First, I keep getting this Spyware page popping up. However, it is not an internet page, but rather a tmp. file that I can delete. The problem is that somehow it keeps creating more tmp files, and continues to pop up. For example, this morning I deleted C:\\WINNT\tmp8B.tmp, tmp5D.tmp and tmp76.tmp. If I talk to you later today, I will have deleted several more, with various numbers attached.
Second, I keep having a program called Security iContol installed on my computer. It even makes its own icon. Then, it begins to run and looks like it is running a scan, similar to adaware. I go to the control panel, Add/Remove, and it is deleted. However, I come back to my computer an hour later and it is installed again.
Third, Explorer keeps starting on its own, and consistently goes to http://horse-search.net/search1/search.php?q=valium. Even if I am online at another page, Explorer will stop what I am doing, and go to that damn page.
Fourth, when Spybot does its thing, and I go to repair, it shows me the message that C:\WINNT\system32\klogini.dll is not a valid windows image. However, it does not appear to do anything about it, because I get the message everytime I run the program.
Fifth, at boot up, I have a number of boxes appear. One says that the smil.dll could not be found. I simply close this box. Another is a box that asks for my country. Another is a box that says that "Your plugin is being loaded." I cannot close either of these boxes without going to ctrl/alt/delete, and end the process.
Sixth, whatever is the cause of this problem has seemingly disabled ZoneLabs firewall.
At present, I am running Spybot, Adaware and A-square, and Norton numerous times a day in Safe Mode. I simply start them when I begin a project, and when I come back, I begin the cleaning process. This seems to keep my disruptions at a minimum. But this is no way to live.
My Highjack log follows:
Logfile of HijackThis v1.99.1
Scan saved at 4:27:44 PM, on 3/22/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
c:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
c:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINNT\system32\spoolsv.exe
c:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
C:\WINNT\System32\hkcmd.exe
C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\WINNT\Vjp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINNT\System32\wuauclt.exe
C:\winnt\system32\swcroot.exe
C:\Documents and Settings\John B Holt\Application Data\tsad.exe
C:\WINNT\System32\??plorer.exe
F:\PSLIPS\PSWIN32.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\DOCUME~1\JOHNBH~1\LOCALS~1\Temp\tmp98.tmp
C:\DOCUME~1\JOHNBH~1\LOCALS~1\Temp\tmpAC.tmp
C:\WINNT\System32\open32.exe
C:\WINNT\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bodog.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {0A916829-A4B6-EE15-914D-D57834BAC9CD} - C:\WINNT\System32\ruansy.dll
O2 - BHO: (no name) - {0F9561D0-03B2-44a3-89A6-E95E417CBA25} - C:\WINNT\cerbmod.dll (file missing)
O2 - BHO: (no name) - {38D4D5D0-423E-4220-B6F9-30918C2AE4A4} - C:\WINNT\sasetup.dll
O2 - BHO: (no name) - {3F837131-9EA6-4269-B431-1DCD01B48B29} - C:\WINNT\System32\joam.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Explorer Class - {962F12AE-2773-4BEB-99EA-B5C3AB9A6606} - C:\WINNT\System32\DSMANA~1.DLL
