Jump to content

Welcome to Geeks to Go - Register now for FREE

Need help with your computer or device? Want to learn new tech skills? You're in the right place!
Geeks to Go is a friendly community of tech experts who can solve any problem you have. Just create a free account and post your question. Our volunteers will reply quickly and guide you through the steps. Don't let tech troubles stop you. Join Geeks to Go now and get the support you need!

How it Works Create Account
Photo

abcsearch4u [RESOLVED]


  • This topic is locked This topic is locked

#1
szwag

szwag

    Member

  • Member
  • PipPip
  • 30 posts
Please help anyone.

Can't stop a self-installing start-page 'abcsearch4u.com' and a change to my IE. I'm getting sites added to my favorites too - free.hcworld.com, getthis4free.com, free-spy-cam.net.
Thank you for help!

Logfile of HijackThis v1.99.1
Scan saved at 3:24:37 AM, on 05/31/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
C:\WINDOWS\System32\hphmon04.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\WINDOWS\system32\combo.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Program Files\Spyware Doctor\swdoctor.exe
C:\Program Files\CursorXP\CursorXP.exe
C:\windows\yoisfng.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\devldr32.exe
C:\Program Files\CASIO\Photo Loader\Plauto.exe
C:\Palm\HOTSYNC.EXE
C:\Program Files\Common Files\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\Norton SystemWorks\Norton CleanSweep\csinsmnt.exe
C:\WINDOWS\system32\ntvdm.exe
C:\Program Files\NoAdware3\NoAdware3.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\mirek\My Documents\PrOgRaMs\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://abcsearch4u.com/sp.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://abcsearch4u.com/index.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://abcsearch4u.com/sp.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://abcsearch4u.com/index.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: CIEExtension Object - {B51DC573-E998-4834-9B45-BAB7C2AE0A75} - (no file)
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O2 - BHO: BrowserHelper Class - {EBCDDA60-2A68-11D3-8A43-0060083CFB9C} - C:\WINDOWS\System32\nzdd.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: (no name) - {38D2A281-0444-433C-9ED6-A2851795F32A} - (no file)
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [HPHmon04] C:\WINDOWS\System32\hphmon04.exe
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [ccApp] C:\Program Files\Common Files\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [combo.exe] combo.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Microsoft Works Update Detection] \WkDetect.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Y357RXJ7g] penvol32.exe
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q
O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [yqovydn] c:\windows\yoisfng.exe
O4 - HKCU\..\Run: [uyakuko] c:\windows\yoisfng.exe
O4 - HKCU\..\Run: [ocleyjg] c:\windows\yoisfng.exe
O4 - HKCU\..\Run: [hepquqg] c:\windows\yoisfng.exe
O4 - HKCU\..\Run: [xqhktvp] c:\windows\yoisfng.exe
O4 - HKCU\..\Run: [mixvoaj] c:\windows\yoisfng.exe
O4 - HKCU\..\Run: [ofyxxuq] c:\windows\yoisfng.exe
O4 - HKCU\..\Run: [nslfmnv] c:\windows\yoisfng.exe
O4 - HKCU\..\Run: [kwghovw] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [plgdffg] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [miscvud] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [frwyoxe] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [vquejhj] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [nvayuib] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [ttmfvjc] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [anpouff] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [brelrad] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [ujewiyx] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [utllini] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [xrlvkxo] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [bkhnlhm] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [ywsvdyc] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [raaijab] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [njtcavi] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [ggttick] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [xbeusmi] c:\windows\mgkpbmx.exe
O4 - HKCU\..\Run: [mgypkwk] c:\windows\mgkpbmx.exe
O4 - HKCU\..\Run: [vfaspui] c:\windows\mgkpbmx.exe
O4 - HKCU\..\Run: [gbyheys] c:\windows\mgkpbmx.exe
O4 - HKCU\..\Run: [njoeffn] c:\windows\mgkpbmx.exe
O4 - HKCU\..\Run: [ddgdirq] c:\windows\mgkpbmx.exe
O4 - HKCU\..\Run: [nwoesjv] c:\windows\mgkpbmx.exe
O4 - HKCU\..\Run: [gusrxto] c:\windows\mgkpbmx.exe
O4 - HKCU\..\Run: [qkxfgnl] c:\windows\mgkpbmx.exe
O4 - HKCU\..\Run: [wnpxunq] c:\windows\mgkpbmx.exe
O4 - HKCU\..\Run: [gpdtbae] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [utwlaeu] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [svbmgis] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [refatel] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [gygasxq] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [xhmchpw] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [uspamnt] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [xkwffqa] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [pnxedqx] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [uuwtipy] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [tfvefnq] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [aiaffrw] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [bnhrqxn] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [wekocbp] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [efwsskp] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [aopvewx] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [hfvrdbd] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [friynby] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [oqpxslk] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [nurwjgo] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [kgwrikq] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [oklhtbs] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [bybmndy] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [bdorbww] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [qjmlqrh] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [tpjggbp] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [cyypwmf] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [ibtcutt] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [jmaukpx] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [ftjlawj] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [xtfonbs] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [lsicqvm] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [qeckfmm] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [ikbpyot] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [clbyuiw] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [limxvnv] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [xjbcnul] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [eauuiwn] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [uuakoaj] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [hvdltpt] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [kiyjddj] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [earcqqq] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [xlkwlsy] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [bimqjiy] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [ymxseyv] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [rpxrymo] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [jteedcb] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [hmcaget] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [socijsw] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [wwurfuk] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [crlflno] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [aybyvxr] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [wjbdfqw] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [hqeifqx] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [jvkrpkn] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [awblrmd] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [druodwe] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [mhfmvud] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [chrkjtr] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [afbdkxb] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [rjgwudq] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [vvcbkqx] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [rpkrfih] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [vjrbdjt] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [qfyqcwp] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [gysmryw] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [osmvnnu] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [rhfwown] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [auvylfi] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [oqlecdv] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [easoxio] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [bkengnf] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [wqvibst] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [tkovyvr] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [fxeneei] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [imympfb] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [xvqoylh] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [aahbsfx] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [vjyopyf] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [rqofipi] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [cifsixj] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [aqcobnm] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [ueahfbf] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [gfirhfa] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [foudoye] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [aqsyaii] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [tkqoxaw] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [numvdcm] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [apgemsj] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [fntvijf] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [hchtotd] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [lbcvabf] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [fxakqou] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [tvgjojf] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [dggijjv] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [kujscim] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [ynogjya] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [aiksher] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [mtfgwao] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [ttssqua] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [ttkhbqf] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [tokofor] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [ckdjiad] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [trhsfqq] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [xgivhfq] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [icyjmet] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [lrvxrqo] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [xfmstmd] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [kvneyip] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [viaytmt] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [ausxxel] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [braebfr] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [kpbcrnu] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [rosdbrm] c:\windows\tlmeiuc.exe
O4 - HKCU\..\Run: [hlymuwr] c:\windows\tlmeiuc.exe
O4 - HKCU\..\Run: [cqrolcp] c:\windows\tlmeiuc.exe
O4 - HKCU\..\Run: [ktntsqs] c:\windows\tlmeiuc.exe
O4 - HKCU\..\Run: [ttckixb] c:\windows\tlmeiuc.exe
O4 - HKCU\..\Run: [hywifpj] c:\windows\tlmeiuc.exe
O4 - HKCU\..\Run: [vdwfxoi] c:\windows\tlmeiuc.exe
O4 - HKCU\..\Run: [tcipayv] c:\windows\tlmeiuc.exe
O4 - HKCU\..\Run: [kwqmlsy] c:\windows\tlmeiuc.exe
O4 - HKCU\..\Run: [xjkfsyl] c:\windows\tlmeiuc.exe
O4 - HKCU\..\Run: [glvrcjh] c:\windows\tlmeiuc.exe
O4 - HKCU\..\Run: [hocfwlf] c:\windows\tlmeiuc.exe
O4 - HKCU\..\Run: [dirnkhs] c:\windows\tlmeiuc.exe
O4 - HKCU\..\Run: [kbccdcj] c:\windows\tlmeiuc.exe
O4 - HKCU\..\Run: [ruebknx] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [xenovug] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [fpwvxgv] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [caktyjs] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [kogxehp] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [pyagbln] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [hkgyuxi] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [evgqtjm] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [jycfuno] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [yeliodg] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [dsqiqdk] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [ywppuka] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [lnupwhy] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [woibxvk] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [ethiojr] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [uxxabun] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [rngpdat] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [iormbco] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [kqvjrbn] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [bcbrhmh] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [rggydpj] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [ynybwcs] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [mohnoru] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [eyhslgo] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [ecklntu] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [iucesvh] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [lyugocx] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [lwjectk] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [gucooap] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [neidqox] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [vswyjpr] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [jxipswr] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [jyivplj] c:\windows\vrwnhks.exe
O4 - HKCU\..\Run: [igsgqyr] c:\windows\vrwnhks.exe
O4 - HKCU\..\Run: [bngfjpx] c:\windows\vrwnhks.exe
O4 - HKCU\..\Run: [gycsvkk] c:\windows\impogpr.exe
O4 - HKCU\..\Run: [pxprroj] c:\windows\impogpr.exe
O4 - HKCU\..\Run: [vdriekr] c:\windows\impogpr.exe
O4 - HKCU\..\Run: [xwynyob] c:\windows\impogpr.exe
O4 - HKCU\..\Run: [jsbyixo] c:\windows\impogpr.exe
O4 - HKCU\..\Run: [gxhuwjp] c:\windows\impogpr.exe
O4 - HKCU\..\Run: [rpqwkkw] c:\windows\impogpr.exe
O4 - HKCU\..\Run: [emdawya] c:\windows\impogpr.exe
O4 - HKCU\..\Run: [humxhqt] c:\windows\impogpr.exe
O4 - HKCU\..\Run: [lbramna] c:\windows\impogpr.exe
O4 - HKCU\..\Run: [wblxhvq] c:\windows\wveghok.exe
O4 - HKCU\..\Run: [cjscbms] c:\windows\wveghok.exe
O4 - HKCU\..\Run: [emnkavw] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [ypcbkyy] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [adhgmla] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [egansic] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [vsqhcwu] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [hvsaggt] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [wtmqjvw] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [tfxvhqs] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [tprprki] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [piiwdtu] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [aaxscts] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [gwqefbw] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [hmujcrm] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [tnlblkm] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [wnllqax] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [aahsbmn] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [csvwbpr] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [vcpfgvg] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [rispcqy] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [jbcderc] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [ndwucyi] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [mqllnsp] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [hrimydo] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [adfaboq] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [avnltma] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [lmnruac] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [amsnrol] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [jlwrxho] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [msovndj] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [ahijixb] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [tjeacvi] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [dieaenr] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [wncbsga] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [logguir] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [uwnwtvx] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [rnwtooc] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [myjegtl] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [htjbpty] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [xulhnqt] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [mhtrxoe] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [mattalb] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [copciup] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [bbbfxph] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [qqcymtj] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [jaswgyy] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [mvnydby] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [ngaknsr] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [cmuvhnl] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [hyshbcb] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [ydeljoy] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [ronwors] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [hxmprsa] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [nqcpuax] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [bohvttb] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [fddpffx] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [ngfwttu] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [cuaqnjr] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [wfaxavd] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [qdshyyi] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [liksrwl] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [xhoilob] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [pgxnhvo] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [swlxhbo] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [iryxigk] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [kknijwe] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [wcxgjxy] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [wjrryao] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [sqdangb] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [wwipcrq] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [fphdnlh] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [tbykkas] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [rsjupni] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [bgchunl] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [kjjjner] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [lgxjhfv] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [logysia] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [jxkisps] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [brtyjqk] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [dgebwru] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [pgqaoql] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [nklaioa] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [gcnukou] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [mwxackx] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [xqtufxh] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [qdxnplm] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [obwltpk] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [jibnngg] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [ckcbraf] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [xtpxunc] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [kjwvyjc] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [ckfkfjf] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [imeojlm] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [pbkaivy] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [vdcjpns] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [njbpmxo] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [isbfmsp] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [wrybvrc] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [vabogqr] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [dspfnxg] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [kdrcdix] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [vtuvpvn] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [qlmcoky] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [lkjeple] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [bedbyvw] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [xygjqsj] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [mxxjytu] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [qbcwtrj] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [cwfqllr] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [hrlmmku] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [qcvewdy] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [gwiontj] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [jstpvlb] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [thhyyel] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [ktqiepf] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [dqbjkvj] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [mpmldra] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [wiqjiis] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [vvxxeal] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [kekpmsl] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [smqdouu] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [pkoymnc] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [jwohhdk] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [kqmmnav] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [ojkouxl] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [mejayna] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [ctgwlkr] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [yqpxemf] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [escrvsk] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [gbsihhv] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [cwmmsfi] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [vcohgbl] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [vrffjno] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [gqoyocm] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [thgeojt] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [breejeq] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [lcjgglc] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [vqadqts] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [hbfpjxr] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [kunvfvc] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [uwddxul] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [wghmxwu] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [bfjyuvy] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [yyugaad] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [gebvxyh] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [fiuhjvq] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [efisirt] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [jvgkakd] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [xkqahwi] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [xkvpjho] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [rxyypeg] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [jnbgxfj] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [jreiwcm] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [aerjtak] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [kvmmxeq] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [grgjhud] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [tutmbvn] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [pinxsjg] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [wjhesye] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [eswnaem] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [pmeqwmi] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [paissip] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [gxbxvlx] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [tbrlsdh] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [wqugrln] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [xyvyise] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [jdmeefw] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [mednfic] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [tltplpq] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [eoninlv] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [lbjoyxw] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [bajmxqb] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [upothjy] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [tfmrbnq] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [kinwhgi] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [txdaley] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [qneywvl] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [qihvbnp] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [hkqjlgl] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [iarnqpf] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [dlcoucq] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [pteahnu] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [sritnpy] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [sgvwphn] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [csamfhs] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [srsrsle] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [msassnf] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [ettwolc] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [lyxdxwk] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [ucwjwcq] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [rmtsuhx] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [hvafsik] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [xfdvgwt] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [wtbakmv] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [jjknndi] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [mjiykoi] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [jcavcxi] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [moryhbd] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [yolceoy] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [qrujsct] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [cdarpmx] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [hpponrq] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [seucurr] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [iermvnw] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [mupdneq] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [ljstkyc] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [ajaqxcn] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [ichvpia] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [juhqqss] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [aaawamr] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [wqxdtgt] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [cywhrxh] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [lekgfkp] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [jlliqwf] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [nxwrssq] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [drwkjya] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [soeekau] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [spweibv] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [qvlxxeq] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [ktolrlh] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [xinnvgt] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [pqgybkc] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [xvmvltb] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [ylxxbyc] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [avewwqy] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [bycjkbw] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [llyeadd] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [eyyhpwd] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [omkdbdr] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [ipttyvg] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [cibhfua] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [eqfprlv] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [fdedqtd] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [ejmbssm] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [cpwxcep] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [ngaggbi] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [cywhaie] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [kvvjmxa] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [jcrrltn] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [ixgsili] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [gbmkdhk] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [fxfpiyh] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [yeovlnd] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [xribkwy] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [edheuyb] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [pqigbbs] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [plmavwg] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [fgduagy] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [bfvamyy] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [wedquhn] c:\windows\eeulmdh.exe
O4 - HKCU\..\Run: [kegylqw] c:\windows\eeulmdh.exe
O4 - HKCU\..\Run: [mtrwmcg] c:\windows\eeulmdh.exe
O4 - HKCU\..\Run: [iclojpf] c:\windows\eeulmdh.exe
O4 - HKCU\..\Run: [uyguiyw] c:\windows\eeulmdh.exe
O4 - HKCU\..\Run: [bdblqfk] c:\windows\eeulmdh.exe
O4 - HKCU\..\Run: [ghrmhhm] c:\windows\eeulmdh.exe
O4 - HKCU\..\Run: [upcocrr] c:\windows\eeulmdh.exe
O4 - HKCU\..\Run: [dslxxrt] c:\windows\eeulmdh.exe
O4 - HKCU\..\Run: [bfmdlel] c:\windows\eeulmdh.exe
O4 - HKCU\..\Run: [mjpybcv] c:\windows\qllfkxj.exe
O4 - HKCU\..\Run: [pmvdfpr] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [myxvpmf] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [rdtxcvj] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [tugckcs] c:\windows\vxwhguh.exe
O4 - HKCU\..\Run: [pwegqck] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [xcbbptq] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [xiuuqow] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [plefmad] c:\windows\vxawtqg.exe
O4 - HKCU\..\Run: [fbgsckb] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [nlrvlss] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [vtkcclv] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [gxksbwt] c:\windows\mrdtojc.exe
O4 - HKCU\..\Run: [vaevdhd] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [wkjkify] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [asyvmyi] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [vccjeaa] c:\windows\qllfkxj.exe
O4 - HKCU\..\Run: [hviusda] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [aumwgbn] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [yxunkei] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [gpclslf] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [jjebesd] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [whkdbix] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [tmsbbog] c:\windows\vxawtqg.exe
O4 - HKCU\..\Run: [oytiycw] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [kpgkyer] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [ayyqsuf] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [nhghxmv] c:\windows\mrdtojc.exe
O4 - HKCU\..\Run: [mvesqky] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [immshwx] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [neesofl] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [qdlnqmy] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [ahquehl] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [olbmtql] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [cqqelfi] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [tqxurxn] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [onqtpco] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [fignadg] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [svtuuml] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [qfeuwlc] c:\windows\mrdtojc.exe
O4 - HKCU\..\Run: [hqgkkma] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [aifrjwa] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [wqblpjn] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [yqnbqff] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [isjqkog] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [omaajbf] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [uxgptmt] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [jgenipv] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [wkvdjrv] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [wdtbits] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [ctjmcbe] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [qkvmngj] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [uscfsmk] c:\windows\mrdtojc.exe
O4 - HKCU\..\Run: [wavkivx] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [nblkbdt] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [pedqrcw] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [lenbkxy] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [yliiylr] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [bsdmmcg] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [lntlcga] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [hsedmlp] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [hmioycj] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [gojhhor] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [qficiob] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [chtryef] c:\windows\mrdtojc.exe
O4 - HKCU\..\Run: [hqvvxpe] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [jewctxy] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [jsctkaf] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [ocignph] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [evgnjut] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [cvbbyqu] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [lxgspre] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [shscpib] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [gfvfsdn] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [flowfav] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [pypslxh] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [tvoefoe] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [wnelhha] c:\windows\mrdtojc.exe
O4 - HKCU\..\Run: [rckwyhi] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [kxktekv] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [dchbwkl] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [mgoejup] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [fbnycdt] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [gpohbqp] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [ghsjbib] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [dpfisix] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [rxjjkge] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [cvmigob] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [lithevg] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [evthecl] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [yklkutg] c:\windows\mrdtojc.exe
O4 - HKCU\..\Run: [tpxgjkr] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [pbtjtit] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [ihifwiq] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [gifkjtk] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [ixchbix] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [vhnjyay] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [kimyqdk] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [ikphpbk] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [dvcwrxb] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [fyuerpn] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [omhfsyf] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [dmqrlvd] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [fftxnsc] c:\windows\mrdtojc.exe
O4 - HKCU\..\Run: [mffmtqj] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [anfahkv] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [ljsbdcg] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [slodemb] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [hprbvny] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [vcttfln] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [acwohmy] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [gcelecu] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [mdipkbl] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [sawugih] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [ihvenmr] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [ltbyqys] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [hwnxyhr] c:\windows\mrdtojc.exe
O4 - HKCU\..\Run: [qbtrkuk] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [ayeodpq] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [unbdlrc] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [xtmvtft] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [wdxurtb] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [gvjnuav] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [klljdst] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [errvpyh] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [xrfagpw] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [rnupehv] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [epuxkie] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [xoejrgk] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [aweoptq] c:\windows\mrdtojc.exe
O4 - HKCU\..\Run: [wwrboxw] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [slhodsw] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [xhmmkkv] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [rndmhjb] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [qxffgom] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [bjyosrn] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [wrscpcg] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [wwcvkiq] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [itbmvxj] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [fujhlfc] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [yhunbxp] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [roqyiak] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [heubckb] c:\windows\mrdtojc.exe
O4 - HKCU\..\Run: [qjpdpfy] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [ceyuaxw] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [ritgkbd] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [atgdiix] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [cgpscuq] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [lnfghuq] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [hrxhgwb] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [hkbrpxc] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [rfiowlt] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [qqnptlj] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [euspkcy] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [jlnvsut] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [wwqqhgd] c:\windows\mrdtojc.exe
O4 - HKCU\..\Run: [awyhpcv] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [pqkchna] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [oueqllc] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [sgremjd] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [krgewpn] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [cjwvkbv] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [fswvgdn] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [firqkpv] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [vispayh] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [iofrqrp] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [xwrvmbk] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [yaenawn] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [avmgdkh] c:\windows\mrdtojc.exe
O4 - HKCU\..\Run: [brcjldd] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [jpsjved] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [sbthbtv] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [qbsetsn] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [qrdibnp] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [xhwqnfi] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [duyacie] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [wedmrla] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [kwdcxmj] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [dleauaj] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [ndncdie] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [asuuecv] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [ceariko] c:\windows\mrdtojc.exe
O4 - HKCU\..\Run: [wrfhlmy] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [lorcvbl] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [suhpyor] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [uohmkeg] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [kkewqni] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [qkysrga] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [ohlbbjq] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [ennhphk] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [lttgtlq] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [nbfsomc] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [lksitgu] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [yxsrgik] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [fjkvulu] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [vowmmmo] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [ncmjmmr] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [orrkine] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [mpqvxpb] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [gkkxbnv] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [nrqqgob] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [tyrrnnb] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [psrfnql] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [dhurwjj] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [rrtjaxy] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [lvsnkwa] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [gfbjils] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [ygakliq] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [epivvjm] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [cnxsyxr] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [bxbvioe] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [kcvvjgr] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [lpxtass] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [jeulehs] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [rudhmap] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [fsqdcch] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [feqhrks] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [adlmghl] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [bykqsaa] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [mjxkubm] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [fhpirts] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [pjboiym] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [jotmbsv] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [rphbewa] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [iplpseu] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [gjifkpl] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [rnnohnv] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [etuiwgs] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [ltcwrci] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [nguhsvl] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [hutqbqv] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [wfusfju] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [kllyrjs] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [rubbywx] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [syyaxpg] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [fuipwsv] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [kmxkann] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [ejhmykr] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [wyrpurv] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [xycwmre] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [tguswpf] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [omfptfm] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [xtfmoip] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [abcngtc] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [bmthabh] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [keoijoo] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [qjpokpt] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [ahxigks] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [nywrxeg] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [cwaooqb] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [tinckxm] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [nusivsu] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [jbgypvy] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [odxkygm] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [iwfxrym] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [pocgkan] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [jyanrwt] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [ijvujup] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [bislnhw] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [xmfhcba] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [kaqhsab] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [gaxltvq] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [nkfroqp] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [mdwrjxs] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [jdrisud] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [cqwppfh] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [aaxrebr] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [hfkkfen] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [mbmetfs] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [edqngfb] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [hjfwyvq] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [gjxlyhe] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [rclufpw] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [ayjpner] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [eieldkm] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [smqnoli] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [qhjpjiv] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [xuvsebk] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [cvnnaxs] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [wwveafv] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [hyysnug] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [fowefbs] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [gfiipdn] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [vpgcqjf] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [ofjmfup] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [oeikqyk] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [kpdntsi] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [yepdlpl] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [rjjtmel] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [ynurnrl] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [qkcostb] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [vvxaffn] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [poqhmap] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [rqxqjbl] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [mvwquny] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [susuvvy] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [juralyt] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [lvadhna] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [dqpxkim] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [ijpfxmb] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [uwdvkse] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [hnvrrlj] c:&#
  • 0

