimtr.exe
O4 - HKCU\..\Run: [fwmnrae] c:\windows\cwhimtr.exe
O4 - HKCU\..\Run: [okiudjq] c:\windows\cwhimtr.exe
O4 - HKCU\..\Run: [qascffp] c:\windows\cwhimtr.exe
O4 - HKCU\..\Run: [pwktlmi] c:\windows\cwhimtr.exe
O4 - HKCU\..\Run: [gqirctx] c:\windows\ifvwhgm.exe
O4 - HKCU\..\Run: [cltuuwv] c:\windows\ifvwhgm.exe
O4 - HKCU\..\Run: [rcpikvp] c:\windows\ifvwhgm.exe
O4 - HKCU\..\Run: [iaqkfyk] c:\windows\ifvwhgm.exe
O4 - HKCU\..\Run: [dqeemvl] c:\windows\ifvwhgm.exe
O4 - HKCU\..\Run: [sdctdki] c:\windows\ifvwhgm.exe
O4 - HKCU\..\Run: [wrnspnn] c:\windows\ifvwhgm.exe
O4 - HKCU\..\Run: [dwjxeyb] c:\windows\ifvwhgm.exe
O4 - HKCU\..\Run: [ibvdxkf] c:\windows\ifvwhgm.exe
O4 - HKCU\..\Run: [yvbmmuo] c:\windows\ifvwhgm.exe
O4 - HKCU\..\Run: [llpxgek] c:\windows\ifvwhgm.exe
O4 - HKCU\..\Run: [vprgvbq] c:\windows\ifvwhgm.exe
O4 - HKCU\..\Run: [xqodhha] c:\windows\beqhmbm.exe
O4 - HKCU\..\Run: [rmqrdhd] c:\windows\gxtdavn.exe
O4 - HKCU\..\Run: [vmhpwwa] c:\windows\gxtdavn.exe
O4 - HKCU\..\Run: [aoplbtn] c:\windows\gxtdavn.exe
O4 - HKCU\..\Run: [aqwipfm] c:\windows\gxtdavn.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office OneNote 2003 Quick Launch.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
O8 - Extra context menu item: &Google Search - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmsearch.html
O8 - Extra context menu item: &Yahoo! Search - file:///C:\Program Files\Yahoo!\Common/ycsrch.htm
O8 - Extra context menu item: Backward &Links - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmcache.html
O8 - Extra context menu item: Download All by FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Si&milar Pages - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmsimilar.html
O8 - Extra context menu item: Yahoo! &Dictionary - file:///C:\Program Files\Yahoo!\Common/ycdict.htm
O8 - Extra context menu item: Yahoo! &Maps - file:///C:\Program Files\Yahoo!\Common/ycmap.htm
O8 - Extra context menu item: Yahoo! &SMS - file:///C:\Program Files\Yahoo!\Common/ycsms.htm
O9 - Extra button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: Yahoo! Chat - http://us.chat1.yimg...t/c381/chat.cab
O16 - DPF: Yahoo! Pool 2 - http://download.game...ts/y/pote_x.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.co...ad/MsnPUpld.cab
O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} (Google Activate) - http://toolbar.googl...g/GoogleNav.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn...pDownloader.cab
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
Sign In
Create Account