Advertisements


#2
szwag

szwag

    Member

  • Topic Starter
  • Member
  • PipPip
  • 30 posts
logfile was partial only sorry

Logfile of HijackThis v1.99.1
Scan saved at 3:24:37 AM, on 05/31/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
C:\WINDOWS\System32\hphmon04.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\WINDOWS\system32\combo.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Program Files\Spyware Doctor\swdoctor.exe
C:\Program Files\CursorXP\CursorXP.exe
C:\windows\yoisfng.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\devldr32.exe
C:\Program Files\CASIO\Photo Loader\Plauto.exe
C:\Palm\HOTSYNC.EXE
C:\Program Files\Common Files\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\Norton SystemWorks\Norton CleanSweep\csinsmnt.exe
C:\WINDOWS\system32\ntvdm.exe
C:\Program Files\NoAdware3\NoAdware3.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\mirek\My Documents\PrOgRaMs\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://abcsearch4u.com/sp.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://abcsearch4u.com/index.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://abcsearch4u.com/sp.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://abcsearch4u.com/index.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: CIEExtension Object - {B51DC573-E998-4834-9B45-BAB7C2AE0A75} - (no file)
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O2 - BHO: BrowserHelper Class - {EBCDDA60-2A68-11D3-8A43-0060083CFB9C} - C:\WINDOWS\System32\nzdd.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: (no name) - {38D2A281-0444-433C-9ED6-A2851795F32A} - (no file)
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [HPHmon04] C:\WINDOWS\System32\hphmon04.exe
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [ccApp] C:\Program Files\Common Files\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [combo.exe] combo.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Microsoft Works Update Detection] \WkDetect.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Y357RXJ7g] penvol32.exe
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q
O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [yqovydn] c:\windows\yoisfng.exe
O4 - HKCU\..\Run: [uyakuko] c:\windows\yoisfng.exe
O4 - HKCU\..\Run: [ocleyjg] c:\windows\yoisfng.exe
O4 - HKCU\..\Run: [hepquqg] c:\windows\yoisfng.exe
O4 - HKCU\..\Run: [xqhktvp] c:\windows\yoisfng.exe
O4 - HKCU\..\Run: [mixvoaj] c:\windows\yoisfng.exe
O4 - HKCU\..\Run: [ofyxxuq] c:\windows\yoisfng.exe
O4 - HKCU\..\Run: [nslfmnv] c:\windows\yoisfng.exe
O4 - HKCU\..\Run: [kwghovw] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [plgdffg] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [miscvud] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [frwyoxe] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [vquejhj] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [nvayuib] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [ttmfvjc] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [anpouff] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [brelrad] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [ujewiyx] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [utllini] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [xrlvkxo] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [bkhnlhm] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [ywsvdyc] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [raaijab] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [njtcavi] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [ggttick] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [xbeusmi] c:\windows\mgkpbmx.exe
O4 - HKCU\..\Run: [mgypkwk] c:\windows\mgkpbmx.exe
O4 - HKCU\..\Run: [vfaspui] c:\windows\mgkpbmx.exe
O4 - HKCU\..\Run: [gbyheys] c:\windows\mgkpbmx.exe
O4 - HKCU\..\Run: [njoeffn] c:\windows\mgkpbmx.exe
O4 - HKCU\..\Run: [ddgdirq] c:\windows\mgkpbmx.exe
O4 - HKCU\..\Run: [nwoesjv] c:\windows\mgkpbmx.exe
O4 - HKCU\..\Run: [gusrxto] c:\windows\mgkpbmx.exe
O4 - HKCU\..\Run: [qkxfgnl] c:\windows\mgkpbmx.exe
O4 - HKCU\..\Run: [wnpxunq] c:\windows\mgkpbmx.exe
O4 - HKCU\..\Run: [gpdtbae] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [utwlaeu] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [svbmgis] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [refatel] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [gygasxq] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [xhmchpw] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [uspamnt] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [xkwffqa] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [pnxedqx] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [uuwtipy] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [tfvefnq] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [aiaffrw] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [bnhrqxn] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [wekocbp] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [efwsskp] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [aopvewx] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [hfvrdbd] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [friynby] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [oqpxslk] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [nurwjgo] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [kgwrikq] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [oklhtbs] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [bybmndy] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [bdorbww] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [qjmlqrh] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [tpjggbp] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [cyypwmf] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [ibtcutt] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [jmaukpx] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [ftjlawj] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [xtfonbs] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [lsicqvm] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [qeckfmm] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [ikbpyot] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [clbyuiw] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [limxvnv] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [xjbcnul] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [eauuiwn] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [uuakoaj] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [hvdltpt] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [kiyjddj] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [earcqqq] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [xlkwlsy] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [bimqjiy] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [ymxseyv] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [rpxrymo] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [jteedcb] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [hmcaget] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [socijsw] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [wwurfuk] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [crlflno] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [aybyvxr] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [wjbdfqw] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [hqeifqx] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [jvkrpkn] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [awblrmd] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [druodwe] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [mhfmvud] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [chrkjtr] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [afbdkxb] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [rjgwudq] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [vvcbkqx] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [rpkrfih] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [vjrbdjt] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [qfyqcwp] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [gysmryw] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [osmvnnu] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [rhfwown] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [auvylfi] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [oqlecdv] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [easoxio] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [bkengnf] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [wqvibst] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [tkovyvr] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [fxeneei] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [imympfb] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [xvqoylh] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [aahbsfx] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [vjyopyf] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [rqofipi] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [cifsixj] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [aqcobnm] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [ueahfbf] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [gfirhfa] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [foudoye] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [aqsyaii] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [tkqoxaw] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [numvdcm] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [apgemsj] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [fntvijf] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [hchtotd] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [lbcvabf] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [fxakqou] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [tvgjojf] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [dggijjv] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [kujscim] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [ynogjya] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [aiksher] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [mtfgwao] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [ttssqua] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [ttkhbqf] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [tokofor] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [ckdjiad] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [trhsfqq] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [xgivhfq] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [icyjmet] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [lrvxrqo] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [xfmstmd] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [kvneyip] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [viaytmt] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [ausxxel] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [braebfr] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [kpbcrnu] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [rosdbrm] c:\windows\tlmeiuc.exe
O4 - HKCU\..\Run: [hlymuwr] c:\windows\tlmeiuc.exe
O4 - HKCU\..\Run: [cqrolcp] c:\windows\tlmeiuc.exe
O4 - HKCU\..\Run: [ktntsqs] c:\windows\tlmeiuc.exe
O4 - HKCU\..\Run: [ttckixb] c:\windows\tlmeiuc.exe
O4 - HKCU\..\Run: [hywifpj] c:\windows\tlmeiuc.exe
O4 - HKCU\..\Run: [vdwfxoi] c:\windows\tlmeiuc.exe
O4 - HKCU\..\Run: [tcipayv] c:\windows\tlmeiuc.exe
O4 - HKCU\..\Run: [kwqmlsy] c:\windows\tlmeiuc.exe
O4 - HKCU\..\Run: [xjkfsyl] c:\windows\tlmeiuc.exe
O4 - HKCU\..\Run: [glvrcjh] c:\windows\tlmeiuc.exe
O4 - HKCU\..\Run: [hocfwlf] c:\windows\tlmeiuc.exe
O4 - HKCU\..\Run: [dirnkhs] c:\windows\tlmeiuc.exe
O4 - HKCU\..\Run: [kbccdcj] c:\windows\tlmeiuc.exe
O4 - HKCU\..\Run: [ruebknx] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [xenovug] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [fpwvxgv] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [caktyjs] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [kogxehp] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [pyagbln] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [hkgyuxi] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [evgqtjm] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [jycfuno] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [yeliodg] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [dsqiqdk] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [ywppuka] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [lnupwhy] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [woibxvk] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [ethiojr] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [uxxabun] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [rngpdat] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [iormbco] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [kqvjrbn] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [bcbrhmh] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [rggydpj] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [ynybwcs] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [mohnoru] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [eyhslgo] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [ecklntu] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [iucesvh] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [lyugocx] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [lwjectk] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [gucooap] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [neidqox] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [vswyjpr] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [jxipswr] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [jyivplj] c:\windows\vrwnhks.exe
O4 - HKCU\..\Run: [igsgqyr] c:\windows\vrwnhks.exe
O4 - HKCU\..\Run: [bngfjpx] c:\windows\vrwnhks.exe
O4 - HKCU\..\Run: [gycsvkk] c:\windows\impogpr.exe
O4 - HKCU\..\Run: [pxprroj] c:\windows\impogpr.exe
O4 - HKCU\..\Run: [vdriekr] c:\windows\impogpr.exe
O4 - HKCU\..\Run: [xwynyob] c:\windows\impogpr.exe
O4 - HKCU\..\Run: [jsbyixo] c:\windows\impogpr.exe
O4 - HKCU\..\Run: [gxhuwjp] c:\windows\impogpr.exe
O4 - HKCU\..\Run: [rpqwkkw] c:\windows\impogpr.exe
O4 - HKCU\..\Run: [emdawya] c:\windows\impogpr.exe
O4 - HKCU\..\Run: [humxhqt] c:\windows\impogpr.exe
O4 - HKCU\..\Run: [lbramna] c:\windows\impogpr.exe
O4 - HKCU\..\Run: [wblxhvq] c:\windows\wveghok.exe
O4 - HKCU\..\Run: [cjscbms] c:\windows\wveghok.exe
O4 - HKCU\..\Run: [emnkavw] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [ypcbkyy] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [adhgmla] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [egansic] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [vsqhcwu] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [hvsaggt] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [wtmqjvw] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [tfxvhqs] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [tprprki] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [piiwdtu] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [aaxscts] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [gwqefbw] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [hmujcrm] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [tnlblkm] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [wnllqax] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [aahsbmn] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [csvwbpr] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [vcpfgvg] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [rispcqy] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [jbcderc] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [ndwucyi] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [mqllnsp] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [hrimydo] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [adfaboq] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [avnltma] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [lmnruac] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [amsnrol] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [jlwrxho] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [msovndj] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [ahijixb] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [tjeacvi] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [dieaenr] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [wncbsga] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [logguir] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [uwnwtvx] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [rnwtooc] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [myjegtl] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [htjbpty] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [xulhnqt] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [mhtrxoe] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [mattalb] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [copciup] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [bbbfxph] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [qqcymtj] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [jaswgyy] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [mvnydby] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [ngaknsr] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [cmuvhnl] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [hyshbcb] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [ydeljoy] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [ronwors] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [hxmprsa] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [nqcpuax] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [bohvttb] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [fddpffx] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [ngfwttu] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [cuaqnjr] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [wfaxavd] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [qdshyyi] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [liksrwl] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [xhoilob] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [pgxnhvo] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [swlxhbo] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [iryxigk] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [kknijwe] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [wcxgjxy] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [wjrryao] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [sqdangb] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [wwipcrq] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [fphdnlh] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [tbykkas] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [rsjupni] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [bgchunl] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [kjjjner] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [lgxjhfv] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [logysia] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [jxkisps] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [brtyjqk] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [dgebwru] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [pgqaoql] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [nklaioa] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [gcnukou] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [mwxackx] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [xqtufxh] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [qdxnplm] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [obwltpk] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [jibnngg] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [ckcbraf] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [xtpxunc] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [kjwvyjc] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [ckfkfjf] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [imeojlm] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [pbkaivy] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [vdcjpns] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [njbpmxo] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [isbfmsp] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [wrybvrc] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [vabogqr] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [dspfnxg] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [kdrcdix] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [vtuvpvn] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [qlmcoky] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [lkjeple] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [bedbyvw] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [xygjqsj] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [mxxjytu] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [qbcwtrj] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [cwfqllr] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [hrlmmku] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [qcvewdy] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [gwiontj] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [jstpvlb] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [thhyyel] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [ktqiepf] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [dqbjkvj] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [mpmldra] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [wiqjiis] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [vvxxeal] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [kekpmsl] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [smqdouu] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [pkoymnc] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [jwohhdk] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [kqmmnav] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [ojkouxl] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [mejayna] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [ctgwlkr] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [yqpxemf] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [escrvsk] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [gbsihhv] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [cwmmsfi] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [vcohgbl] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [vrffjno] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [gqoyocm] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [thgeojt] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [breejeq] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [lcjgglc] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [vqadqts] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [hbfpjxr] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [kunvfvc] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [uwddxul] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [wghmxwu] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [bfjyuvy] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [yyugaad] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [gebvxyh] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [fiuhjvq] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [efisirt] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [jvgkakd] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [xkqahwi] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [xkvpjho] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [rxyypeg] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [jnbgxfj] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [jreiwcm] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [aerjtak] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [kvmmxeq] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [grgjhud] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [tutmbvn] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [pinxsjg] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [wjhesye] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [eswnaem] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [pmeqwmi] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [paissip] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [gxbxvlx] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [tbrlsdh] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [wqugrln] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [xyvyise] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [jdmeefw] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [mednfic] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [tltplpq] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [eoninlv] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [lbjoyxw] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [bajmxqb] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [upothjy] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [tfmrbnq] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [kinwhgi] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [txdaley] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [qneywvl] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [qihvbnp] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [hkqjlgl] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [iarnqpf] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [dlcoucq] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [pteahnu] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [sritnpy] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [sgvwphn] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [csamfhs] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [srsrsle] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [msassnf] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [ettwolc] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [lyxdxwk] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [ucwjwcq] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [rmtsuhx] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [hvafsik] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [xfdvgwt] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [wtbakmv] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [jjknndi] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [mjiykoi] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [jcavcxi] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [moryhbd] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [yolceoy] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [qrujsct] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [cdarpmx] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [hpponrq] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [seucurr] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [iermvnw] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [mupdneq] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [ljstkyc] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [ajaqxcn] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [ichvpia] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [juhqqss] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [aaawamr] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [wqxdtgt] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [cywhrxh] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [lekgfkp] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [jlliqwf] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [nxwrssq] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [drwkjya] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [soeekau] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [spweibv] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [qvlxxeq] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [ktolrlh] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [xinnvgt] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [pqgybkc] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [xvmvltb] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [ylxxbyc] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [avewwqy] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [bycjkbw] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [llyeadd] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [eyyhpwd] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [omkdbdr] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [ipttyvg] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [cibhfua] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [eqfprlv] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [fdedqtd] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [ejmbssm] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [cpwxcep] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [ngaggbi] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [cywhaie] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [kvvjmxa] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [jcrrltn] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [ixgsili] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [gbmkdhk] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [fxfpiyh] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [yeovlnd] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [xribkwy] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [edheuyb] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [pqigbbs] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [plmavwg] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [fgduagy] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [bfvamyy] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [wedquhn] c:\windows\eeulmdh.exe
O4 - HKCU\..\Run: [kegylqw] c:\windows\eeulmdh.exe
O4 - HKCU\..\Run: [mtrwmcg] c:\windows\eeulmdh.exe
O4 - HKCU\..\Run: [iclojpf] c:\windows\eeulmdh.exe
O4 - HKCU\..\Run: [uyguiyw] c:\windows\eeulmdh.exe
O4 - HKCU\..\Run: [bdblqfk] c:\windows\eeulmdh.exe
O4 - HKCU\..\Run: [ghrmhhm] c:\windows\eeulmdh.exe
O4 - HKCU\..\Run: [upcocrr] c:\windows\eeulmdh.exe
O4 - HKCU\..\Run: [dslxxrt] c:\windows\eeulmdh.exe
O4 - HKCU\..\Run: [bfmdlel] c:\windows\eeulmdh.exe
O4 - HKCU\..\Run: [mjpybcv] c:\windows\qllfkxj.exe
O4 - HKCU\..\Run: [pmvdfpr] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [myxvpmf] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [rdtxcvj] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [tugckcs] c:\windows\vxwhguh.exe
O4 - HKCU\..\Run: [pwegqck] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [xcbbptq] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [xiuuqow] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [plefmad] c:\windows\vxawtqg.exe
O4 - HKCU\..\Run: [fbgsckb] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [nlrvlss] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [vtkcclv] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [gxksbwt] c:\windows\mrdtojc.exe
O4 - HKCU\..\Run: [vaevdhd] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [wkjkify] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [asyvmyi] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [vccjeaa] c:\windows\qllfkxj.exe
O4 - HKCU\..\Run: [hviusda] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [aumwgbn] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [yxunkei] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [gpclslf] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [jjebesd] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [whkdbix] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [tmsbbog] c:\windows\vxawtqg.exe
O4 - HKCU\..\Run: [oytiycw] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [kpgkyer] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [ayyqsuf] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [nhghxmv] c:\windows\mrdtojc.exe
O4 - HKCU\..\Run: [mvesqky] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [immshwx] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [neesofl] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [qdlnqmy] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [ahquehl] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [olbmtql] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [cqqelfi] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [tqxurxn] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [onqtpco] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [fignadg] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [svtuuml] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [qfeuwlc] c:\windows\mrdtojc.exe
O4 - HKCU\..\Run: [hqgkkma] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [aifrjwa] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [wqblpjn] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [yqnbqff] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [isjqkog] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [omaajbf] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [uxgptmt] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [jgenipv] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [wkvdjrv] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [wdtbits] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [ctjmcbe] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [qkvmngj] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [uscfsmk] c:\windows\mrdtojc.exe
O4 - HKCU\..\Run: [wavkivx] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [nblkbdt] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [pedqrcw] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [lenbkxy] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [yliiylr] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [bsdmmcg] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [lntlcga] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [hsedmlp] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [hmioycj] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [gojhhor] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [qficiob] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [chtryef] c:\windows\mrdtojc.exe
O4 - HKCU\..\Run: [hqvvxpe] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [jewctxy] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [jsctkaf] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [ocignph] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [evgnjut] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [cvbbyqu] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [lxgspre] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [shscpib] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [gfvfsdn] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [flowfav] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [pypslxh] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [tvoefoe] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [wnelhha] c:\windows\mrdtojc.exe
O4 - HKCU\..\Run: [rckwyhi] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [kxktekv] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [dchbwkl] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [mgoejup] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [fbnycdt] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [gpohbqp] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [ghsjbib] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [dpfisix] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [rxjjkge] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [cvmigob] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [lithevg] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [evthecl] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [yklkutg] c:\windows\mrdtojc.exe
O4 - HKCU\..\Run: [tpxgjkr] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [pbtjtit] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [ihifwiq] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [gifkjtk] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [ixchbix] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [vhnjyay] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [kimyqdk] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [ikphpbk] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [dvcwrxb] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [fyuerpn] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [omhfsyf] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [dmqrlvd] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [fftxnsc] c:\windows\mrdtojc.exe
O4 - HKCU\..\Run: [mffmtqj] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [anfahkv] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [ljsbdcg] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [slodemb] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [hprbvny] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [vcttfln] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [acwohmy] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [gcelecu] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [mdipkbl] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [sawugih] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [ihvenmr] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [ltbyqys] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [hwnxyhr] c:\windows\mrdtojc.exe
O4 - HKCU\..\Run: [qbtrkuk] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [ayeodpq] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [unbdlrc] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [xtmvtft] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [wdxurtb] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [gvjnuav] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [klljdst] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [errvpyh] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [xrfagpw] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [rnupehv] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [epuxkie] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [xoejrgk] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [aweoptq] c:\windows\mrdtojc.exe
O4 - HKCU\..\Run: [wwrboxw] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [slhodsw] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [xhmmkkv] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [rndmhjb] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [qxffgom] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [bjyosrn] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [wrscpcg] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [wwcvkiq] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [itbmvxj] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [fujhlfc] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [yhunbxp] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [roqyiak] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [heubckb] c:\windows\mrdtojc.exe
O4 - HKCU\..\Run: [qjpdpfy] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [ceyuaxw] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [ritgkbd] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [atgdiix] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [cgpscuq] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [lnfghuq] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [hrxhgwb] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [hkbrpxc] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [rfiowlt] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [qqnptlj] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [euspkcy] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [jlnvsut] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [wwqqhgd] c:\windows\mrdtojc.exe
O4 - HKCU\..\Run: [awyhpcv] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [pqkchna] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [oueqllc] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [sgremjd] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [krgewpn] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [cjwvkbv] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [fswvgdn] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [firqkpv] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [vispayh] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [iofrqrp] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [xwrvmbk] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [yaenawn] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [avmgdkh] c:\windows\mrdtojc.exe
O4 - HKCU\..\Run: [brcjldd] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [jpsjved] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [sbthbtv] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [qbsetsn] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [qrdibnp] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [xhwqnfi] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [duyacie] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [wedmrla] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [kwdcxmj] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [dleauaj] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [ndncdie] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [asuuecv] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [ceariko] c:\windows\mrdtojc.exe
O4 - HKCU\..\Run: [wrfhlmy] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [lorcvbl] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [suhpyor] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [uohmkeg] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [kkewqni] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [qkysrga] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [ohlbbjq] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [ennhphk] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [lttgtlq] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [nbfsomc] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [lksitgu] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [yxsrgik] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [fjkvulu] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [vowmmmo] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [ncmjmmr] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [orrkine] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [mpqvxpb] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [gkkxbnv] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [nrqqgob] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [tyrrnnb] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [psrfnql] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [dhurwjj] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [rrtjaxy] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [lvsnkwa] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [gfbjils] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [ygakliq] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [epivvjm] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [cnxsyxr] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [bxbvioe] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [kcvvjgr] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [lpxtass] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [jeulehs] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [rudhmap] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [fsqdcch] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [feqhrks] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [adlmghl] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [bykqsaa] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [mjxkubm] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [fhpirts] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [pjboiym] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [jotmbsv] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [rphbewa] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [iplpseu] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [gjifkpl] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [rnnohnv] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [etuiwgs] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [ltcwrci] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [nguhsvl] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [hutqbqv] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [wfusfju] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [kllyrjs] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [rubbywx] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [syyaxpg] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [fuipwsv] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [kmxkann] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [ejhmykr] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [wyrpurv] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [xycwmre] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [tguswpf] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [omfptfm] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [xtfmoip] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [abcngtc] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [bmthabh] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [keoijoo] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [qjpokpt] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [ahxigks] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [nywrxeg] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [cwaooqb] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [tinckxm] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [nusivsu] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [jbgypvy] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [odxkygm] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [iwfxrym] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [pocgkan] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [jyanrwt] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [ijvujup] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [bislnhw] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [xmfhcba] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [kaqhsab] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [gaxltvq] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [nkfroqp] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [mdwrjxs] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [jdrisud] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [cqwppfh] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [aaxrebr] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [hfkkfen] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [mbmetfs] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [edqngfb] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [hjfwyvq] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [gjxlyhe] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [rclufpw] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [ayjpner] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [eieldkm] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [smqnoli] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [qhjpjiv] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [xuvsebk] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [cvnnaxs] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [wwveafv] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [hyysnug] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [fowefbs] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [gfiipdn] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [vpgcqjf] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [ofjmfup] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [oeikqyk] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [kpdntsi] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [yepdlpl] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [rjjtmel] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [ynurnrl] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [qkcostb] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [vvxaffn] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [poqhmap] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [rqxqjbl] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [mvwquny] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [susuvvy] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [juralyt] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [lvadhna] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [dqpxkim] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [ijpfxmb] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [uwdvkse] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [hnvrrlj] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [xdvfapi] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [gnunaar] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [evyldue] c:&
  • 0

#3
Michelle

Michelle

    Malware Removal Goddess

  • Retired Staff
  • 8,928 posts
It looks like the log got cut off because it's extra long! Whew!

Welcome to Geeks to Go!

First, I need you to disable Microsoft Anti-Spyware because it will interfere with cleaning your system.
To disable the program, follow the instructions below:
1.) Right click on the Microsoft Antispyware tray icon (a little red and yellow circle looking thing)
2.) Click on Security Agents Status (Enabled)
3.) Click on Disable Real-time Protection.

Then, download, install, and run CleanUp! (so the scan won't take as long because cleanup will clear temporary files) *NOTE* Cleanup deletes EVERYTHING out of temp/temporary folders. If you have anything in a temp folder, backup it up or move it to a permanent folder prior to running Cleanup!

Please download Ewido Security Suite
  • Install ewido security suite
  • Launch ewido, there should be a big E icon on your desktop, double-click it.
  • The program will prompt you to update click the OK button
  • The program will now go to the main screen
You will need to update ewido to the latest definition files.
  • On the left hand side of the main screen click update
  • Click on Start
The update will start and a progress bar will show the updates being installed.

Once the updates are installed do the following:
  • Reboot into Safe Mode, you can do this by restarting your computer, then contiunally tapping F8 until a menu appears. Use your up arrow key to highlight Safe Mode, then hit enter. Then, run Ewido.
  • Click on scanner
  • Make sure the following boxes are checked before scanning:
    • Binder
    • Crypter
    • Archives
  • Click on Start Scan
  • Let the program scan the machine
While the scan is in progress you will be prompted to clean files, click OK

Once the scan has completed, there will be a button located on the bottom of the screen named Save report
  • Click Save report
  • Save the report to your desktop
Reboot into normal mode.

Then, please run this online virus scan:
ActiveScan

Save the results from ActiveScan.

I need you to post the log from Ewido, the log from ActiveScan and a new HiJackThis log into this topic. (you will probably want to post the HiJackThis log separate from the other 2 logs since it's so long, but just click "add reply" in this topic)

Edited by bananafanafo, 31 May 2005 - 11:33 PM.

  • 0

#4
szwag

szwag

    Member

  • Topic Starter
  • Member
  • PipPip
  • 30 posts
Attached File  Activescan.txt   344.4KB   194 downloads that is the next scan
  • 0

#5
szwag

szwag

    Member

  • Topic Starter
  • Member
  • PipPip
  • 30 posts
this is another scan
trying to send the hijackthis log but getting info that the file has wrong extension
thanks

Attached Files


  • 0

#6
szwag

szwag

    Member

  • Topic Starter
  • Member
  • PipPip
  • 30 posts
Logfile of HijackThis v1.99.1
Scan saved at 4:59:20 AM, on 06/01/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ewido\security suite\ewidoctrl.exe
C:\Program Files\ewido\security suite\ewidoguard.exe
C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
C:\WINDOWS\System32\hphmon04.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\HPHipm11.exe
C:\Program Files\CursorXP\CursorXP.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\devldr32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\windows\cdncfra.exe
C:\Program Files\CASIO\Photo Loader\Plauto.exe
C:\Palm\HOTSYNC.EXE
C:\Program Files\Common Files\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Documents and Settings\mirek\My Documents\PrOgRaMs\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://abcsearch4u.com/sp.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://abcsearch4u.com/index.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://abcsearch4u.com/index.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://abcsearch4u.com/sp.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://abcsearch4u.com/index.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: CIEExtension Object - {B51DC573-E998-4834-9B45-BAB7C2AE0A75} - (no file)
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {EBCDDA60-2A68-11D3-8A43-0060083CFB9C} - (no file)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: (no name) - {38D2A281-0444-433C-9ED6-A2851795F32A} - (no file)
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [HPHmon04] C:\WINDOWS\System32\hphmon04.exe
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [ccApp] C:\Program Files\Common Files\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [QD FastAndSafe] C:\Program Files\Norton SystemWorks\Norton CleanSweep\QDCSFS.exe /startup
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Microsoft Works Update Detection] \WkDetect.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Y357RXJ7g] penvol32.exe
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q
O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [yqovydn] c:\windows\yoisfng.exe
O4 - HKCU\..\Run: [uyakuko] c:\windows\yoisfng.exe
O4 - HKCU\..\Run: [ocleyjg] c:\windows\yoisfng.exe
O4 - HKCU\..\Run: [hepquqg] c:\windows\yoisfng.exe
O4 - HKCU\..\Run: [xqhktvp] c:\windows\yoisfng.exe
O4 - HKCU\..\Run: [mixvoaj] c:\windows\yoisfng.exe
O4 - HKCU\..\Run: [ofyxxuq] c:\windows\yoisfng.exe
O4 - HKCU\..\Run: [nslfmnv] c:\windows\yoisfng.exe
O4 - HKCU\..\Run: [kwghovw] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [plgdffg] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [miscvud] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [frwyoxe] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [vquejhj] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [nvayuib] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [ttmfvjc] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [anpouff] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [brelrad] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [ujewiyx] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [utllini] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [xrlvkxo] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [bkhnlhm] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [ywsvdyc] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [raaijab] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [njtcavi] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [ggttick] c:\windows\xxcwtnp.exe
O4 - HKCU\..\Run: [xbeusmi] c:\windows\mgkpbmx.exe
O4 - HKCU\..\Run: [mgypkwk] c:\windows\mgkpbmx.exe
O4 - HKCU\..\Run: [vfaspui] c:\windows\mgkpbmx.exe
O4 - HKCU\..\Run: [gbyheys] c:\windows\mgkpbmx.exe
O4 - HKCU\..\Run: [njoeffn] c:\windows\mgkpbmx.exe
O4 - HKCU\..\Run: [ddgdirq] c:\windows\mgkpbmx.exe
O4 - HKCU\..\Run: [nwoesjv] c:\windows\mgkpbmx.exe
O4 - HKCU\..\Run: [gusrxto] c:\windows\mgkpbmx.exe
O4 - HKCU\..\Run: [qkxfgnl] c:\windows\mgkpbmx.exe
O4 - HKCU\..\Run: [wnpxunq] c:\windows\mgkpbmx.exe
O4 - HKCU\..\Run: [gpdtbae] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [utwlaeu] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [svbmgis] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [refatel] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [gygasxq] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [xhmchpw] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [uspamnt] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [xkwffqa] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [pnxedqx] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [uuwtipy] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [tfvefnq] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [aiaffrw] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [bnhrqxn] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [wekocbp] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [efwsskp] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [aopvewx] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [hfvrdbd] c:\windows\viofxda.exe
O4 - HKCU\..\Run: [friynby] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [oqpxslk] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [nurwjgo] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [kgwrikq] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [oklhtbs] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [bybmndy] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [bdorbww] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [qjmlqrh] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [tpjggbp] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [cyypwmf] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [ibtcutt] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [jmaukpx] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [ftjlawj] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [xtfonbs] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [lsicqvm] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [qeckfmm] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [ikbpyot] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [clbyuiw] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [limxvnv] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [xjbcnul] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [eauuiwn] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [uuakoaj] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [hvdltpt] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [kiyjddj] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [earcqqq] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [xlkwlsy] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [bimqjiy] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [ymxseyv] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [rpxrymo] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [jteedcb] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [hmcaget] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [socijsw] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [wwurfuk] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [crlflno] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [aybyvxr] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [wjbdfqw] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [hqeifqx] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [jvkrpkn] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [awblrmd] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [druodwe] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [mhfmvud] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [chrkjtr] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [afbdkxb] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [rjgwudq] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [vvcbkqx] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [rpkrfih] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [vjrbdjt] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [qfyqcwp] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [gysmryw] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [osmvnnu] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [rhfwown] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [auvylfi] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [oqlecdv] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [easoxio] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [bkengnf] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [wqvibst] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [tkovyvr] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [fxeneei] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [imympfb] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [xvqoylh] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [aahbsfx] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [vjyopyf] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [rqofipi] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [cifsixj] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [aqcobnm] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [ueahfbf] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [gfirhfa] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [foudoye] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [aqsyaii] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [tkqoxaw] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [numvdcm] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [apgemsj] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [fntvijf] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [hchtotd] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [lbcvabf] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [fxakqou] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [tvgjojf] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [dggijjv] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [kujscim] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [ynogjya] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [aiksher] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [mtfgwao] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [ttssqua] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [ttkhbqf] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [tokofor] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [ckdjiad] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [trhsfqq] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [xgivhfq] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [icyjmet] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [lrvxrqo] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [xfmstmd] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [kvneyip] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [viaytmt] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [ausxxel] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [braebfr] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [kpbcrnu] c:\windows\aiifmpw.exe
O4 - HKCU\..\Run: [rosdbrm] c:\windows\tlmeiuc.exe
O4 - HKCU\..\Run: [hlymuwr] c:\windows\tlmeiuc.exe
O4 - HKCU\..\Run: [cqrolcp] c:\windows\tlmeiuc.exe
O4 - HKCU\..\Run: [ktntsqs] c:\windows\tlmeiuc.exe
O4 - HKCU\..\Run: [ttckixb] c:\windows\tlmeiuc.exe
O4 - HKCU\..\Run: [hywifpj] c:\windows\tlmeiuc.exe
O4 - HKCU\..\Run: [vdwfxoi] c:\windows\tlmeiuc.exe
O4 - HKCU\..\Run: [tcipayv] c:\windows\tlmeiuc.exe
O4 - HKCU\..\Run: [kwqmlsy] c:\windows\tlmeiuc.exe
O4 - HKCU\..\Run: [xjkfsyl] c:\windows\tlmeiuc.exe
O4 - HKCU\..\Run: [glvrcjh] c:\windows\tlmeiuc.exe
O4 - HKCU\..\Run: [hocfwlf] c:\windows\tlmeiuc.exe
O4 - HKCU\..\Run: [dirnkhs] c:\windows\tlmeiuc.exe
O4 - HKCU\..\Run: [kbccdcj] c:\windows\tlmeiuc.exe
O4 - HKCU\..\Run: [ruebknx] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [xenovug] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [fpwvxgv] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [caktyjs] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [kogxehp] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [pyagbln] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [hkgyuxi] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [evgqtjm] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [jycfuno] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [yeliodg] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [dsqiqdk] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [ywppuka] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [lnupwhy] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [woibxvk] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [ethiojr] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [uxxabun] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [rngpdat] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [iormbco] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [kqvjrbn] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [bcbrhmh] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [rggydpj] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [ynybwcs] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [mohnoru] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [eyhslgo] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [ecklntu] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [iucesvh] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [lyugocx] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [lwjectk] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [gucooap] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [neidqox] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [vswyjpr] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [jxipswr] c:\windows\triorxb.exe
O4 - HKCU\..\Run: [jyivplj] c:\windows\vrwnhks.exe
O4 - HKCU\..\Run: [igsgqyr] c:\windows\vrwnhks.exe
O4 - HKCU\..\Run: [bngfjpx] c:\windows\vrwnhks.exe
O4 - HKCU\..\Run: [gycsvkk] c:\windows\impogpr.exe
O4 - HKCU\..\Run: [pxprroj] c:\windows\impogpr.exe
O4 - HKCU\..\Run: [vdriekr] c:\windows\impogpr.exe
O4 - HKCU\..\Run: [xwynyob] c:\windows\impogpr.exe
O4 - HKCU\..\Run: [jsbyixo] c:\windows\impogpr.exe
O4 - HKCU\..\Run: [gxhuwjp] c:\windows\impogpr.exe
O4 - HKCU\..\Run: [rpqwkkw] c:\windows\impogpr.exe
O4 - HKCU\..\Run: [emdawya] c:\windows\impogpr.exe
O4 - HKCU\..\Run: [humxhqt] c:\windows\impogpr.exe
O4 - HKCU\..\Run: [lbramna] c:\windows\impogpr.exe
O4 - HKCU\..\Run: [wblxhvq] c:\windows\wveghok.exe
O4 - HKCU\..\Run: [cjscbms] c:\windows\wveghok.exe
O4 - HKCU\..\Run: [emnkavw] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [ypcbkyy] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [adhgmla] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [egansic] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [vsqhcwu] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [hvsaggt] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [wtmqjvw] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [tfxvhqs] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [tprprki] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [piiwdtu] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [aaxscts] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [gwqefbw] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [hmujcrm] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [tnlblkm] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [wnllqax] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [aahsbmn] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [csvwbpr] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [vcpfgvg] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [rispcqy] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [jbcderc] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [ndwucyi] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [mqllnsp] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [hrimydo] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [adfaboq] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [avnltma] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [lmnruac] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [amsnrol] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [jlwrxho] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [msovndj] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [ahijixb] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [tjeacvi] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [dieaenr] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [wncbsga] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [logguir] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [uwnwtvx] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [rnwtooc] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [myjegtl] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [htjbpty] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [xulhnqt] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [mhtrxoe] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [mattalb] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [copciup] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [bbbfxph] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [qqcymtj] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [jaswgyy] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [mvnydby] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [ngaknsr] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [cmuvhnl] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [hyshbcb] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [ydeljoy] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [ronwors] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [hxmprsa] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [nqcpuax] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [bohvttb] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [fddpffx] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [ngfwttu] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [cuaqnjr] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [wfaxavd] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [qdshyyi] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [liksrwl] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [xhoilob] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [pgxnhvo] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [swlxhbo] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [iryxigk] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [kknijwe] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [wcxgjxy] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [wjrryao] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [sqdangb] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [wwipcrq] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [fphdnlh] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [tbykkas] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [rsjupni] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [bgchunl] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [kjjjner] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [lgxjhfv] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [logysia] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [jxkisps] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [brtyjqk] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [dgebwru] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [pgqaoql] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [nklaioa] c:\windows\yevuiwv.exe
O4 - HKCU\..\Run: [gcnukou] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [mwxackx] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [xqtufxh] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [qdxnplm] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [obwltpk] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [jibnngg] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [ckcbraf] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [xtpxunc] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [kjwvyjc] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [ckfkfjf] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [imeojlm] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [pbkaivy] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [vdcjpns] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [njbpmxo] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [isbfmsp] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [wrybvrc] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [vabogqr] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [dspfnxg] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [kdrcdix] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [vtuvpvn] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [qlmcoky] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [lkjeple] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [bedbyvw] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [xygjqsj] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [mxxjytu] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [qbcwtrj] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [cwfqllr] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [hrlmmku] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [qcvewdy] c:\windows\iesoflx.exe
O4 - HKCU\..\Run: [gwiontj] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [jstpvlb] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [thhyyel] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [ktqiepf] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [dqbjkvj] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [mpmldra] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [wiqjiis] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [vvxxeal] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [kekpmsl] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [smqdouu] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [pkoymnc] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [jwohhdk] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [kqmmnav] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [ojkouxl] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [mejayna] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [ctgwlkr] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [yqpxemf] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [escrvsk] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [gbsihhv] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [cwmmsfi] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [vcohgbl] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [vrffjno] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [gqoyocm] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [thgeojt] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [breejeq] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [lcjgglc] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [vqadqts] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [hbfpjxr] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [kunvfvc] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [uwddxul] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [wghmxwu] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [bfjyuvy] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [yyugaad] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [gebvxyh] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [fiuhjvq] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [efisirt] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [jvgkakd] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [xkqahwi] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [xkvpjho] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [rxyypeg] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [jnbgxfj] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [jreiwcm] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [aerjtak] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [kvmmxeq] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [grgjhud] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [tutmbvn] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [pinxsjg] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [wjhesye] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [eswnaem] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [pmeqwmi] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [paissip] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [gxbxvlx] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [tbrlsdh] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [wqugrln] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [xyvyise] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [jdmeefw] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [mednfic] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [tltplpq] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [eoninlv] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [lbjoyxw] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [bajmxqb] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [upothjy] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [tfmrbnq] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [kinwhgi] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [txdaley] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [qneywvl] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [qihvbnp] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [hkqjlgl] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [iarnqpf] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [dlcoucq] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [pteahnu] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [sritnpy] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [sgvwphn] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [csamfhs] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [srsrsle] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [msassnf] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [ettwolc] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [lyxdxwk] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [ucwjwcq] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [rmtsuhx] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [hvafsik] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [xfdvgwt] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [wtbakmv] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [jjknndi] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [mjiykoi] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [jcavcxi] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [moryhbd] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [yolceoy] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [qrujsct] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [cdarpmx] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [hpponrq] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [seucurr] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [iermvnw] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [mupdneq] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [ljstkyc] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [ajaqxcn] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [ichvpia] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [juhqqss] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [aaawamr] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [wqxdtgt] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [cywhrxh] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [lekgfkp] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [jlliqwf] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [nxwrssq] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [drwkjya] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [soeekau] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [spweibv] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [qvlxxeq] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [ktolrlh] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [xinnvgt] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [pqgybkc] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [xvmvltb] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [ylxxbyc] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [avewwqy] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [bycjkbw] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [llyeadd] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [eyyhpwd] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [omkdbdr] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [ipttyvg] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [cibhfua] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [eqfprlv] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [fdedqtd] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [ejmbssm] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [cpwxcep] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [ngaggbi] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [cywhaie] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [kvvjmxa] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [jcrrltn] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [ixgsili] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [gbmkdhk] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [fxfpiyh] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [yeovlnd] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [xribkwy] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [edheuyb] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [pqigbbs] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [plmavwg] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [fgduagy] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [bfvamyy] c:\windows\xbjckvt.exe
O4 - HKCU\..\Run: [wedquhn] c:\windows\eeulmdh.exe
O4 - HKCU\..\Run: [kegylqw] c:\windows\eeulmdh.exe
O4 - HKCU\..\Run: [mtrwmcg] c:\windows\eeulmdh.exe
O4 - HKCU\..\Run: [iclojpf] c:\windows\eeulmdh.exe
O4 - HKCU\..\Run: [uyguiyw] c:\windows\eeulmdh.exe
O4 - HKCU\..\Run: [bdblqfk] c:\windows\eeulmdh.exe
O4 - HKCU\..\Run: [ghrmhhm] c:\windows\eeulmdh.exe
O4 - HKCU\..\Run: [upcocrr] c:\windows\eeulmdh.exe
O4 - HKCU\..\Run: [dslxxrt] c:\windows\eeulmdh.exe
O4 - HKCU\..\Run: [bfmdlel] c:\windows\eeulmdh.exe
O4 - HKCU\..\Run: [mjpybcv] c:\windows\qllfkxj.exe
O4 - HKCU\..\Run: [pmvdfpr] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [myxvpmf] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [rdtxcvj] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [tugckcs] c:\windows\vxwhguh.exe
O4 - HKCU\..\Run: [pwegqck] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [xcbbptq] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [xiuuqow] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [plefmad] c:\windows\vxawtqg.exe
O4 - HKCU\..\Run: [fbgsckb] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [nlrvlss] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [vtkcclv] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [gxksbwt] c:\windows\mrdtojc.exe
O4 - HKCU\..\Run: [vaevdhd] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [wkjkify] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [asyvmyi] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [vccjeaa] c:\windows\qllfkxj.exe
O4 - HKCU\..\Run: [hviusda] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [aumwgbn] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [yxunkei] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [gpclslf] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [jjebesd] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [whkdbix] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [tmsbbog] c:\windows\vxawtqg.exe
O4 - HKCU\..\Run: [oytiycw] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [kpgkyer] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [ayyqsuf] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [nhghxmv] c:\windows\mrdtojc.exe
O4 - HKCU\..\Run: [mvesqky] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [immshwx] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [neesofl] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [qdlnqmy] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [ahquehl] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [olbmtql] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [cqqelfi] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [tqxurxn] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [onqtpco] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [fignadg] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [svtuuml] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [qfeuwlc] c:\windows\mrdtojc.exe
O4 - HKCU\..\Run: [hqgkkma] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [aifrjwa] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [wqblpjn] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [yqnbqff] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [isjqkog] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [omaajbf] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [uxgptmt] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [jgenipv] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [wkvdjrv] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [wdtbits] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [ctjmcbe] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [qkvmngj] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [uscfsmk] c:\windows\mrdtojc.exe
O4 - HKCU\..\Run: [wavkivx] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [nblkbdt] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [pedqrcw] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [lenbkxy] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [yliiylr] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [bsdmmcg] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [lntlcga] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [hsedmlp] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [hmioycj] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [gojhhor] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [qficiob] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [chtryef] c:\windows\mrdtojc.exe
O4 - HKCU\..\Run: [hqvvxpe] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [jewctxy] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [jsctkaf] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [ocignph] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [evgnjut] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [cvbbyqu] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [lxgspre] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [shscpib] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [gfvfsdn] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [flowfav] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [pypslxh] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [tvoefoe] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [wnelhha] c:\windows\mrdtojc.exe
O4 - HKCU\..\Run: [rckwyhi] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [kxktekv] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [dchbwkl] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [mgoejup] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [fbnycdt] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [gpohbqp] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [ghsjbib] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [dpfisix] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [rxjjkge] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [cvmigob] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [lithevg] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [evthecl] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [yklkutg] c:\windows\mrdtojc.exe
O4 - HKCU\..\Run: [tpxgjkr] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [pbtjtit] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [ihifwiq] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [gifkjtk] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [ixchbix] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [vhnjyay] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [kimyqdk] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [ikphpbk] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [dvcwrxb] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [fyuerpn] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [omhfsyf] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [dmqrlvd] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [fftxnsc] c:\windows\mrdtojc.exe
O4 - HKCU\..\Run: [mffmtqj] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [anfahkv] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [ljsbdcg] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [slodemb] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [hprbvny] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [vcttfln] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [acwohmy] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [gcelecu] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [mdipkbl] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [sawugih] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [ihvenmr] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [ltbyqys] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [hwnxyhr] c:\windows\mrdtojc.exe
O4 - HKCU\..\Run: [qbtrkuk] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [ayeodpq] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [unbdlrc] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [xtmvtft] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [wdxurtb] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [gvjnuav] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [klljdst] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [errvpyh] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [xrfagpw] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [rnupehv] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [epuxkie] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [xoejrgk] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [aweoptq] c:\windows\mrdtojc.exe
O4 - HKCU\..\Run: [wwrboxw] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [slhodsw] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [xhmmkkv] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [rndmhjb] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [qxffgom] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [bjyosrn] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [wrscpcg] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [wwcvkiq] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [itbmvxj] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [fujhlfc] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [yhunbxp] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [roqyiak] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [heubckb] c:\windows\mrdtojc.exe
O4 - HKCU\..\Run: [qjpdpfy] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [ceyuaxw] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [ritgkbd] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [atgdiix] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [cgpscuq] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [lnfghuq] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [hrxhgwb] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [hkbrpxc] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [rfiowlt] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [qqnptlj] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [euspkcy] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [jlnvsut] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [wwqqhgd] c:\windows\mrdtojc.exe
O4 - HKCU\..\Run: [awyhpcv] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [pqkchna] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [oueqllc] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [sgremjd] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [krgewpn] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [cjwvkbv] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [fswvgdn] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [firqkpv] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [vispayh] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [iofrqrp] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [xwrvmbk] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [yaenawn] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [avmgdkh] c:\windows\mrdtojc.exe
O4 - HKCU\..\Run: [brcjldd] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [jpsjved] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [sbthbtv] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [qbsetsn] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [qrdibnp] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [xhwqnfi] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [duyacie] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [wedmrla] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [kwdcxmj] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [dleauaj] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [ndncdie] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [asuuecv] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [ceariko] c:\windows\mrdtojc.exe
O4 - HKCU\..\Run: [wrfhlmy] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [lorcvbl] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [suhpyor] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [uohmkeg] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [kkewqni] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [qkysrga] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [ohlbbjq] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [ennhphk] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [lttgtlq] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [nbfsomc] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [lksitgu] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [yxsrgik] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [fjkvulu] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [vowmmmo] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [ncmjmmr] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [orrkine] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [mpqvxpb] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [gkkxbnv] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [nrqqgob] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [tyrrnnb] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [psrfnql] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [dhurwjj] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [rrtjaxy] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [lvsnkwa] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [gfbjils] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [ygakliq] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [epivvjm] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [cnxsyxr] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [bxbvioe] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [kcvvjgr] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [lpxtass] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [jeulehs] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [rudhmap] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [fsqdcch] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [feqhrks] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [adlmghl] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [bykqsaa] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [mjxkubm] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [fhpirts] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [pjboiym] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [jotmbsv] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [rphbewa] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [iplpseu] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [gjifkpl] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [rnnohnv] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [etuiwgs] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [ltcwrci] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [nguhsvl] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [hutqbqv] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [wfusfju] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [kllyrjs] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [rubbywx] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [syyaxpg] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [fuipwsv] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [kmxkann] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [ejhmykr] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [wyrpurv] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [xycwmre] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [tguswpf] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [omfptfm] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [xtfmoip] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [abcngtc] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [bmthabh] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [keoijoo] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [qjpokpt] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [ahxigks] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [nywrxeg] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [cwaooqb] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [tinckxm] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [nusivsu] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [jbgypvy] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [odxkygm] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [iwfxrym] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [pocgkan] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [jyanrwt] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [ijvujup] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [bislnhw] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [xmfhcba] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [kaqhsab] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [gaxltvq] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [nkfroqp] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [mdwrjxs] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [jdrisud] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [cqwppfh] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [aaxrebr] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [hfkkfen] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [mbmetfs] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [edqngfb] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [hjfwyvq] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [gjxlyhe] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [rclufpw] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [ayjpner] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [eieldkm] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [smqnoli] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [qhjpjiv] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [xuvsebk] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [cvnnaxs] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [wwveafv] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [hyysnug] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [fowefbs] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [gfiipdn] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [vpgcqjf] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [ofjmfup] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [oeikqyk] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [kpdntsi] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [yepdlpl] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [rjjtmel] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [ynurnrl] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [qkcostb] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [vvxaffn] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [poqhmap] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [rqxqjbl] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [mvwquny] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [susuvvy] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [juralyt] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [lvadhna] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [dqpxkim] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [ijpfxmb] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [uwdvkse] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [hnvrrlj] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [xdvfapi] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [gnunaar] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [evyldue] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [wmqvwun] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [px
  • 0

#7
Michelle

Michelle

    Malware Removal Goddess

  • Retired Staff
  • 8,928 posts
You have a seriously long list of files that need to be deleted!

I need you to copy all of the Killbox instructions below and paste them into Notepad and save it.

* Please download the Killbox by Option^Explicit. *In the event you already have Killbox, this is a new version that I need you to download.

* Save it to your desktop.

* Run Killbox.exe.

* Select "Delete on Reboot".

* Open the Notepad file where you saved these instructions earlier, and copy the file names below to the clipboard by highlighting ALL of them then press CTRL + C

c:\windows\yoisfng.exe
c:\windows\xxcwtnp.exe
c:\windows\mgkpbmx.exe
c:\windows\viofxda.exe
c:\windows\aiifmpw.exe
c:\windows\tlmeiuc.exe
c:\windows\triorxb.exe
c:\windows\vrwnhks.exe
c:\windows\impogpr.exe
c:\windows\wveghok.exe
c:\windows\yevuiwv.exe
c:\windows\iesoflx.exe
c:\windows\xbjckvt.exe
c:\windows\eeulmdh.exe
c:\windows\qllfkxj.exe
c:\windows\cdncfra.exe
c:\windows\eghyghr.exe
c:\windows\jdolfds.exe
c:\windows\vxwhguh.exe
c:\windows\agfmxlm.exe
c:\windows\evshtvs.exe
c:\windows\vwmtohe.exe
c:\windows\vxawtqg.exe
c:\windows\ulqigpo.exe
c:\windows\dcbbyiu.exe
c:\windows\goxogyi.exe
c:\windows\mrdtojc.exe
c:\windows\xprbbku.exe
c:\windows\vkdskjh.exe
c:\windows\kusqshm.exe
c:\windows\qllfkxj.exe
c:\windows\eghyghr.exe
c:\windows\cdncfra.exe
c:\windows\jdolfds.exe
c:\windows\agfmxlm.exe
c:\windows\evshtvs.exe
c:\windows\vwmtohe.exe
c:\windows\vxawtqg.exe
c:\windows\ulqigpo.exe
c:\windows\dcbbyiu.exe
c:\windows\goxogyi.exe
c:\windows\mrdtojc.exe
c:\windows\xprbbku.exe
c:\windows\kusqshm.exe
c:\windows\vkdskjh.exe
c:\windows\eghyghr.exe
c:\windows\jdolfds.exe
c:\windows\agfmxlm.exe
c:\windows\vwmtohe.exe
c:\windows\dcbbyiu.exe
c:\windows\goxogyi.exe
c:\windows\jdolfds.exe
c:\windows\eghyghr.exe
c:\windows\agfmxlm.exe
c:\windows\vwmtohe.exe
c:\windows\ulqigpo.exe
c:\windows\goxogyi.exe
c:\windows\vkdskjh.exe
c:\windows\kusqshm.exe
c:\windows\xprbbku.exe
c:\windows\eghyghr.exe
c:\windows\agfmxlm.exe
c:\windows\vwmtohe.exe


* Return to Killbox, go to the File menu, and choose "Paste from Clipboard".

* Click the red-and-white "Delete File" button. Click "Yes" at the Delete on Reboot prompt. Click "No" at the Pending Operations prompt. If your computer does not restart automatically, please restart it manually.

while your computer is restarting tap the F8 key until a menu appears. Use your up arrow key to highlight Safe Mode, then hit enter.

While in Safe Mode, Run HijackThis. Place a check next to the following items and click FIX CHECKED:

Starting with this:
O4 - HKCU\..\Run: [yqovydn] c:\windows\yoisfng.exe

Check everything from the above entry all the way down to the below entry (except MSN Messenger) I don't know probably 100 entries or so that need a check!:

O4 - HKCU\..\Run: [pxmadlv] c:\windows\xprbbku.exe


Close HiJackThis.

Reboot into normal mode and post a new HiJackThis log into this topic.
  • 0

#8
szwag

szwag

    Member

  • Topic Starter
  • Member
  • PipPip
  • 30 posts
Hi,
Thank you for your time and help.

Logfile of HijackThis v1.99.1
Scan saved at 12:33:40 PM, on 06/02/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ewido\security suite\ewidoctrl.exe
C:\Program Files\ewido\security suite\ewidoguard.exe
C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
C:\WINDOWS\System32\hphmon04.exe
C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\HPHipm11.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\devldr32.exe
C:\Program Files\Spyware Doctor\swdoctor.exe
C:\Program Files\CursorXP\CursorXP.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Documents and Settings\mirek\My Documents\PrOgRaMs\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://abcsearch4u.com/sp.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://abcsearch4u.com/index.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://abcsearch4u.com/index.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://abcsearch4u.com/sp.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://abcsearch4u.com/index.htm
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: CIEExtension Object - {B51DC573-E998-4834-9B45-BAB7C2AE0A75} - (no file)
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {EBCDDA60-2A68-11D3-8A43-0060083CFB9C} - (no file)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: (no name) - {38D2A281-0444-433C-9ED6-A2851795F32A} - (no file)
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [HPHmon04] C:\WINDOWS\System32\hphmon04.exe
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [ccApp] C:\Program Files\Common Files\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [QD FastAndSafe] C:\Program Files\Norton SystemWorks\Norton CleanSweep\QDCSFS.exe /startup
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Microsoft Works Update Detection] \WkDetect.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Y357RXJ7g] penvol32.exe
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q
O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [lnbpbfr] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [bdijimd] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [dmaxvxv] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [vysxoxw] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [bvekcvu] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [pqadghc] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [wdleymn] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [hoxkswi] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [lgkvwkw] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [uqraynh] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [ybkpmaq] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [acpllwj] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [ulygrrp] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [didmlth] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [nmbgevj] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [paysgfw] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [unnegws] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [rodamfv] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [oymyvds] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [wfpfxkp] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [jthcpai] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [etnbebu] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [fsfihqv] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [ysoqaud] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [degtdjq] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [ndykwgs] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [wmmgrhm] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [xxtcjlm] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [wdwrqve] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [admxehc] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [rbpfnso] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [qrhvigv] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [pabovov] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [sownfpn] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [libwkog] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [sdorakv] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [cycubur] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [tepqajo] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [jmfkqso] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [hiqdnhb] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [jwjoipq] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [amdqopu] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [ucbpndx] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [jqtdjaa] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [tdrubko] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [sxpngpl] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [ddtodnh] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [hmeufom] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [xaovxvi] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [sjmgtmq] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [bkedhep] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [bedlcxu] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [dxiuxad] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [yeveqnq] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [fkqluwv] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [gapdwil] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [sbxxgcf] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [sdhqfvx] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [uhfwwse] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [gtolrcq] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [kiehbim] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [tabfrkb] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [xihxadf] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [esnpnjt] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [ckmjedy] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [vkorjwp] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [wxxxgda] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [ajufvaq] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [emxgpqv] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [paklikv] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [fkqnfwm] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [gtcwkge] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [ohduqjx] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [jinirsl] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [ombbbpp] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [eofwfdg] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [dlwuxew] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [khhasfr] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [qomybbe] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [aqonyue] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [fujpdcf] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [jrlpjuw] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [jadqlld] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [qssjeiu] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [xlkmuyk] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [jsimxyg] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [rghxkea] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [txqttft] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [nmoexpu] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [dnynjlq] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [ymospgk] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [vpqktkk] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [rurcxlb] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [poqghmq] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [fnalaek] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [xhagdmd] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [bslhrgk] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [kdpcbdu] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [dwjyscs] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [myyegqa] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [yvfttog] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [lkrlges] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [hfgbsyx] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [pepuqbm] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [dhvkukk] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [jyaabfx] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [usnxhjj] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [yhfbept] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [lfbmjsk] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [jlrnixe] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [gqafmgv] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [cwlsube] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [njsucnp] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [efpgjgb] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [tprfwsc] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [vngtiec] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [qhglquf] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [emyhbik] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [strktua] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [rsriqxj] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [ykyjjia] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [sjexdsx] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [ecsawav] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [sojyuil] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [aemnkfr] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [iqnokqp] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [gdbbygi] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [qrfsyvp] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [yhhcvdb] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [afgwkie] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [uslninh] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [gewqwdf] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [psclhux] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [ysjpdkr] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [sgqdayt] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [tpmacia] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [jrtibyk] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [mnxduue] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [pcpleut] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [qiykhrf] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [ubmvjxv] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [trufues] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [btfvocl] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [qruhibm] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [jvigijy] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [vpuhobg] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [qbielef] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [fnjqjop] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [qvoobbv] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [tbtudvq] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [akbllya] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [ojyovtn] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [exgsats] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [meaotfd] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [bxucici] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [dubbtfx] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [edmnsxe] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [hnimjfi] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [tluuahn] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [ytxhwbb] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [gabpamb] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [ioklorg] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [mnhlpit] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [vuagovv] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [lpmkykn] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [jnlfrju] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [wmvtkau] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [bddtkpj] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [xuyokvc] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [ggyxmkk] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [osadsml] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [awvdili] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [npuujok] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [awuyqng] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [phdxuos] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [oroxkhs] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [epyorpi] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [ahxbald] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [tmdston] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [bvkybgp] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [misjfxi] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [qutwyhq] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [rldxbng] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [btgdggh] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [yglrcmd] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [pofwykh] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [ptgoywa] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [ipkejgu] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [fosacno] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [atnmuxg] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [hlqcepn] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [rxojoxv] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [cwfsdvs] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [taqahqo] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [kfwysoc] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [eukhamy] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [skosqxx] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [jimbcul] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [yrlkytt] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [afmfiba] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [twjstid] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [tagunfm] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [vstrkcu] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [uuanpyw] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [xicoppv] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [vnncknk] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [afodcvq] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [kgbgint] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [cpvgwcq] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [pywmyot] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [dtbvtqj] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [xayqrng] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [bktrdek] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [eaqphyh] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [mqmigkh] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [icmsxfj] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [gukxpkk] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [ngtminb] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [elckrrj] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [dcnftmv] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [vifgqor] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [idfqcrl] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [saqfdtd] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [cwqnpgu] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [unlboiq] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [ryklkfo] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [quiueho] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [bncisbg] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [kwrticw] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [yfyjpep] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [niuchgi] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [cssuypn] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [idogett] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [abkdncq] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [gabmhng] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [uiwexvq] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [obyumlx] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [yupdbmc] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [cikshop] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [jsvwpfv] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [fxbbfey] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [aholssc] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [rnxkagb] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [ydnnbyv] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [urtykvy] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [jxxxnkl] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [vrfivys] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [rtqlyel] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [aibugkh] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [yhnqrbu] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [hxbhsfw] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [yjgoawg] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [vgrwffr] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [lgbtbrj] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [cefrodp] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [bojmolh] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [hqmofjx] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [spxajee] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [ruokkbq] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [mrkwycs] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [puoquug] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [ygpboqt] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [xiuiaur] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [lcpsyjl] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [jwsgrkf] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [myqojhk] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [bqllnbb] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [wcucspf] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [hyqeqmi] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [yrpglod] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [omdtnjd] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [wtbbaij] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [isvxokp] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [ldqrncc] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [lrrdqvn] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [sfkqfwn] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [aljrxmb] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [gmcqilk] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [lyqnyoi] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [uktgqar] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [iljkxtj] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [eixmxeb] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [gqwtgth] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [spalnqf] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [dheshrx] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [ieaneye] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [jxvthdf] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [caeefco] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [extovbj] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [vdvmlqm] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [pfarbua] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [seaahgb] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [kbgfbib] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [omftocr] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [jubthoh] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [jhgoehy] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [ogtqpwv] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [axxuwcm] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [qyoocpe] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [mfgwksa] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [bupragy] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [srhrwru] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [sahitxk] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [qtgdslw] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [fhhovyt] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [aydlfdj] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [cpnqmgh] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [oxrlvtk] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [mgnkith] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [vxgpiqo] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [girhxoi] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [lqqgthw] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [tafewms] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [nfxlyjm] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [eeovbof] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [qtgyiai] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [skvnrbl] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [xrfunxm] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [mhmlygy] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [kbksoce] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [fmoymws] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [ehjtfcm] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [lywaank] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [wrcvvni] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [jryjgag] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [nlbkjix] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [wybctcj] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [obumikd] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [jltrbal] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [pkotkix] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [xynqvmd] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [nnukpgn] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [dupmkqd] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [bpiwuvc] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [kkcvtko] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [fpntdoh] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [fvilbje] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [bxdwben] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [igxuckx] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [jhmwsvr] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [mjbjraf] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [eixeqtg] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [qfnymee] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [cearrde] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [qrwimtp] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [jdqheec] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [upwyyki] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [cfnsiox] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [hrkpbld] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [uiehtys] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [ravytlj] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [srfnqok] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [cqvoogo] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [amxemjf] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [smkuyfr] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [gkwpgcx] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [egxulku] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [tbdlldy] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [uuvqsmy] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [hcgedgy] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [lqcxgrb] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [owmdavc] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [nfppcvg] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [iuvqikh] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [jjjubxl] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [yvxackq] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [fetjuvb] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [vrfbump] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [svlfobw] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [etpulpu] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [igdvonm] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [phmcbap] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [ealuuhb] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [ygxrlvq] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [uktpjei] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [gxfitxb] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [ugptcgc] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [opqjriu] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [pmhikix] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [oijxqjy] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [ujhyjjq] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [qerrwws] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [adjgbee] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [awuqbdq] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [ssoeunw] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [bqcbjlt] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [bmqyfuo] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [cngthet] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [gldmlbm] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [xeqovut] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [jsobrsc] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [haihdct] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [oktcykt] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [bfpyimf] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [rrulilo] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [hcwcgly] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [ehyplxm] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [mstsabf] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [qsxwkhu] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [vmqqqts] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [qiexwcm] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [uhhpyps] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [hadldgp] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [qhqavvy] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [qnsgapl] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [rxcgfxx] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [myjnmhm] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [vbjscix] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [lambepe] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [lcuvjdo] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [mhdovbh] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [iepnwwn] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [oswyjan] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [ccvfxix] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [caqjfxq] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [lqmwdin] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [rhaygti] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [mkpliis] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [bmhiemr] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [ioaueeu] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [krmryyv] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [bgxouoo] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [vqjphcl] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [xyvuipy] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [ccrmdrh] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [gjtkapr] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [ocunkrm] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [oerakau] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [sdxefbo] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [eaicwac] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [iknjmoh] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [qmeflmi] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [wcbjtpj] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [ivgcsue] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [kmstfgy] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [qbtewjo] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [trsmkuf] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [bvhhnkx] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [wtcpjnq] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [cnyqade] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [kcdmxea] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [aqetbpw] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [usoapab] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [icaargt] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [vdgkxji] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [irxhnqa] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [sdketkq] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [ggyctti] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [rxxepao] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [pyyprds] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [fauuqxv] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [efsbywe] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [krurocg] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [wyxmjoy] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [mvghpie] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [shhyagv] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [dkixvnv] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [xvjjwws] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [ryrxxro] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [nywwoos] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [ickkkbs] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [ugovnjj] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [iuimdnt] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [qalfwqx] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [xyoqtdb] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [dsgcnjm] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [tsrsdlg] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [nyqennc] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [pfkwhty] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [ovtjivt] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [mlcofav] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [cljfsab] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [ayaslpx] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [nrbvewo] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [ituuysb] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [kbgdbfb] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [vjkyaob] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [oqjisiy] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [udmrcri] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [bantofg] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [wxfmlmt] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [ippocxw] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [nneacjg] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [faemgxy] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [sgigcbb] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [awqomqt] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [njwgnev] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [hithvrj] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [vaydcrt] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [bvufyhp] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [jqnoqkg] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [autsagc] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [exjkcfs] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [xcatcoj] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [inmdabj] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [awfkkqm] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [yjnrpww] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [wcbjjlf] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [tlgevvx] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [sdqkdgp] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [wkfpgww] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [yufcngm] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [iwqjwmc] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [jljrows] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [qdeqntl] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [bfmoqwf] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [mermqsh] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [bbtches] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [dciavay] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [wtvojge] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [epcjmbp] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [isekqip] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [fimwuts] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [epankak] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [usiucfv] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [wpgahtb] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [lidgcyo] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [xqpixkb] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [gwlmfrn] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [hsuihwq] c:\windows\vwmtohe.exe
O4 - HKCU\..\Run: [pvyhetf] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [weouidr] c:\windows\cdncfra.exe
O4 - HKCU\..\Run: [xsmdadx] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [tvqpifc] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [wsqkuvi] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [toihhbn] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [glndrkf] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [uramkkf] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [nadkwei] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [vkhshou] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [hldvccj] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [apdlelk] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [rbgsrnt] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [vbhinpj] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [qjaskkj] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [iftycms] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [hlmmsrn] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [usqvjud] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [jupixxq] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [eupbkpq] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [vhkandx] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [riqsupi] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [ekwmwvx] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [uhphybn] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [hgdxhwy] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [gcrsbpu] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [rqkvenp] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [woksnae] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [nwiqhse] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [dabtfdk] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [lyuswlm] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [dtvkgkf] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [xjbpqak] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [wuhtkfu] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [vihejhc] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [ymliapp] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [nqikchg] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [dsddjpb] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [bidesfn] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [keqrnps] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [xhoxcro] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [xcyhwsu] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [xepgeef] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [xglgvdg] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [xiavikd] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [etahyfh] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [nnyyvyw] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [hejqpkf] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [oangusk] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [ecfddql] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [lcaohck] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [krkiwsp] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [ysmsjnl] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [sembked] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [fcxdsji] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [mpsyyah] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [yacmikk] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [rwikrbe] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [jmbuhbq] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [ftfhmpa] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [vsejiio] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [rgcemsr] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [vbiqwqx] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [vgvcngd] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [tohgmxs] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [gpiwscy] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [lpogody] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [bxxduyt] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [wwribdp] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [edbgtra] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [svuaxyx] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [sqdjygm] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [jxtlfca] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [nauwrwa] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [heydhtd] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [jaafnss] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [jvohiks] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [yqkokjn] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [megkcam] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [hvupkfg] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [lsogdhd] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [sksfofd] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [ritbjpm] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [dqrpdes] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [gjlheaf] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [oldfymt] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [tgjlptu] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [kwkxioy] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [ftwvpcl] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [fsqxjvn] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [qbsumte] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [vfkwvun] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [prwbaii] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [jakfmvb] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [pdoonvg] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [toeswcv] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [hnjyegf] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [csbjprv] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [wuvtpfd] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [hmvbhmd] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [lgtxfoj] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [jbpefbc] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [skaafyv] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [hrrokve] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [mqgbefq] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [qtrfqtc] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [dnvlmmk] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [pqrafgj] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [vyioepv] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [cdrvjfa] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [tjgiftm] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [qteahad] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [wacynbr] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [kxobsup] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [ylbgwec] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [vgpqhys] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [binpuqq] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [rmumhhk] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [xdlcfhw] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [etvscsq] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [cbrqhfs] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [ngiglur] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [plmfsql] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [tasjyga] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [sdpvwwj] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [vkvoome] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [pgkmkuf] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [ctemsxh] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [svbdfuj] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [lgjxirc] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [jpiyfqy] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [shpqdxl] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [joeegbc] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [rrxnomv] c:\windows\goxogyi.exe
O4 - HKCU\..\Run: [lmfahgk] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [sqjdivt] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [vrxlklp] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [plcdeqh] c:\windows\kusqshm.exe
O4 - HKCU\..\Run: [tovusxv] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [sgyttrw] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [wlejchf] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [upsocwt] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [gobunmd] c:\windows\dcbbyiu.exe
O4 - HKCU\..\Run: [nidhmyg] c:\windows\jdolfds.exe
O4 - HKCU\..\Run: [chvgver] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [actrlcw] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [twlfmwj] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [aigqswb] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [rxgpcmx] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [nwlhrab] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [unkbcwg] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [wamcldq] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [deyvjgm] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [kxnncvv] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [vbiqwue] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [patgdge] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [rntldfc] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [uvqcxjj] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [mxhswqh] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [sfvxsen] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [rsjyxxe] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [lwamtkn] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [wxymvuh] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [dtqpxch] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [knlslcv] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [lnfoqtl] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [winykcr] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [hbhvite] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [rkanalt] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [ykkupdf] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [sratslm] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [nmqjxyt] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [esrhwpy] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [xeypmdq] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [pglkfxr] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [tbpnuee] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [fwqncuc] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [rxfqgfj] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [jeyjnsk] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [lmbunyi] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [xviyikf] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [klsmokr] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [psugkhq] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [avupcga] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [annwqpt] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [lnpgdaa] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [bqogjay] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [jnqamti] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [lunwjrk] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [pfcvlrs] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [ngfxwbl] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [jwrbonh] c:\windows\ulqigpo.exe
O4 - HKCU\..\Run: [qgafydu] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [pieptfc] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [vxqpkxg] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [bsoirio] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [ublsukp] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [haedpto] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [gjbybcy] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [ngoqvls] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [lxcuoet] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [qhdeaap] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [itsnfgp] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [whhhfjd] c:\windows\agfmxlm.exe
O4 - HKCU\..\Run: [hwuisqa] c:\windows\eghyghr.exe
O4 - HKCU\..\Run: [vpjunyf] c:\windows\vkdskjh.exe
O4 - HKCU\..\Run: [sqbvgav] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [xnyfavm] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [hjamrrk] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [anywnlb] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [ymoekfm] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [xcdcfhh] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [acjisxm] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [NBJ] "C:\PROGRA~1\Ahead\NEROBA~1\NBJ.exe"
O4 - HKCU\..\Run: [jjjpjju] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [yvjgrpe] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [kpwdyyf] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [jguexnp] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [ohblcig] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [nuxuieo] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [beklrui] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [lihxlod] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [cwelyxi] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [lagncer] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [ubqnsjp] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [sfxteed] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [lsssehp] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [nlikulo] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [svtswom] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [lgunyfa] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [pxoaoaf] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [ymxhfbv] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [jjcsjxt] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [pcpwwme] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [blwbfee] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [gsihkir] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [ypqybfc] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [kpgfhkt] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [xtbbmck] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [pcwexwd] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [lpxbtpq] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [fwsoeei] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [kybadle] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [dptuvlc] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [wkochna] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [sepmcom] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [qpnlnex] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [vlrrevv] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [lcyjsos] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [jtxhqxq] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [drclagx] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [btpivww] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [roaqnmy] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [kyrlmcs] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [vojmtwb] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [kshoajl] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [upvnuch] c:\windows\nmuxpdw.exe
O4
  • 0

#9
szwag

szwag

    Member

  • Topic Starter
  • Member
  • PipPip
  • 30 posts
and the rest of the scan

O4 - HKCU\..\Run: [tifvwuw] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [igkpaut] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [qugnewc] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [yyuxgot] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [ridntsb] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [cixdcyk] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [glwprrw] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [gomywbe] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [vryhmpu] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [ihrherc] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [slcrnku] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [agaaoks] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [vaymdhp] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [ewptruv] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [xgxvjik] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [addploi] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [iuwrxah] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [ddlmrcx] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [pdysjsl] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [afcuepf] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [wpbrurl] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [xpwnovv] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [ftqpsjw] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [crtrmjb] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [mnohelm] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [bwajshr] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [nnfjkte] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [osvpatd] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [kpqioaw] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [mefmdxg] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [jdyjwxi] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [mpbywho] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [umqqgej] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [kkpkecf] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [kvpjuoi] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [oejhkmm] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [hnhybec] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [vcauhhl] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [obgmnob] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [qmbyuhe] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [wnwubet] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [lihdpta] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [ysqecnq] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [mabiuli] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [nxlnasa] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [aqlwsum] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [mtlerbq] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [lfcrmef] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [skbekfj] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [jcxgjgc] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [nmihkgf] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [eysyvhu] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [ihskydo] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [wvofwvy] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [qadowid] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [hyuwmwc] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [hyangtq] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [htenjue] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [gufaeri] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [adkwkqd] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [fguimmi] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [jnglvfb] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [fblrest] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [xefymii] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [yxtbhex] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [kinxjij] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [uamokyu] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [suopmgp] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [shkkdsu] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [gfcjkhn] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [cpblwtf] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [rmrwknn] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [fgjihmj] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [smkqtgo] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [suxbmop] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [powfkto] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [tbkdioi] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [kgrxbar] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [uagqyik] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [gxuijii] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [srvixmw] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [hsxvpkd] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [fmulidd] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [hgmiqxn] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [jeqmlky] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [nsieasm] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [rayatkp] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [urporum] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [jdnjuti] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [bfdxufx] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [dxbqfpb] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [ayslvla] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [tferxnt] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [hmfhekj] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [rxncblk] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [yfknwwu] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [hmofpsh] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [xxvltqo] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [bjemwik] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [hcjlwco] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [kvamcwl] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [kehpeml] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [nqcjcyu] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [tiutsof] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [tpjaukg] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [trrbtdd] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [ireopro] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [efkbvqy] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [ashxdfq] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [kekriwi] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [oldfowb] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [uytobxq] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [iljgytm] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [myensph] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [vgrmbme] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [fhhmauw] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [jnhmjav] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [wpgdqdg] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [xgwvqjr] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [anprcxf] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [rwcwmkd] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [udpvgpi] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [kwaritg] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [jlrrvmg] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [oxgbxph] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [klgrudy] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [ljcmxtq] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [vlyqcra] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [rxbftsb] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [mdedpcb] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [javnatc] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [bdqgcky] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [voovyac] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [ijsgily] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [osccmug] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [fptpqgg] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [nlywgyc] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [fvtoxnx] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [vmqffcl] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [bbnioky] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [shrnobe] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [duvxgcc] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [msuquky] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [kbiimrg] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [nmpbeav] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [ovgnvaw] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [qthviof] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [teavkik] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [vrecuhi] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [eanwmoy] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [firxwtt] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [geegndi] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [dasfuor] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [glgowao] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [htjmjgt] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [yreewbl] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [cppapdc] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [swokmxq] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [breshhf] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [aplofby] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [jbnobkm] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [pickskq] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [miemvne] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [uumciar] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [eypqdwf] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [uxwutgf] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [senkhhe] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [skaphkj] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [vaphgsm] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [jvccbwo] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [nbsirpq] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [qytgauu] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [ywqtscj] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [nljbout] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [nilaiyj] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [rutslcq] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [wumvykh] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [lquynwc] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [hypbhoq] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [oijyyjh] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [lxnwrfa] c:\windows\fgoabxn.exe
O4 - HKCU\..\Run: [mnjoxrp] c:\windows\fgoabxn.exe
O4 - HKCU\..\Run: [clctitt] c:\windows\fgoabxn.exe
O4 - HKCU\..\Run: [ouldcsn] c:\windows\fgoabxn.exe
O4 - HKCU\..\Run: [jtvrepf] c:\windows\fgoabxn.exe
O4 - HKCU\..\Run: [sthjcil] c:\windows\fgoabxn.exe
O4 - HKCU\..\Run: [vlfofox] c:\windows\fgoabxn.exe
O4 - HKCU\..\Run: [arfuxra] c:\windows\fgoabxn.exe
O4 - HKCU\..\Run: [igkywmv] c:\windows\fgoabxn.exe
O4 - HKCU\..\Run: [fdyntnd] c:\windows\fgoabxn.exe
O4 - HKCU\..\Run: [jlilwkq] c:\windows\fgoabxn.exe
O4 - HKCU\..\Run: [rhgclhv] c:\windows\fgoabxn.exe
O4 - HKCU\..\Run: [oeixfij] c:\windows\fgoabxn.exe
O4 - HKCU\..\Run: [gajfavf] c:\windows\ykeafru.exe
O4 - HKCU\..\Run: [lbonpcr] c:\windows\ykeafru.exe
O4 - HKCU\..\Run: [nhvvknw] c:\windows\ykeafru.exe
O4 - HKCU\..\Run: [dktnrpj] c:\windows\ykeafru.exe
O4 - HKCU\..\Run: [cigreud] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [ildtkva] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [mmhmsjh] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [kqxrjhu] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [ihwqyqw] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [ayhghwx] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [gbxerad] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [mgcydth] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [obuxjce] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [leaxtpq] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [uydbswx] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [somxjmd] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [prlhqpp] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [npmpldi] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [myulkwf] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [wdioxon] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [rhaxhrq] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [rsyxoql] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [nrrglmt] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [mqjkvay] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [rtivdpf] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [gspxbkp] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [kpwndkd] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [tqvkykb] c:\windows\qedqxbc.exe
O4 - HKCU\..\Run: [rkywvip] c:\windows\qedqxbc.exe
O4 - HKCU\..\Run: [ldauioa] c:\windows\kwgyaqy.exe
O4 - HKCU\..\Run: [hcsligw] c:\windows\kwgyaqy.exe
O4 - HKCU\..\Run: [lwlvuff] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [kmyhyqc] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [skwhoyr] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [rcmlfwb] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [xjxrbmd] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [tbuiwkt] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [logmjbu] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [kwmfaob] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [akirhpe] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [gkndrdm] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [mqtoubx] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [bgreigh] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [kfkbqeh] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [ydbasaj] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [epsxwpl] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [cyorfem] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [pccutlv] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [mwsaufk] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [evheevp] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [iueyqwc] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [vxwutee] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [rdpkcpa] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [ivwlpfs] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [xcnmkxp] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [behygby] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [ttdrykm] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [putooxr] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [jkfbapf] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [tgincpr] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [cvitavl] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [djgftxm] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [gjqypqb] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [dkufmve] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [gdjdybg] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [yhhcdln] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [jhqhavs] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [rhxhwuv] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [wcaetki] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [fdyftpe] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [ltsaqsu] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [mvryvmh] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [ufbhfov] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [uxtyyhb] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [llseiic] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [xsgjchp] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [qypydwy] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [oacicsq] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [cubdivd] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [rejwivy] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [altfhhi] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [blsdmer] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [bpirjit] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [spxjhty] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [jvymgum] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [pxieknm] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [ispeium] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [tcbhgos] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [scadqok] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [hitrqfn] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [lhpstam] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [wnbvllj] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [deayxdf] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [jgtjvpi] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [fspdpmj] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [udyrxig] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [odqxylq] c:\windows\sxihexe.exe
O4 - HKCU\..\Run: [wnqjqgq] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [hdmwbnk] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [iumpmyw] c:\windows\sxihexe.exe
O4 - HKCU\..\Run: [awslbwx] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [barksqb] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [gtgubii] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [pxbxwfh] c:\windows\sxihexe.exe
O4 - HKCU\..\Run: [slwcxqt] c:\windows\qbqngjs.exe
O4 - HKCU\..\Run: [uqdhfgj] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [iwbdoxo] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [nqphdcb] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [regcklj] c:\windows\sxihexe.exe
O4 - HKCU\..\Run: [ibghctf] c:\windows\qbqngjs.exe
O4 - HKCU\..\Run: [amgqrfq] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [clixsjj] c:\windows\uuwxhqc.exe
O4 - HKCU\..\Run: [gcvgnsd] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [uooidsn] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [ccggunf] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [mprkmit] c:\windows\sxihexe.exe
O4 - HKCU\..\Run: [mhwgyuw] c:\windows\qbqngjs.exe
O4 - HKCU\..\Run: [xpbhdaq] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [oqphwen] c:\windows\uuwxhqc.exe
O4 - HKCU\..\Run: [awyjynh] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [ajqnqan] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [yyjtfvw] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [hsgjoyp] c:\windows\sxihexe.exe
O4 - HKCU\..\Run: [vanqfqq] c:\windows\qbqngjs.exe
O4 - HKCU\..\Run: [krvbsbs] c:\windows\uuwxhqc.exe
O4 - HKCU\..\Run: [whxfoya] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [ajixugw] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [iwxssel] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [kswcsis] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [uuuqcmx] c:\windows\sxihexe.exe
O4 - HKCU\..\Run: [olwbgvh] c:\windows\qbqngjs.exe
O4 - HKCU\..\Run: [jitpjaj] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [tmfkjkd] c:\windows\uuwxhqc.exe
O4 - HKCU\..\Run: [xsbrjbn] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [fxbguia] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [ffucdku] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [sksyiqx] c:\windows\qbqngjs.exe
O4 - HKCU\..\Run: [rxkyvgp] c:\windows\sxihexe.exe
O4 - HKCU\..\Run: [djbqnxi] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [eerganb] c:\windows\uuwxhqc.exe
O4 - HKCU\..\Run: [lwlooku] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [nvcvkdd] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [btmwajy] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [agugjsp] c:\windows\sxihexe.exe
O4 - HKCU\..\Run: [vfduuxp] c:\windows\qbqngjs.exe
O4 - HKCU\..\Run: [dwsuwob] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [hbyscod] c:\windows\uuwxhqc.exe
O4 - HKCU\..\Run: [ckjeawj] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [flctqeh] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [rfvwhxp] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [jxewxdw] c:\windows\qbqngjs.exe
O4 - HKCU\..\Run: [myebuik] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [cdkvebf] c:\windows\uuwxhqc.exe
O4 - HKCU\..\Run: [nemuiss] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [oinpewc] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [nravxug] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [efhntju] c:\windows\qbqngjs.exe
O4 - HKCU\..\Run: [qiigrtl] c:\windows\uuwxhqc.exe
O4 - HKCU\..\Run: [ocvdnfp] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [mwyarkt] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [xpfqcqw] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [qntmpno] c:\windows\qbqngjs.exe
O4 - HKCU\..\Run: [rfoecam] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [thugqqb] c:\windows\uuwxhqc.exe
O4 - HKCU\..\Run: [ytotyhs] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [gogmdmd] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [gxtbjus] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [vyuicqp] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [ypchvke] c:\windows\qbqngjs.exe
O4 - HKCU\..\Run: [gytqnwd] c:\windows\uuwxhqc.exe
O4 - HKCU\..\Run: [kbtomay] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [epngove] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [xasvppd] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [rcvfgpr] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [etbomay] c:\windows\qbqngjs.exe
O4 - HKCU\..\Run: [libkbll] c:\windows\uuwxhqc.exe
O4 - HKCU\..\Run: [tukvcbq] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [pwcymyp] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [upwvvvu] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [wesayha] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [mxjjolc] c:\windows\qbqngjs.exe
O4 - HKCU\..\Run: [erljxcc] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [ojjpwea] c:\windows\uuwxhqc.exe
O4 - HKCU\..\Run: [kcuqfgd] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [aavfgqh] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [yqplwpy] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [fvoobxf] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [tsxukqe] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [ortjvpq] c:\windows\uuwxhqc.exe
O4 - HKCU\..\Run: [xkrhhre] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [mwuaddm] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [iqujtai] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [tvabahj] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [fqcgsbj] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [pigfufc] c:\windows\uuwxhqc.exe
O4 - HKCU\..\Run: [yglgkja] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [tsedwto] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [rhbxcur] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [qoumcvj] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [yeonuin] c:\windows\uuwxhqc.exe
O4 - HKCU\..\Run: [ctcadfy] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [awcfubs] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [pksmiuu] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [mevyrfe] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [gchqyyd] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [punybke] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [fnpxkbt] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [lkcbnqc] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [vaoaheg] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [tcvxcne] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [hkhtnqm] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [njobwjt] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [wiimbvt] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [vhqvgdi] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [lqxodxw] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [ohovoka] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [tythyps] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [ydaeajj] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [itjchlw] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [edxijbj] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [kkvujcw] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [fwuixat] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [ghrlyea] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [otryktq] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [qiufqcd] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [idygpjl] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [muqepdo] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [wagwrad] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [jyrngir] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [gyfdnks] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [xkfjywr] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [qtddicb] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [tymaoux] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [vsbqorw] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [dbvaxiq] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [aknigrd] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [jeexpjd] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [ycyapim] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [xtusfsl] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [okagtyf] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [jgdxaxd] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [iwmkpkj] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [xvvsyfd] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [pofcdaj] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [hbnwngd] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [bewpukh] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [skgttoq] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [vihlwsk] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [ekbpvdf] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [rrswmrj] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [xonkawr] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [ovvctku] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [lmvqkod] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [roewjjx] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [rjpveac] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [uksxrhg] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [ckbnhbn] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [ewuqmts] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [xvijpqf] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [tjjhdxu] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [pkcveua] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [yqnvrdo] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [ekymojj] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [jgdfbkg] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [vxxmbig] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [rhpbmlr] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [mmwnoss] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [yaecbpg] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [tgnyovs] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [anpthjp] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [pwxbhfx] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [dpoarmx] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [ilbeynl] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [iredrey] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [rksribj] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [gisrnnq] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [ojpiofw] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [fmmgnpi] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [ogdgoqw] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [mchppmu] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [xtxgfwg] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [ipetyae] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [fxoytja] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [grochte] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [rwgytwr] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [xpglknr] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [cortiyp] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [btkarml] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [hgshsmr] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [fnsihbf] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [lmtqjff] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [nmetfsu] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [wbgmstl] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [glstyve] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [tpvggkj] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [tdutigg] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [vhorqfq] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [ykascop] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [aaivhot] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [kcblxth] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [irxmwav] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [bgsyfnj] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [uestrei] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [gqhijqn] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [dudmqru] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [yajdgxk] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [qeamvko] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [kktwkwo] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [ouipnao] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [ewshnar] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [kmpssyf] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [owvyspw] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [ygageyx] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [bftkbln] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [svrmenk] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [cfmbube] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [fvnigyw] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [vtxcahr] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [ekkvkgc] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [sdsqwlt] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [kcacltj] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [cdehbnx] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [wkqgosf] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [dsgtkot] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [uwxnufo] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [cvshbam] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [dntnkkv] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [wubdvax] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [mekuckn] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [hjwolum] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [ycauykf] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [fbpjbhb] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [vnvbfls] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [qcndogm] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [cfhmgse] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [luliycl] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [evhjmqu] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [xbcwuwf] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [bbplcnq] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [cuinbxb] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [ljgawob] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [vjkrxvw] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [iqifddr] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [qgkbfrj] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [qcupdxj] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [qgxjcgu] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [ciwyrpa] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [bqpnbvd] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [ydiaqlf] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [csobqna] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [mjeoacy] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [urtagfx] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [qxacccf] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [pyvywwu] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [yeapjrg] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [wmxbjcu] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [itmrwig] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [ffkpbhy] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [wnvtiyo] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [fwuyleq] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [ohwjdie] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [ujymxds] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [iflcrmx] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [plkcnah] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [ioymcco] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [hqdokbh] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [thtyuho] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [pnglpvv] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [icmwyug] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [acjmmix] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [firlicb] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [ynhinyo] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [haejycc] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [elelmed] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [ofvcswa] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [flpmfff] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [llxagsc] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [smkgjwo] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [hnhhbyv] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [mupghqa] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [aasmhqy] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [vmenagb] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [qbukitq] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [fabgicr] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [bdsvjtl] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [ccsettl] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [vxphddc] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [hvtorei] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [hasjfvf] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [dpfqwwi] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [prcadcw] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [jggjjws] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [trylsgb] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [nsbvayp] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [bbpjnya] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [jggkpys] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [iaxbsvq] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [tlaqqqe] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [mrbihrd] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [rcnbogm] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [gxatqnc] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [vtrlojw] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [qkdkdvw] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [fjicvet] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [hrxlkpo] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [xxadxqf] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [qfchecy] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [euoymhi] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [jhjwjsb] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [rppcysx] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [marjmgg] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [waibfsh] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [lhyojml] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [yoatngv] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [bidsviy] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [qtkgrhy] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [qhxvpof] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [cugujxg] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [mrxomxl] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [uwbhukq] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [fpbtclp] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [trarqhc] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [puvihku] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [alvrtwg] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [jpxvkau] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [mvvksrj] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [thndsvs] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [ygqvhfq] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [wtqviey] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [aftfqvg] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [dlesnex] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [jddfqit] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [bjagefc] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [ciwmsxf] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [ovjhajg] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [reyuyha] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [aovuhph] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [bmuronc] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [hybhmcs] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [nfmgvpm] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [jvutcih] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [pqvwsiy] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [udovkvf] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [yqpxnlg] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [gfuoqtq] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [ltmkksr] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [jfnbqqi] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [bnyvmgt] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [gnmablx] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [wtyakwu] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [pujrrtn] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [qvubcjs] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [ytertvt] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [asbncww] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [kdqdobt] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [tydofja] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [xmnyhwh] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [vmwhgnq] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [bvoxbcs] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [clgfixn] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [envibjr] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [ivnwvym] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [ukwnphi] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [kuselku] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [ciswnjf] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [uudlvec] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [sjhltxx] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [sthldxt] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [fafdvkn] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [ngmfbwg] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [wntrvgd] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [nahxabg] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [lljhodb] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [lwmxbxh] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [cswauhg] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [dqtbybs] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [qjeednu] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [qusejhe] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [ghjnokm] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [vywunkf] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [wlrokyn] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [akmohnx] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [xinjspk] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [xwtburd] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [alyfqgf] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [nbqhehg] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [ojatvcm] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [tfcahuf] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [ukykgvo] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [wujdnof] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [pbmvfbi] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [kqxnlfg] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [svalyrf] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [wskirfu] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [ryvdbag] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [rfbxlry] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [pjlunmn] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [fxhhtvs] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [riakvtw] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [gdxdqro] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [rwhiurf] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [aehkfdn] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [ekbqcfm] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [ymyofln] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [jcjwpvt] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [pfrfslv] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [gwobxmy] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [unphqlc] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [kyfrwlb] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [wnhdorx] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [vtsnfqm] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [ldjunys] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [kmxjbwd] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [nflmncb] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [lqwfoog] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [lwiwkww] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [koiyafe] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [fixhixt] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [ttcxsex] c:\windows\cuoppvy.exe
O4 - HKCU\..\Run: [nhulild] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [ljopyxw] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [jptpafo] c:\windows\cuoppvy.exe
O4 - HKCU\..\Run: [sgrwtmc] c:\windows\kxcrtvl.exe
O4 - HKCU\..\Run: [aqchtpp] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [qhcegnn] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [qfrncax] c:\windows\cuoppvy.exe
O4 - HKCU\..\Run: [kjokfwi] c:\windows\kxcrtvl.exe
O4 - HKCU\..\Run: [ppockda] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [eyrhqki] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [tmcvqii] c:\windows\cuoppvy.exe
O4 - HKCU\..\Run: [wahisix] c:\windows\kxcrtvl.exe
O4 - HKCU\..\Run: [ahgyjfg] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [ngitdwv] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [hfwacgb] c:\windows\cuoppvy.exe
O4 - HKCU\..\Run: [ddrcrcx] c:\windows\kxcrtvl.exe
O4 - HKCU\..\Run: [xncpbic] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [gwjgkqj] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [nmcoock] c:\windows\cuoppvy.exe
O4 - HKCU\..\Run: [bnpjwov] c:\windows\kxcrtvl.exe
O4 - HKCU\..\Run: [etjbjme] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [hphpqux] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [peyqeua] c:\windows\cuoppvy.exe
O4 - HKCU\..\Run: [krshyfe] c:\windows\kxcrtvl.exe
O4 - HKCU\..\Run: [dlcmjsl] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [tntemtl] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [novrjuv] c:\windows\cuoppvy.exe
O4 - HKCU\..\Run: [eapsegr] c:\windows\kxcrtvl.exe
O4 - HKCU\..\Run: [hxkabgh] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [henteil] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [ncwihdi] c:\windows\cuoppvy.exe
O4 - HKCU\..\Run: [qmtqumr] c:\windows\kxcrtvl.exe
O4 - HKCU\..\Run: [njthkvi] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [afqjfrm] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [jynpxqw] c:\windows\cuoppvy.exe
O4 - HKCU\..\Run: [speuejd] c:\windows\kxcrtvl.exe
O4 - HKCU\..\Run: [fijvqkg] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [vtlsruh] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [schhjli] c:\windows\cuoppvy.exe
O4 - HKCU\..\Run: [fccnbcn] c:\windows\kxcrtvl.exe
O4 - HKCU\..\Run: [mxwntdg] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [ubdciol] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [iansjme] c:\windows\cuoppvy.exe
O4 - HKCU\..\Run: [lytmpsh] c:\windows\kxcrtvl.exe
O4 - HKCU\..\Run: [ntljvby] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [oorvrpe] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [nrgtluh] c:\windows\kxcrtvl.exe
O4 - HKCU\..\Run: [cxvkhni] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [wdrimhu] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [fyrwwwt] c:\windows\kxcrtvl.exe
O4 - HKCU\..\Run: [ryvafur] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [lfayori] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [muhcofw] c:\windows\kxcrtvl.exe
O4 - HKCU\..\Run: [cqoiaho] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [bfbxwmy] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [lfijddy] c:\windows\kxcrtvl.exe
O4 - HKCU\..\Run: [upeluto] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [mpclfvq] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [avivjjm] c:\windows\kxcrtvl.exe
O4 - HKCU\..\Run: [kftkqdj] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [ljnyyay] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [nyegfkv] c:\windows\kxcrtvl.exe
O4 - HKCU\..\Run: [yugisfu] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [uyiiubc] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [fdovndx] c:\windows\kxcrtvl.exe
O4 - HKCU\..\Run: [gpbmvot] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [imxhaaf] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [aumerpq] c:\windows\kxcrtvl.exe
O4 - HKCU\..\Run: [gtokugq] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [hircnja] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [olgyted] c:\windows\kxcrtvl.exe
O4 - HKCU\..\Run: [xifdwtj] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [ejttcmb] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [lpdvhkj] c:\windows\kxcrtvl.exe
O4 - HKCU\..\Run: [vunthih] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [btykfqc] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [sjldueg] c:\windows\kxcrtvl.exe
O4 - HKCU\..\Run: [rlmqsql] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [qwrmqxr] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [hktlmwh] c:\windows\kxcrtvl.exe
O4 - HKCU\..\Run: [onstsgd] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [cslmnli] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [grsghbt] c:\windows\kxcrtvl.exe
O4 - HKCU\..\Run: [dpyjgcc] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [uvqisga] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [ongpplw] c:\windows\kxcrtvl.exe
O4 - HKCU\..\Run: [wsiwula] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [ufjoqcg] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [bxldmkd] c:\windows\kxcrtvl.exe
O4 - HKCU\..\Run: [vrdjeuj] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [dqhyrgl] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [ajrtyjy] c:\windows\kxcrtvl.exe
O4 - HKCU\..\Run: [mcrffof] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [wivujda] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [tcxmmon] c:\windows\kxcrtvl.exe
O4 - HKCU\..\Run: [ysdnljs] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [yrpdjec] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [rwdpwdh] c:\windows\kxcrtvl.exe
O4 - HKCU\..\Run: [dcchjmn] c:\windows\fmflxun.exe
O4 - HKCU\..\Run: [ivcrcbm] c:\windows\fmflxun.exe
O4 - HKCU\..\Run: [nuscqit] c:\windows\fmflxun.exe
O4 - HKCU\..\Run: [gjajmvk] c:\windows\fmflxun.exe
O4 - HKCU\..\Run: [dtfhawi] c:\windows\fmflxun.exe
O4 - HKCU\..\Run: [grbbkyu] c:\windows\fmflxun.exe
O4 - HKCU\..\Run: [mddiimc] c:\windows\wjbgjtj.exe
O4 - HKCU\..\Run: [tmvucfv] c:\windows\wjbgjtj.exe
O4 - HKCU\..\Run: [amrmkvo] c:\windows\wjbgjtj.exe
O4 - HKCU\..\Run: [mxxwetv] c:\windows\wjbgjtj.exe
O4 - HKCU\..\Run: [qynytlx] c:\windows\byqnbps.exe
O4 - HKCU\..\Run: [youjceu] c:\windows\byqnbps.exe
O4 - HKCU\..\Run: [apbytxc] c:\windows\byqnbps.exe
O4 - HKCU\..\Run: [ughnlgc] c:\windows\byqnbps.exe
O4 - HKCU\..\Run: [ilqniof] c:\windows\byqnbps.exe
O4 - HKCU\..\Run: [ymcpoba] c:\windows\byqnbps.exe
O4 - HKCU\..\Run: [iwidcbr] c:\windows\byqnbps.exe
O4 - HKCU\..\Run: [lcgiiqu] c:\windows\byqnbps.exe
O4 - HKCU\..\Run: [pgqjbmr] c:\windows\byqnbps.exe
O4 - HKCU\..\Run: [bwxyquo] c:\windows\byqnbps.exe
O4 - HKCU\..\Run: [npwqnms] c:\windows\byqnbps.exe
O4 - HKCU\..\Run: [gelbhey] c:\windows\byqnbps.exe
O4 - HKCU\..\Run: [tvdicji] c:\windows\byqnbps.exe
O4 - HKCU\..\Run: [uewywst] c:\windows\byqnbps.exe
O4 - HKCU\..\Run: [elhiamg] c:\windows\byqnbps.exe
O4 - HKCU\..\Run: [gmsuhuo] c:\windows\byqnbps.exe
O4 - HKCU\..\Run: [pwqpbsm] c:\windows\byqnbps.exe
O4 - HKCU\..\Run: [ubfdawt] c:\windows\byqnbps.exe
O4 - HKCU\..\Run: [lonvlsk] c:\windows\byqnbps.exe
O4 - HKCU\..\Run: [xikwnsy] c:\windows\byqnbps.exe
O4 - HKCU\..\Run: [kfobhnh] c:\windows\byqnbps.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Photo Loader supervisory.lnk = C:\Program Files\CASIO\Photo Loader\Plauto.exe
O4 - Global Startup: HotSync Manager.lnk = C:\Palm\HOTSYNC.EXE
O4 - Global Startup: Microsoft Works Calendar Reminders.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: AskCosmo! - {9BE4715D-8249-4f24-9ED6-3F3543A5A221} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: AskCosmo! - {9BE4715D-8249-4f24-9ED6-3F3543A5A221} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\flsmngr.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\flsmngr.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\flsmngr.dll
O16 - DPF: {64145
  • 0

#10
szwag

szwag

    Member

  • Topic Starter
  • Member
  • PipPip
  • 30 posts
the last part

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exe
O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O23 - Service: Pml Driver HPH11 - HP - C:\WINDOWS\System32\HPHipm11.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
  • 0

Advertisements


#11
Michelle

Michelle

    Malware Removal Goddess

  • Retired Staff
  • 8,928 posts
We're going to have to do this several times. :tazz:

Run HiJackThis. Place a check next to the following items and click FIX CHECKED:

Start with this:
O4 - HKCU\..\Run: [lnbpbfr] c:\windows\eghyghr.exe

Put a check next to everything from the above to the below item:

O4 - HKCU\..\Run: [NBJ] "C:\PROGRA~1\Ahead\NEROBA~1\NBJ.exe" (but don't put a check next to this one, stop at the line above)

Post a new HiJackThis log.

Edited by bananafanafo, 02 June 2005 - 10:54 AM.

  • 0

#12
szwag

szwag

    Member

  • Topic Starter
  • Member
  • PipPip
  • 30 posts
Thank you again!



Logfile of HijackThis v1.99.1
Scan saved at 7:22:38 PM, on 06/02/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ewido\security suite\ewidoctrl.exe
C:\Program Files\ewido\security suite\ewidoguard.exe
C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\devldr32.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
C:\WINDOWS\System32\hphmon04.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spyware Doctor\swdoctor.exe
C:\Program Files\CursorXP\CursorXP.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\CASIO\Photo Loader\Plauto.exe
C:\Palm\HOTSYNC.EXE
C:\Program Files\Common Files\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\mirek\My Documents\PrOgRaMs\HijackThis\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: (no name) - {38D2A281-0444-433C-9ED6-A2851795F32A} - (no file)
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [HPHmon04] C:\WINDOWS\System32\hphmon04.exe
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [ccApp] C:\Program Files\Common Files\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [QD FastAndSafe] C:\Program Files\Norton SystemWorks\Norton CleanSweep\QDCSFS.exe /startup
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Microsoft Works Update Detection] \WkDetect.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Y357RXJ7g] penvol32.exe
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q
O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [hmeufom] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [NBJ] "C:\PROGRA~1\Ahead\NEROBA~1\NBJ.exe"
O4 - HKCU\..\Run: [jjjpjju] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [yvjgrpe] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [kpwdyyf] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [jguexnp] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [ohblcig] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [nuxuieo] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [beklrui] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [lihxlod] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [cwelyxi] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [lagncer] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [ubqnsjp] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [sfxteed] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [lsssehp] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [nlikulo] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [svtswom] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [lgunyfa] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [pxoaoaf] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [ymxhfbv] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [jjcsjxt] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [pcpwwme] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [blwbfee] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [gsihkir] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [ypqybfc] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [kpgfhkt] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [xtbbmck] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [pcwexwd] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [lpxbtpq] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [fwsoeei] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [kybadle] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [dptuvlc] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [wkochna] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [sepmcom] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [qpnlnex] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [vlrrevv] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [lcyjsos] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [jtxhqxq] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [drclagx] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [btpivww] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [roaqnmy] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [kyrlmcs] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [vojmtwb] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [kshoajl] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [upvnuch] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [tifvwuw] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [igkpaut] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [qugnewc] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [yyuxgot] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [ridntsb] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [cixdcyk] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [glwprrw] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [gomywbe] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [vryhmpu] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [ihrherc] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [slcrnku] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [agaaoks] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [vaymdhp] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [ewptruv] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [xgxvjik] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [addploi] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [iuwrxah] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [ddlmrcx] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [pdysjsl] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [afcuepf] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [wpbrurl] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [xpwnovv] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [ftqpsjw] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [crtrmjb] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [mnohelm] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [bwajshr] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [nnfjkte] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [osvpatd] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [kpqioaw] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [mefmdxg] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [jdyjwxi] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [mpbywho] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [umqqgej] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [kkpkecf] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [kvpjuoi] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [oejhkmm] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [hnhybec] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [vcauhhl] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [obgmnob] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [qmbyuhe] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [wnwubet] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [lihdpta] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [ysqecnq] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [mabiuli] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [nxlnasa] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [aqlwsum] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [mtlerbq] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [lfcrmef] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [skbekfj] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [jcxgjgc] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [nmihkgf] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [eysyvhu] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [ihskydo] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [wvofwvy] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [qadowid] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [hyuwmwc] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [hyangtq] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [htenjue] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [gufaeri] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [adkwkqd] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [fguimmi] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [jnglvfb] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [fblrest] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [xefymii] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [yxtbhex] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [kinxjij] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [uamokyu] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [suopmgp] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [shkkdsu] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [gfcjkhn] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [cpblwtf] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [rmrwknn] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [fgjihmj] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [smkqtgo] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [suxbmop] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [powfkto] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [tbkdioi] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [kgrxbar] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [uagqyik] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [gxuijii] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [srvixmw] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [hsxvpkd] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [fmulidd] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [hgmiqxn] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [jeqmlky] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [nsieasm] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [rayatkp] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [urporum] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [jdnjuti] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [bfdxufx] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [dxbqfpb] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [ayslvla] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [tferxnt] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [hmfhekj] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [rxncblk] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [yfknwwu] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [hmofpsh] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [xxvltqo] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [bjemwik] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [hcjlwco] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [kvamcwl] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [kehpeml] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [nqcjcyu] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [tiutsof] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [tpjaukg] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [trrbtdd] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [ireopro] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [efkbvqy] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [ashxdfq] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [kekriwi] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [oldfowb] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [uytobxq] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [iljgytm] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [myensph] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [vgrmbme] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [fhhmauw] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [jnhmjav] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [wpgdqdg] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [xgwvqjr] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [anprcxf] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [rwcwmkd] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [udpvgpi] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [kwaritg] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [jlrrvmg] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [oxgbxph] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [klgrudy] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [ljcmxtq] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [vlyqcra] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [rxbftsb] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [mdedpcb] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [javnatc] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [bdqgcky] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [voovyac] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [ijsgily] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [osccmug] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [fptpqgg] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [nlywgyc] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [fvtoxnx] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [vmqffcl] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [bbnioky] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [shrnobe] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [duvxgcc] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [msuquky] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [kbiimrg] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [nmpbeav] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [ovgnvaw] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [qthviof] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [teavkik] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [vrecuhi] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [eanwmoy] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [firxwtt] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [geegndi] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [dasfuor] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [glgowao] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [htjmjgt] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [yreewbl] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [cppapdc] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [swokmxq] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [breshhf] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [aplofby] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [jbnobkm] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [pickskq] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [miemvne] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [uumciar] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [eypqdwf] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [uxwutgf] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [senkhhe] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [skaphkj] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [vaphgsm] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [jvccbwo] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [nbsirpq] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [qytgauu] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [ywqtscj] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [nljbout] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [nilaiyj] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [rutslcq] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [wumvykh] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [lquynwc] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [hypbhoq] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [oijyyjh] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [lxnwrfa] c:\windows\fgoabxn.exe
O4 - HKCU\..\Run: [mnjoxrp] c:\windows\fgoabxn.exe
O4 - HKCU\..\Run: [clctitt] c:\windows\fgoabxn.exe
O4 - HKCU\..\Run: [ouldcsn] c:\windows\fgoabxn.exe
O4 - HKCU\..\Run: [jtvrepf] c:\windows\fgoabxn.exe
O4 - HKCU\..\Run: [sthjcil] c:\windows\fgoabxn.exe
O4 - HKCU\..\Run: [vlfofox] c:\windows\fgoabxn.exe
O4 - HKCU\..\Run: [arfuxra] c:\windows\fgoabxn.exe
O4 - HKCU\..\Run: [igkywmv] c:\windows\fgoabxn.exe
O4 - HKCU\..\Run: [fdyntnd] c:\windows\fgoabxn.exe
O4 - HKCU\..\Run: [jlilwkq] c:\windows\fgoabxn.exe
O4 - HKCU\..\Run: [rhgclhv] c:\windows\fgoabxn.exe
O4 - HKCU\..\Run: [oeixfij] c:\windows\fgoabxn.exe
O4 - HKCU\..\Run: [gajfavf] c:\windows\ykeafru.exe
O4 - HKCU\..\Run: [lbonpcr] c:\windows\ykeafru.exe
O4 - HKCU\..\Run: [nhvvknw] c:\windows\ykeafru.exe
O4 - HKCU\..\Run: [dktnrpj] c:\windows\ykeafru.exe
O4 - HKCU\..\Run: [cigreud] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [ildtkva] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [mmhmsjh] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [kqxrjhu] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [ihwqyqw] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [ayhghwx] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [gbxerad] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [mgcydth] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [obuxjce] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [leaxtpq] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [uydbswx] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [somxjmd] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [prlhqpp] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [npmpldi] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [myulkwf] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [wdioxon] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [rhaxhrq] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [rsyxoql] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [nrrglmt] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [mqjkvay] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [rtivdpf] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [gspxbkp] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [kpwndkd] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [tqvkykb] c:\windows\qedqxbc.exe
O4 - HKCU\..\Run: [rkywvip] c:\windows\qedqxbc.exe
O4 - HKCU\..\Run: [ldauioa] c:\windows\kwgyaqy.exe
O4 - HKCU\..\Run: [hcsligw] c:\windows\kwgyaqy.exe
O4 - HKCU\..\Run: [lwlvuff] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [kmyhyqc] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [skwhoyr] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [rcmlfwb] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [xjxrbmd] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [tbuiwkt] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [logmjbu] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [kwmfaob] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [akirhpe] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [gkndrdm] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [mqtoubx] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [bgreigh] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [kfkbqeh] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [ydbasaj] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [epsxwpl] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [cyorfem] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [pccutlv] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [mwsaufk] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [evheevp] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [iueyqwc] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [vxwutee] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [rdpkcpa] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [ivwlpfs] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [xcnmkxp] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [behygby] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [ttdrykm] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [putooxr] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [jkfbapf] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [tgincpr] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [cvitavl] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [djgftxm] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [gjqypqb] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [dkufmve] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [gdjdybg] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [yhhcdln] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [jhqhavs] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [rhxhwuv] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [wcaetki] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [fdyftpe] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [ltsaqsu] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [mvryvmh] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [ufbhfov] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [uxtyyhb] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [llseiic] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [xsgjchp] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [qypydwy] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [oacicsq] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [cubdivd] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [rejwivy] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [altfhhi] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [blsdmer] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [bpirjit] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [spxjhty] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [jvymgum] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [pxieknm] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [ispeium] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [tcbhgos] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [scadqok] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [hitrqfn] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [lhpstam] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [wnbvllj] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [deayxdf] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [jgtjvpi] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [fspdpmj] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [udyrxig] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [odqxylq] c:\windows\sxihexe.exe
O4 - HKCU\..\Run: [wnqjqgq] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [hdmwbnk] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [iumpmyw] c:\windows\sxihexe.exe
O4 - HKCU\..\Run: [awslbwx] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [barksqb] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [gtgubii] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [pxbxwfh] c:\windows\sxihexe.exe
O4 - HKCU\..\Run: [slwcxqt] c:\windows\qbqngjs.exe
O4 - HKCU\..\Run: [uqdhfgj] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [iwbdoxo] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [nqphdcb] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [regcklj] c:\windows\sxihexe.exe
O4 - HKCU\..\Run: [ibghctf] c:\windows\qbqngjs.exe
O4 - HKCU\..\Run: [amgqrfq] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [clixsjj] c:\windows\uuwxhqc.exe
O4 - HKCU\..\Run: [gcvgnsd] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [uooidsn] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [ccggunf] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [mprkmit] c:\windows\sxihexe.exe
O4 - HKCU\..\Run: [mhwgyuw] c:\windows\qbqngjs.exe
O4 - HKCU\..\Run: [xpbhdaq] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [oqphwen] c:\windows\uuwxhqc.exe
O4 - HKCU\..\Run: [awyjynh] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [ajqnqan] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [yyjtfvw] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [hsgjoyp] c:\windows\sxihexe.exe
O4 - HKCU\..\Run: [vanqfqq] c:\windows\qbqngjs.exe
O4 - HKCU\..\Run: [krvbsbs] c:\windows\uuwxhqc.exe
O4 - HKCU\..\Run: [whxfoya] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [ajixugw] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [iwxssel] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [kswcsis] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [uuuqcmx] c:\windows\sxihexe.exe
O4 - HKCU\..\Run: [olwbgvh] c:\windows\qbqngjs.exe
O4 - HKCU\..\Run: [jitpjaj] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [tmfkjkd] c:\windows\uuwxhqc.exe
O4 - HKCU\..\Run: [xsbrjbn] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [fxbguia] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [ffucdku] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [sksyiqx] c:\windows\qbqngjs.exe
O4 - HKCU\..\Run: [rxkyvgp] c:\windows\sxihexe.exe
O4 - HKCU\..\Run: [djbqnxi] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [eerganb] c:\windows\uuwxhqc.exe
O4 - HKCU\..\Run: [lwlooku] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [nvcvkdd] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [btmwajy] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [agugjsp] c:\windows\sxihexe.exe
O4 - HKCU\..\Run: [vfduuxp] c:\windows\qbqngjs.exe
O4 - HKCU\..\Run: [dwsuwob] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [hbyscod] c:\windows\uuwxhqc.exe
O4 - HKCU\..\Run: [ckjeawj] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [flctqeh] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [rfvwhxp] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [jxewxdw] c:\windows\qbqngjs.exe
O4 - HKCU\..\Run: [myebuik] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [cdkvebf] c:\windows\uuwxhqc.exe
O4 - HKCU\..\Run: [nemuiss] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [oinpewc] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [nravxug] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [efhntju] c:\windows\qbqngjs.exe
O4 - HKCU\..\Run: [qiigrtl] c:\windows\uuwxhqc.exe
O4 - HKCU\..\Run: [ocvdnfp] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [mwyarkt] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [xpfqcqw] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [qntmpno] c:\windows\qbqngjs.exe
O4 - HKCU\..\Run: [rfoecam] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [thugqqb] c:\windows\uuwxhqc.exe
O4 - HKCU\..\Run: [ytotyhs] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [gogmdmd] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [gxtbjus] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [vyuicqp] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [ypchvke] c:\windows\qbqngjs.exe
O4 - HKCU\..\Run: [gytqnwd] c:\windows\uuwxhqc.exe
O4 - HKCU\..\Run: [kbtomay] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [epngove] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [xasvppd] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [rcvfgpr] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [etbomay] c:\windows\qbqngjs.exe
O4 - HKCU\..\Run: [libkbll] c:\windows\uuwxhqc.exe
O4 - HKCU\..\Run: [tukvcbq] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [pwcymyp] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [upwvvvu] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [wesayha] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [mxjjolc] c:\windows\qbqngjs.exe
O4 - HKCU\..\Run: [erljxcc] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [ojjpwea] c:\windows\uuwxhqc.exe
O4 - HKCU\..\Run: [kcuqfgd] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [aavfgqh] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [yqplwpy] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [fvoobxf] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [tsxukqe] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [ortjvpq] c:\windows\uuwxhqc.exe
O4 - HKCU\..\Run: [xkrhhre] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [mwuaddm] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [iqujtai] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [tvabahj] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [fqcgsbj] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [pigfufc] c:\windows\uuwxhqc.exe
O4 - HKCU\..\Run: [yglgkja] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [tsedwto] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [rhbxcur] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [qoumcvj] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [yeonuin] c:\windows\uuwxhqc.exe
O4 - HKCU\..\Run: [ctcadfy] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [awcfubs] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [pksmiuu] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [mevyrfe] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [gchqyyd] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [punybke] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [fnpxkbt] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [lkcbnqc] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [vaoaheg] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [tcvxcne] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [hkhtnqm] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [njobwjt] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [wiimbvt] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [vhqvgdi] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [lqxodxw] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [ohovoka] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [tythyps] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [ydaeajj] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [itjchlw] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [edxijbj] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [kkvujcw] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [fwuixat] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [ghrlyea] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [otryktq] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [qiufqcd] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [idygpjl] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [muqepdo] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [wagwrad] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [jyrngir] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [gyfdnks] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [xkfjywr] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [qtddicb] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [tymaoux] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [vsbqorw] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [dbvaxiq] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [aknigrd] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [jeexpjd] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [ycyapim] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [xtusfsl] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [okagtyf] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [jgdxaxd] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [iwmkpkj] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [xvvsyfd] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [pofcdaj] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [hbnwngd] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [bewpukh] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [skgttoq] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [vihlwsk] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [ekbpvdf] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [rrswmrj] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [xonkawr] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [ovvctku] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [lmvqkod] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [roewjjx] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [rjpveac] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [uksxrhg] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [ckbnhbn] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [ewuqmts] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [xvijpqf] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [tjjhdxu] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [pkcveua] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [yqnvrdo] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [ekymojj] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [jgdfbkg] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [vxxmbig] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [rhpbmlr] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [mmwnoss] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [yaecbpg] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [tgnyovs] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [anpthjp] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [pwxbhfx] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [dpoarmx] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [ilbeynl] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [iredrey] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [rksribj] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [gisrnnq] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [ojpiofw] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [fmmgnpi] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [ogdgoqw] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [mchppmu] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [xtxgfwg] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [ipetyae] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [fxoytja] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [grochte] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [rwgytwr] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [xpglknr] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [cortiyp] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [btkarml] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [hgshsmr] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [fnsihbf] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [lmtqjff] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [nmetfsu] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [wbgmstl] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [glstyve] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [tpvggkj] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [tdutigg] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [vhorqfq] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [ykascop] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [aaivhot] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [kcblxth] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [irxmwav] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [bgsyfnj] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [uestrei] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [gqhijqn] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [dudmqru] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [yajdgxk] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [qeamvko] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [kktwkwo] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [ouipnao] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [ewshnar] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [kmpssyf] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [owvyspw] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [ygageyx] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [bftkbln] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [svrmenk] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [cfmbube] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [fvnigyw] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [vtxcahr] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [ekkvkgc] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [sdsqwlt] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [kcacltj] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [cdehbnx] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [wkqgosf] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [dsgtkot] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [uwxnufo] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [cvshbam] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [dntnkkv] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [wubdvax] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [mekuckn] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [hjwolum] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [ycauykf] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [fbpjbhb] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [vnvbfls] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [qcndogm] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [cfhmgse] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [luliycl] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [evhjmqu] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [xbcwuwf] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [bbplcnq] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [cuinbxb] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [ljgawob] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [vjkrxvw] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [iqifddr] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [qgkbfrj] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [qcupdxj] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [qgxjcgu] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [ciwyrpa] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [bqpnbvd] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [ydiaqlf] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [csobqna] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [mjeoacy] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [urtagfx] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [qxacccf] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [pyvywwu] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [yeapjrg] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [wmxbjcu] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [itmrwig] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [ffkpbhy] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [wnvtiyo] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [fwuyleq] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [ohwjdie] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [ujymxds] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [iflcrmx] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [plkcnah] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [ioymcco] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [hqdokbh] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [thtyuho] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [pnglpvv] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [icmwyug] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [acjmmix] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [firlicb] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [ynhinyo] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [haejycc] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [elelmed] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [ofvcswa] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [flpmfff] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [llxagsc] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [smkgjwo] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [hnhhbyv] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [mupghqa] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [aasmhqy] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [vmenagb] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [qbukitq] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [fabgicr] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [bdsvjtl] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [ccsettl] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [vxphddc] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [hvtorei] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [hasjfvf] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [dpfqwwi] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [prcadcw] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [jggjjws] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [trylsgb] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [nsbvayp] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [bbpjnya] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [jggkpys] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [iaxbsvq] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [tlaqqqe] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [mrbihrd] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [rcnbogm] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [gxatqnc] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [vtrlojw] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [qkdkdvw] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [fjicvet] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [hrxlkpo] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [xxadxqf] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [qfchecy] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [euoymhi] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [jhjwjsb] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [rppcysx] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [marjmgg] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [waibfsh] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [lhyojml] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [yoatngv] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [bidsviy] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [qtkgrhy] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [qhxvpof] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [cugujxg] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [mrxomxl] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [uwbhukq] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [fpbtclp] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [trarqhc] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [puvihku] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [alvrtwg] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [jpxvkau] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [mvvksrj] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [thndsvs] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [ygqvhfq] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [wtqviey] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [aftfqvg] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [dlesnex] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [jddfqit] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [bjagefc] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [ciwmsxf] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [ovjhajg] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [reyuyha] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [aovuhph] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [bmuronc] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [hybhmcs] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [nfmgvpm] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [jvutcih] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [pqvwsiy] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [udovkvf] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [yqpxnlg] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [gfuoqtq] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [ltmkksr] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [jfnbqqi] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [bnyvmgt] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [gnmablx] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [wtyakwu] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [pujrrtn] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [qvubcjs] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [ytertvt] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [asbncww] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [kdqdobt] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [tydofja] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [xmnyhwh] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [vmwhgnq] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [bvoxbcs] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [clgfixn] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [envibjr] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [ivnwvym] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [ukwnphi] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [kuselku] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [ciswnjf] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [uudlvec] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [sjhltxx] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [sthldxt] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [fafdvkn] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [ngmfbwg] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [wntrvgd] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [nahxabg] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [lljhodb] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [lwmxbxh] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [cswauhg] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [dqtbybs] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [qjeednu] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [qusejhe] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [ghjnokm] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [vywunkf] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [wlrokyn] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [akmohnx] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [xinjspk] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [xwtburd] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [alyfqgf] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [nbqhehg] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [ojatvcm] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [tfcahuf] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [ukykgvo] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [wujdnof] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [pbmvfbi] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [kqxnlfg] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [svalyrf] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [wskirfu] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [ryvdbag] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [rfbxlry] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [pjlunmn] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [fxhhtvs] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [riakvtw] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [gdxdqro] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [rwhiurf] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [aehkfdn] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [ekbqcfm] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [ymyofln] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [jcjwpvt] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [pfrfslv] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [gwobxmy] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [unphqlc] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [kyfrwlb] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [wnhdorx] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [vtsnfqm] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [ldjunys] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [kmxjbwd] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [nflmncb] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [lqwfoog] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [lwiwkww] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [koiyafe] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [fixhixt] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [ttcxsex] c:\windows\cuoppvy.exe
O4 - HKCU\..\Run: [nhulild] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [ljopyxw] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [jptpafo] c:\windows\cuoppvy.exe
O4 - HKCU\..\Run: [sgrwtmc] c:\windows\kxcrtvl.exe
O4 - HKCU\..\Run: [aqchtpp] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [qhcegnn] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [qfrncax] c:\windows\cuoppvy.exe
O4 - HKCU\..\Run: [kjokfwi] c:\windows\kxcrtvl.exe
O4 - HKCU\..\Run: [ppockda] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [eyrhqki] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [tmcvqii] c:\windows\cuoppvy.exe
O4 - HKCU\..\Run: [wahisix] c:\windows\kxcrtvl.exe
O4 - HKCU\..\Run: [ahgyjfg] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [ngitdwv] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [hfwacgb] c:\windows\cuoppvy.exe
O4 - HKCU\..\Run: [ddrcrcx] c:\windows\kxcrtvl.exe
O4 - HKCU\..\Run: [xncpbic] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [gwjgkqj] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [nmcoock] c:\windows\cuoppvy.exe
O4 - HKCU\..\Run: [bnpjwov] c:\windows\kxcrtvl.exe
O4 - HKCU\..\Run: [etjbjme] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [hphpqux] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [peyqeua] c:\windows\cuoppvy.exe
O4 - HKCU\..\Run: [krshyfe] c:\windows\kxcrtvl.exe
O4 - HKCU\..\Run: [dlcmjsl] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [tntemtl] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [novrjuv] c:\windows\cuoppvy.exe
O4 - HKCU\..\Run: [eapsegr] c:\windows\kxcrtvl.exe
O4 - HKCU\..\Run: [hxkabgh] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [henteil] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [ncwihdi] c:\windows\cuoppvy.exe
O4 - HKCU\..\Run: [qmtqumr] c:\windows\kxcrtvl.exe
O4 - HKCU\..\Run: [njthkvi] c:\windows\aaqsqux.exe
O4 - HKCU\.
  • 0

#13
Michelle

Michelle

    Malware Removal Goddess

  • Retired Staff
  • 8,928 posts
Ok, we're going to do this next so we can make sure you don't lose connection to the Internet while we're trying to fix this.

*Download LSPFix.exe to a convenient location.
*Close all Internet Explorer Windows, and run the program by doubleclicking "LSPfix.exe".
*Put a checkmark next to the "I know what I'm doing" Button.
*Locate the file below under "Keep" on the left-hand side:

flsmngr.dll

*Click on this file to highlight it (if there are more than one entry for this file please follow the below instructions for them all)
*Once the above file is highlighted, click the ">>" to remove it.
*Once all instances of flsmngr.dll are over in the "Remove" panel, click "Finish>>"
*Do NOT remove any other files otherwise you will not have a connection to the Internet.
*Close LSPFix.
  • 0

#14
szwag

szwag

    Member

  • Topic Starter
  • Member
  • PipPip
  • 30 posts
Thank you very much.

I tried Webroot Spy Sweeper. The scan found CWS /cool web search/ 2 traces and trojan - iqsearch c:\windows\system32\feqbufsc.exe. still getting the same unfortunate 3 favorite sites / i mentioned them in my 1st post/.

Logfile of HijackThis v1.99.1
Scan saved at 1:09:02 AM, on 06/03/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ewido\security suite\ewidoctrl.exe
C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
C:\WINDOWS\system32\devldr32.exe
C:\WINDOWS\System32\hphmon04.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spyware Doctor\swdoctor.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\CursorXP\CursorXP.exe
C:\windows\nmuxpdw.exe
C:\Program Files\CASIO\Photo Loader\Plauto.exe
C:\Palm\HOTSYNC.EXE
C:\Program Files\Common Files\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\mirek\My Documents\PrOgRaMs\HijackThis\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: (no name) - {38D2A281-0444-433C-9ED6-A2851795F32A} - (no file)
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [HPHmon04] C:\WINDOWS\System32\hphmon04.exe
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [ccApp] C:\Program Files\Common Files\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [QD FastAndSafe] C:\Program Files\Norton SystemWorks\Norton CleanSweep\QDCSFS.exe /startup
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Microsoft Works Update Detection] \WkDetect.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Y357RXJ7g] penvol32.exe
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q
O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [hmeufom] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [NBJ] "C:\PROGRA~1\Ahead\NEROBA~1\NBJ.exe"
O4 - HKCU\..\Run: [jjjpjju] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [yvjgrpe] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [kpwdyyf] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [jguexnp] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [ohblcig] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [nuxuieo] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [beklrui] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [lihxlod] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [cwelyxi] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [lagncer] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [ubqnsjp] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [sfxteed] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [lsssehp] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [nlikulo] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [svtswom] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [lgunyfa] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [pxoaoaf] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [ymxhfbv] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [jjcsjxt] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [pcpwwme] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [blwbfee] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [gsihkir] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [ypqybfc] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [kpgfhkt] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [xtbbmck] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [pcwexwd] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [lpxbtpq] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [fwsoeei] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [kybadle] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [dptuvlc] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [wkochna] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [sepmcom] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [qpnlnex] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [vlrrevv] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [lcyjsos] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [jtxhqxq] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [drclagx] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [btpivww] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [roaqnmy] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [kyrlmcs] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [vojmtwb] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [kshoajl] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [upvnuch] c:\windows\nmuxpdw.exe
O4 - HKCU\..\Run: [tifvwuw] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [igkpaut] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [qugnewc] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [yyuxgot] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [ridntsb] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [cixdcyk] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [glwprrw] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [gomywbe] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [vryhmpu] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [ihrherc] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [slcrnku] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [agaaoks] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [vaymdhp] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [ewptruv] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [xgxvjik] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [addploi] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [iuwrxah] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [ddlmrcx] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [pdysjsl] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [afcuepf] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [wpbrurl] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [xpwnovv] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [ftqpsjw] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [crtrmjb] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [mnohelm] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [bwajshr] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [nnfjkte] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [osvpatd] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [kpqioaw] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [mefmdxg] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [jdyjwxi] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [mpbywho] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [umqqgej] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [kkpkecf] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [kvpjuoi] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [oejhkmm] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [hnhybec] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [vcauhhl] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [obgmnob] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [qmbyuhe] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [wnwubet] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [lihdpta] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [ysqecnq] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [mabiuli] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [nxlnasa] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [aqlwsum] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [mtlerbq] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [lfcrmef] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [skbekfj] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [jcxgjgc] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [nmihkgf] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [eysyvhu] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [ihskydo] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [wvofwvy] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [qadowid] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [hyuwmwc] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [hyangtq] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [htenjue] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [gufaeri] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [adkwkqd] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [fguimmi] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [jnglvfb] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [fblrest] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [xefymii] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [yxtbhex] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [kinxjij] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [uamokyu] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [suopmgp] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [shkkdsu] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [gfcjkhn] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [cpblwtf] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [rmrwknn] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [fgjihmj] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [smkqtgo] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [suxbmop] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [powfkto] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [tbkdioi] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [kgrxbar] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [uagqyik] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [gxuijii] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [srvixmw] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [hsxvpkd] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [fmulidd] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [hgmiqxn] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [jeqmlky] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [nsieasm] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [rayatkp] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [urporum] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [jdnjuti] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [bfdxufx] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [dxbqfpb] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [ayslvla] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [tferxnt] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [hmfhekj] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [rxncblk] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [yfknwwu] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [hmofpsh] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [xxvltqo] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [bjemwik] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [hcjlwco] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [kvamcwl] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [kehpeml] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [nqcjcyu] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [tiutsof] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [tpjaukg] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [trrbtdd] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [ireopro] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [efkbvqy] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [ashxdfq] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [kekriwi] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [oldfowb] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [uytobxq] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [iljgytm] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [myensph] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [vgrmbme] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [fhhmauw] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [jnhmjav] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [wpgdqdg] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [xgwvqjr] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [anprcxf] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [rwcwmkd] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [udpvgpi] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [kwaritg] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [jlrrvmg] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [oxgbxph] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [klgrudy] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [ljcmxtq] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [vlyqcra] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [rxbftsb] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [mdedpcb] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [javnatc] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [bdqgcky] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [voovyac] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [ijsgily] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [osccmug] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [fptpqgg] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [nlywgyc] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [fvtoxnx] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [vmqffcl] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [bbnioky] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [shrnobe] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [duvxgcc] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [msuquky] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [kbiimrg] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [nmpbeav] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [ovgnvaw] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [qthviof] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [teavkik] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [vrecuhi] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [eanwmoy] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [firxwtt] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [geegndi] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [dasfuor] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [glgowao] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [htjmjgt] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [yreewbl] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [cppapdc] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [swokmxq] c:\windows\luwjsgc.exe
O4 - HKCU\..\Run: [breshhf] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [aplofby] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [jbnobkm] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [pickskq] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [miemvne] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [uumciar] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [eypqdwf] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [uxwutgf] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [senkhhe] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [skaphkj] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [vaphgsm] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [jvccbwo] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [nbsirpq] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [qytgauu] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [ywqtscj] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [nljbout] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [nilaiyj] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [rutslcq] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [wumvykh] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [lquynwc] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [hypbhoq] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [oijyyjh] c:\windows\cnlmytc.exe
O4 - HKCU\..\Run: [lxnwrfa] c:\windows\fgoabxn.exe
O4 - HKCU\..\Run: [mnjoxrp] c:\windows\fgoabxn.exe
O4 - HKCU\..\Run: [clctitt] c:\windows\fgoabxn.exe
O4 - HKCU\..\Run: [ouldcsn] c:\windows\fgoabxn.exe
O4 - HKCU\..\Run: [jtvrepf] c:\windows\fgoabxn.exe
O4 - HKCU\..\Run: [sthjcil] c:\windows\fgoabxn.exe
O4 - HKCU\..\Run: [vlfofox] c:\windows\fgoabxn.exe
O4 - HKCU\..\Run: [arfuxra] c:\windows\fgoabxn.exe
O4 - HKCU\..\Run: [igkywmv] c:\windows\fgoabxn.exe
O4 - HKCU\..\Run: [fdyntnd] c:\windows\fgoabxn.exe
O4 - HKCU\..\Run: [jlilwkq] c:\windows\fgoabxn.exe
O4 - HKCU\..\Run: [rhgclhv] c:\windows\fgoabxn.exe
O4 - HKCU\..\Run: [oeixfij] c:\windows\fgoabxn.exe
O4 - HKCU\..\Run: [gajfavf] c:\windows\ykeafru.exe
O4 - HKCU\..\Run: [lbonpcr] c:\windows\ykeafru.exe
O4 - HKCU\..\Run: [nhvvknw] c:\windows\ykeafru.exe
O4 - HKCU\..\Run: [dktnrpj] c:\windows\ykeafru.exe
O4 - HKCU\..\Run: [cigreud] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [ildtkva] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [mmhmsjh] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [kqxrjhu] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [ihwqyqw] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [ayhghwx] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [gbxerad] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [mgcydth] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [obuxjce] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [leaxtpq] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [uydbswx] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [somxjmd] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [prlhqpp] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [npmpldi] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [myulkwf] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [wdioxon] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [rhaxhrq] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [rsyxoql] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [nrrglmt] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [mqjkvay] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [rtivdpf] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [gspxbkp] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [kpwndkd] c:\windows\hxywohr.exe
O4 - HKCU\..\Run: [tqvkykb] c:\windows\qedqxbc.exe
O4 - HKCU\..\Run: [rkywvip] c:\windows\qedqxbc.exe
O4 - HKCU\..\Run: [ldauioa] c:\windows\kwgyaqy.exe
O4 - HKCU\..\Run: [hcsligw] c:\windows\kwgyaqy.exe
O4 - HKCU\..\Run: [lwlvuff] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [kmyhyqc] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [skwhoyr] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [rcmlfwb] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [xjxrbmd] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [tbuiwkt] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [logmjbu] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [kwmfaob] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [akirhpe] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [gkndrdm] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [mqtoubx] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [bgreigh] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [kfkbqeh] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [ydbasaj] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [epsxwpl] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [cyorfem] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [pccutlv] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [mwsaufk] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [evheevp] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [iueyqwc] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [vxwutee] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [rdpkcpa] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [ivwlpfs] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [xcnmkxp] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [behygby] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [ttdrykm] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [putooxr] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [jkfbapf] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [tgincpr] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [cvitavl] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [djgftxm] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [gjqypqb] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [dkufmve] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [gdjdybg] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [yhhcdln] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [jhqhavs] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [rhxhwuv] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [wcaetki] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [fdyftpe] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [ltsaqsu] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [mvryvmh] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [ufbhfov] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [uxtyyhb] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [llseiic] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [xsgjchp] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [qypydwy] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [oacicsq] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [cubdivd] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [rejwivy] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [altfhhi] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [blsdmer] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [bpirjit] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [spxjhty] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [jvymgum] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [pxieknm] c:\windows\rpcfsss.exe
O4 - HKCU\..\Run: [ispeium] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [tcbhgos] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [scadqok] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [hitrqfn] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [lhpstam] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [wnbvllj] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [deayxdf] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [jgtjvpi] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [fspdpmj] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [udyrxig] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [odqxylq] c:\windows\sxihexe.exe
O4 - HKCU\..\Run: [wnqjqgq] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [hdmwbnk] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [iumpmyw] c:\windows\sxihexe.exe
O4 - HKCU\..\Run: [awslbwx] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [barksqb] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [gtgubii] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [pxbxwfh] c:\windows\sxihexe.exe
O4 - HKCU\..\Run: [slwcxqt] c:\windows\qbqngjs.exe
O4 - HKCU\..\Run: [uqdhfgj] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [iwbdoxo] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [nqphdcb] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [regcklj] c:\windows\sxihexe.exe
O4 - HKCU\..\Run: [ibghctf] c:\windows\qbqngjs.exe
O4 - HKCU\..\Run: [amgqrfq] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [clixsjj] c:\windows\uuwxhqc.exe
O4 - HKCU\..\Run: [gcvgnsd] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [uooidsn] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [ccggunf] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [mprkmit] c:\windows\sxihexe.exe
O4 - HKCU\..\Run: [mhwgyuw] c:\windows\qbqngjs.exe
O4 - HKCU\..\Run: [xpbhdaq] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [oqphwen] c:\windows\uuwxhqc.exe
O4 - HKCU\..\Run: [awyjynh] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [ajqnqan] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [yyjtfvw] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [hsgjoyp] c:\windows\sxihexe.exe
O4 - HKCU\..\Run: [vanqfqq] c:\windows\qbqngjs.exe
O4 - HKCU\..\Run: [krvbsbs] c:\windows\uuwxhqc.exe
O4 - HKCU\..\Run: [whxfoya] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [ajixugw] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [iwxssel] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [kswcsis] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [uuuqcmx] c:\windows\sxihexe.exe
O4 - HKCU\..\Run: [olwbgvh] c:\windows\qbqngjs.exe
O4 - HKCU\..\Run: [jitpjaj] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [tmfkjkd] c:\windows\uuwxhqc.exe
O4 - HKCU\..\Run: [xsbrjbn] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [fxbguia] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [ffucdku] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [sksyiqx] c:\windows\qbqngjs.exe
O4 - HKCU\..\Run: [rxkyvgp] c:\windows\sxihexe.exe
O4 - HKCU\..\Run: [djbqnxi] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [eerganb] c:\windows\uuwxhqc.exe
O4 - HKCU\..\Run: [lwlooku] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [nvcvkdd] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [btmwajy] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [agugjsp] c:\windows\sxihexe.exe
O4 - HKCU\..\Run: [vfduuxp] c:\windows\qbqngjs.exe
O4 - HKCU\..\Run: [dwsuwob] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [hbyscod] c:\windows\uuwxhqc.exe
O4 - HKCU\..\Run: [ckjeawj] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [flctqeh] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [rfvwhxp] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [jxewxdw] c:\windows\qbqngjs.exe
O4 - HKCU\..\Run: [myebuik] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [cdkvebf] c:\windows\uuwxhqc.exe
O4 - HKCU\..\Run: [nemuiss] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [oinpewc] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [nravxug] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [efhntju] c:\windows\qbqngjs.exe
O4 - HKCU\..\Run: [qiigrtl] c:\windows\uuwxhqc.exe
O4 - HKCU\..\Run: [ocvdnfp] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [mwyarkt] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [xpfqcqw] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [qntmpno] c:\windows\qbqngjs.exe
O4 - HKCU\..\Run: [rfoecam] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [thugqqb] c:\windows\uuwxhqc.exe
O4 - HKCU\..\Run: [ytotyhs] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [gogmdmd] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [gxtbjus] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [vyuicqp] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [ypchvke] c:\windows\qbqngjs.exe
O4 - HKCU\..\Run: [gytqnwd] c:\windows\uuwxhqc.exe
O4 - HKCU\..\Run: [kbtomay] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [epngove] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [xasvppd] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [rcvfgpr] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [etbomay] c:\windows\qbqngjs.exe
O4 - HKCU\..\Run: [libkbll] c:\windows\uuwxhqc.exe
O4 - HKCU\..\Run: [tukvcbq] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [pwcymyp] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [upwvvvu] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [wesayha] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [mxjjolc] c:\windows\qbqngjs.exe
O4 - HKCU\..\Run: [erljxcc] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [ojjpwea] c:\windows\uuwxhqc.exe
O4 - HKCU\..\Run: [kcuqfgd] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [aavfgqh] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [yqplwpy] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [fvoobxf] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [tsxukqe] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [ortjvpq] c:\windows\uuwxhqc.exe
O4 - HKCU\..\Run: [xkrhhre] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [mwuaddm] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [iqujtai] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [tvabahj] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [fqcgsbj] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [pigfufc] c:\windows\uuwxhqc.exe
O4 - HKCU\..\Run: [yglgkja] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [tsedwto] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [rhbxcur] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [qoumcvj] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [yeonuin] c:\windows\uuwxhqc.exe
O4 - HKCU\..\Run: [ctcadfy] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [awcfubs] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [pksmiuu] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [mevyrfe] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [gchqyyd] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [punybke] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [fnpxkbt] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [lkcbnqc] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [vaoaheg] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [tcvxcne] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [hkhtnqm] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [njobwjt] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [wiimbvt] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [vhqvgdi] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [lqxodxw] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [ohovoka] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [tythyps] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [ydaeajj] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [itjchlw] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [edxijbj] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [kkvujcw] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [fwuixat] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [ghrlyea] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [otryktq] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [qiufqcd] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [idygpjl] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [muqepdo] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [wagwrad] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [jyrngir] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [gyfdnks] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [xkfjywr] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [qtddicb] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [tymaoux] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [vsbqorw] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [dbvaxiq] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [aknigrd] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [jeexpjd] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [ycyapim] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [xtusfsl] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [okagtyf] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [jgdxaxd] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [iwmkpkj] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [xvvsyfd] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [pofcdaj] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [hbnwngd] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [bewpukh] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [skgttoq] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [vihlwsk] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [ekbpvdf] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [rrswmrj] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [xonkawr] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [ovvctku] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [lmvqkod] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [roewjjx] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [rjpveac] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [uksxrhg] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [ckbnhbn] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [ewuqmts] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [xvijpqf] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [tjjhdxu] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [pkcveua] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [yqnvrdo] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [ekymojj] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [jgdfbkg] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [vxxmbig] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [rhpbmlr] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [mmwnoss] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [yaecbpg] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [tgnyovs] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [anpthjp] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [pwxbhfx] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [dpoarmx] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [ilbeynl] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [iredrey] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [rksribj] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [gisrnnq] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [ojpiofw] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [fmmgnpi] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [ogdgoqw] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [mchppmu] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [xtxgfwg] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [ipetyae] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [fxoytja] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [grochte] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [rwgytwr] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [xpglknr] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [cortiyp] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [btkarml] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [hgshsmr] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [fnsihbf] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [lmtqjff] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [nmetfsu] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [wbgmstl] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [glstyve] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [tpvggkj] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [tdutigg] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [vhorqfq] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [ykascop] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [aaivhot] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [kcblxth] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [irxmwav] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [bgsyfnj] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [uestrei] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [gqhijqn] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [dudmqru] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [yajdgxk] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [qeamvko] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [kktwkwo] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [ouipnao] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [ewshnar] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [kmpssyf] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [owvyspw] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [ygageyx] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [bftkbln] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [svrmenk] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [cfmbube] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [fvnigyw] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [vtxcahr] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [ekkvkgc] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [sdsqwlt] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [kcacltj] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [cdehbnx] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [wkqgosf] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [dsgtkot] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [uwxnufo] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [cvshbam] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [dntnkkv] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [wubdvax] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [mekuckn] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [hjwolum] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [ycauykf] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [fbpjbhb] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [vnvbfls] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [qcndogm] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [cfhmgse] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [luliycl] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [evhjmqu] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [xbcwuwf] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [bbplcnq] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [cuinbxb] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [ljgawob] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [vjkrxvw] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [iqifddr] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [qgkbfrj] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [qcupdxj] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [qgxjcgu] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [ciwyrpa] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [bqpnbvd] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [ydiaqlf] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [csobqna] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [mjeoacy] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [urtagfx] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [qxacccf] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [pyvywwu] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [yeapjrg] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [wmxbjcu] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [itmrwig] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [ffkpbhy] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [wnvtiyo] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [fwuyleq] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [ohwjdie] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [ujymxds] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [iflcrmx] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [plkcnah] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [ioymcco] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [hqdokbh] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [thtyuho] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [pnglpvv] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [icmwyug] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [acjmmix] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [firlicb] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [ynhinyo] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [haejycc] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [elelmed] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [ofvcswa] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [flpmfff] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [llxagsc] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [smkgjwo] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [hnhhbyv] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [mupghqa] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [aasmhqy] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [vmenagb] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [qbukitq] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [fabgicr] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [bdsvjtl] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [ccsettl] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [vxphddc] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [hvtorei] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [hasjfvf] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [dpfqwwi] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [prcadcw] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [jggjjws] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [trylsgb] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [nsbvayp] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [bbpjnya] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [jggkpys] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [iaxbsvq] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [tlaqqqe] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [mrbihrd] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [rcnbogm] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [gxatqnc] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [vtrlojw] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [qkdkdvw] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [fjicvet] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [hrxlkpo] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [xxadxqf] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [qfchecy] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [euoymhi] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [jhjwjsb] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [rppcysx] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [marjmgg] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [waibfsh] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [lhyojml] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [yoatngv] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [bidsviy] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [qtkgrhy] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [qhxvpof] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [cugujxg] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [mrxomxl] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [uwbhukq] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [fpbtclp] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [trarqhc] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [puvihku] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [alvrtwg] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [jpxvkau] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [mvvksrj] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [thndsvs] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [ygqvhfq] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [wtqviey] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [aftfqvg] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [dlesnex] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [jddfqit] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [bjagefc] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [ciwmsxf] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [ovjhajg] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [reyuyha] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [aovuhph] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [bmuronc] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [hybhmcs] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [nfmgvpm] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [jvutcih] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [pqvwsiy] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [udovkvf] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [yqpxnlg] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [gfuoqtq] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [ltmkksr] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [jfnbqqi] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [bnyvmgt] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [gnmablx] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [wtyakwu] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [pujrrtn] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [qvubcjs] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [ytertvt] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [asbncww] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [kdqdobt] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [tydofja] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [xmnyhwh] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [vmwhgnq] c:\windows\evshtvs.exe
O4 - HKCU\..\Run: [bvoxbcs] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [clgfixn] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [envibjr] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [ivnwvym] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [ukwnphi] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [kuselku] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [ciswnjf] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [uudlvec] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [sjhltxx] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [sthldxt] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [fafdvkn] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [ngmfbwg] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [wntrvgd] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [nahxabg] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [lljhodb] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [lwmxbxh] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [cswauhg] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [dqtbybs] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [qjeednu] c:\windows\atspjsi.exe
O4 - HKCU\..\Run: [qusejhe] c:\windows\xprbbku.exe
O4 - HKCU\..\Run: [ghjnokm] c:\windows\envkwem.exe
O4 - HKCU\..\Run: [vywunkf] c:\windows\hxivget.exe
O4 - HKCU\..\Run: [wlrokyn] c:\windows\cgrbhbo.exe
O4 - HKCU\..\Run: [akmohnx] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [xinjspk] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [xwtburd] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [alyfqgf] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [nbqhehg] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [ojatvcm] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [tfcahuf] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [ukykgvo] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [wujdnof] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [pbmvfbi] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [kqxnlfg] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [svalyrf] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [wskirfu] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [ryvdbag] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [rfbxlry] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [pjlunmn] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [fxhhtvs] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [riakvtw] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [gdxdqro] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [rwhiurf] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [aehkfdn] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [ekbqcfm] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [ymyofln] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [jcjwpvt] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [pfrfslv] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [gwobxmy] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [unphqlc] c:\windows\udoptue.exe
O4 - HKCU\..\Run: [kyfrwlb] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [wnhdorx] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [vtsnfqm] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [ldjunys] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [kmxjbwd] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [nflmncb] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [lqwfoog] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [lwiwkww] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [koiyafe] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [fixhixt] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [ttcxsex] c:\windows\cuoppvy.exe
O4 - HKCU\..\Run: [nhulild] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [ljopyxw] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [jptpafo] c:\windows\cuoppvy.exe
O4 - HKCU\..\Run: [sgrwtmc] c:\windows\kxcrtvl.exe
O4 - HKCU\..\Run: [aqchtpp] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [qhcegnn] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [qfrncax] c:\windows\cuoppvy.exe
O4 - HKCU\..\Run: [kjokfwi] c:\windows\kxcrtvl.exe
O4 - HKCU\..\Run: [ppockda] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [eyrhqki] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [tmcvqii] c:\windows\cuoppvy.exe
O4 - HKCU\..\Run: [wahisix] c:\windows\kxcrtvl.exe
O4 - HKCU\..\Run: [ahgyjfg] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [ngitdwv] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [hfwacgb] c:\windows\cuoppvy.exe
O4 - HKCU\..\Run: [ddrcrcx] c:\windows\kxcrtvl.exe
O4 - HKCU\..\Run: [xncpbic] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [gwjgkqj] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [nmcoock] c:\windows\cuoppvy.exe
O4 - HKCU\..\Run: [bnpjwov] c:\windows\kxcrtvl.exe
O4 - HKCU\..\Run: [etjbjme] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [hphpqux] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [peyqeua] c:\windows\cuoppvy.exe
O4 - HKCU\..\Run: [krshyfe] c:\windows\kxcrtvl.exe
O4 - HKCU\..\Run: [dlcmjsl] c:\windows\aaqsqux.exe
O4 - HKCU\..\Run: [tntemtl] c:\windows\hrbniqj.exe
O4 - HKCU\..\Run: [novrjuv]
  • 0

#15
Michelle

Michelle

    Malware Removal Goddess

  • Retired Staff
  • 8,928 posts
The file I just had you delete with LSPFix was from CWS, so let's do this to see if we can clean it up any easier than what we're doing right now!

Please download the programs listed below, but do not run them yet:

1) About:Buster by RubberyDuckY:
*Download it and extract it to C:/aboutbuster.
*Navigate to the AboutBuster directory and double-click on AboutBuster.exe.
*Click "OK" at the prompt with instructions.
*Click "Update" and then "Check For Update" to begin the update process.
*If any updates exist please download them by clicking "Download Update".
*You should not run the program yet so click "Exit".
2) CleanUp! - Download it and install it.
3) CWShredder - Download it and save it to your desktop.
4) Ad-Aware - Download, install, and update After installing Ad-aware, you will be prompted to update the program and run a full scan. De-select all boxes so that it does not run a scan. Manually run "Ad-Aware SE Personal" and from the main screen Click on "Check for Updates Now".

Reboot your computer into Safe Mode. You can do this by restarting your computer and continuously tapping F8 until a menu appears. Use your up arrow key to highlight Safe Mode, then hit enter.

Run CWShredder
-Next, click on the: ‘Fix’ button
-Follow the prompts, and press OK

Run AboutBuster and save the logs
*Browse to where you saved AboutBuster and run AboutBuster.exe.
*Click "OK" at the directions Read: Important! prompt.
*Click "Start" and then "OK" to allow AboutBuster to scan for Alternate Data Streams.
*Click "Yes" at the About:Buster prompt to allow it to shutdown explorer.exe.
*Please wait while AboutBuster scans your computer for malicious files. If it asks if you would like to do a second pass, allow it to do so.
*When it has finished, click "Save Log...". Make sure you save it as I will need a copy of it.
Click "Exit" and "Exit" again to exit AboutBuster.

Run CleanUp!
-Make sure it is on Standard Mode
-Click the "CleanUp!" button

Run Ad-Aware
Reconfigure Ad-Aware for Full Scan as per the following instructions:
In the Ad-Aware main window, click on the gear icon at the top of the screen to open the preferences window. In the "General" window, make sure the following options are selected:
1) Automatically save log-file
2) Automatically quarantine objects prior to removal
3) Safe Mode (always request confirmation)

Click the "Scanning" button on the left-hand side and make sure the following options are selected:
1) Scan within archives
2) Scan active processes
3) Scan registry
4) Deep scan registry
4) Scan my IE Favorites for banned URLs
5) Scan my Hosts file

Please also click on "Select drives & folders to scan" and select your hard drive(s). Then click the "Advanced" button on the left-hand side and make sure all the options under "Log-file Detail Level" are selected. Next, click the "Tweak" button on the left-hand side. Click on "Scanning Engine" and make sure the following options are selected:
1) Unload recognized processes & modules during scanning
2) Obtain command line of scanned processes
3) Scan registry for all users instead of current user only

Click on "Cleaning Engine" and make sure the following options are selected:
1) Always try to unload modules before deletion
2) During removal, unload Explorer and IE if necessary
3) Let Windows remove files in use at next reboot
4) Delete quarantined objects after restoring

Finally, click on "Safety Settings" and make sure the following options are selected:
1) Automatically select problematic objects in results lists
2) Write-protect system files after repair (Hosts file, etc)

Click on "Proceed" to save the preferences. Then please click the "Start" button on the bottom left side to begin a scan. Select "Use custom scanning options" and then click "Next". Ad-Aware will then scan for malware. When it is finished, make sure any objects listed in RED are selected and click "Next" to remove the objects.

Post the log from AboutBuster and a new HijackThis log (let's hope your log is a little smaller after this!)
  • 0






Similar Topics

0 user(s) are reading this topic

0 members, 0 guests, 0 anonymous users

As Featured On:

Microsoft Yahoo BBC MSN PC Magazine Washington Post HP