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {D848A3CA-0BFB-4DE0-BA9E-A57F0CCA1C13} - (no file)
O3 - Toolbar: (no name) - {2CDE1A7D-A478-4291-BF31-E1B4C16F92EB} - (no file)
O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [psnj3pe] terwapi.exe
O4 - HKLM\..\Run: [pjeqlo] C:\WINNT\System32\zdmasku.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\System32\NeroCheck.exe
O4 - HKLM\..\Run: [mmtask] c:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\System32\hkcmd.exe
O4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [52FfM] C:\documents and settings\john b holt\local settings\temp\52FfM.exe
O4 - HKLM\..\Run: [Ad-aware] "C:\PROGRA~1\Lavasoft\AD-AWA~1\Ad-aware.exe" +c
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [saap] c:\winnt\saap.exe
O4 - HKLM\..\Run: [Vtc] C:\WINNT\Vjp.exe
O4 - HKLM\..\Run: [Shell] open32.exe
O4 - HKLM\..\Run: [Systems Restart] Rundll32.exe snim.dll, DllRegisterServer
O4 - HKLM\..\Run: [Sao] C:\WINNT\System32\Cmu.exe
O4 - HKLM\..\Run: [Rbh] C:\WINNT\System32\Pjn.exe
O4 - HKLM\..\Run: [Utq] C:\WINNT\System32\Dmn.exe
O4 - HKLM\..\Run: [Fok] C:\WINNT\Ulk.exe
O4 - HKLM\..\Run: [Rql] C:\WINNT\System32\Auf.exe
O4 - HKLM\..\Run: [Dte] C:\WINNT\Gtk.exe
O4 - HKLM\..\Run: [Uuv] C:\WINNT\System32\Etk.exe
O4 - HKLM\..\Run: [Rib] C:\WINNT\System32\Rei.exe
O4 - HKLM\..\Run: [Usu] C:\WINNT\System32\Trp.exe
O4 - HKLM\..\Run: [Shf] C:\WINNT\System32\Grm.exe
O4 - HKLM\..\Run: [Ojp] C:\WINNT\System32\Mso.exe
O4 - HKLM\..\Run: [Ncd] C:\WINNT\Gvn.exe
O4 - HKLM\..\Run: [Qib] C:\WINNT\Vij.exe
O4 - HKLM\..\Run: [Tgr] C:\WINNT\System32\Sll.exe
O4 - HKLM\..\Run: [Ere] C:\WINNT\System32\Fuv.exe
O4 - HKLM\..\Run: [Uninstall_WinTools] C:\WINNT\Temp\WTuninst.exe /remove
O4 - HKLM\..\Run: [Msd] C:\WINNT\System32\Edd.exe
O4 - HKLM\..\Run: [Mol] C:\WINNT\System32\Rbr.exe
O4 - HKLM\..\Run: [Qhb] C:\WINNT\System32\Kcn.exe
O4 - HKLM\..\Run: [Hou] C:\WINNT\Ntp.exe
O4 - HKLM\..\Run: [Qfe] C:\WINNT\System32\Bqv.exe
O4 - HKLM\..\Run: [Rsv] C:\WINNT\Kaf.exe
O4 - HKLM\..\Run: [Bkg] C:\WINNT\Beb.exe
O4 - HKLM\..\Run: [Jfr] C:\WINNT\System32\Hnb.exe
O4 - HKLM\..\Run: [Meg] C:\WINNT\System32\Mqr.exe
O4 - HKLM\..\Run: [Obg] C:\WINNT\System32\Tdr.exe
O4 - HKLM\..\Run: [Cri] C:\WINNT\Mdi.exe
O4 - HKLM\..\Run: [Efa] C:\WINNT\Vue.exe
O4 - HKLM\..\Run: [Ued] C:\WINNT\Ptm.exe
O4 - HKLM\..\Run: [Dai] C:\WINNT\System32\Vsg.exe
O4 - HKLM\..\Run: [Qla] C:\WINNT\Gdr.exe
O4 - HKLM\..\Run: [Sff] C:\WINNT\Dhp.exe
O4 - HKLM\..\Run: [Eqc] C:\WINNT\Qif.exe
O4 - HKLM\..\Run: [Lcp] C:\WINNT\System32\Krf.exe
O4 - HKLM\..\Run: [Tpp] C:\WINNT\System32\Aqu.exe
O4 - HKLM\..\Run: [Avb] C:\WINNT\System32\Tpv.exe
O4 - HKLM\..\Run: [Rhc] C:\WINNT\Mdl.exe
O4 - HKLM\..\Run: [Klv] C:\WINNT\System32\Hpv.exe
O4 - HKLM\..\Run: [Rig] C:\WINNT\Uuu.exe
O4 - HKLM\..\Run: [Kpb] C:\WINNT\Eps.exe
O4 - HKLM\..\Run: [Bal] C:\WINNT\Kbr.exe
O4 - HKLM\..\Run: [Toj] C:\WINNT\System32\Jvq.exe
O4 - HKLM\..\Run: [Grq] C:\WINNT\System32\Phj.exe
O4 - HKLM\..\Run: [Buc] C:\WINNT\Qbf.exe
O4 - HKLM\..\Run: [Pvs] C:\WINNT\System32\Bit.exe
O4 - HKLM\..\Run: [Ijt] C:\WINNT\Pob.exe
O4 - HKLM\..\Run: [Mne] C:\WINNT\Ogr.exe
O4 - HKLM\..\Run: [Utm] C:\WINNT\Lst.exe
O4 - HKLM\..\Run: [Tqc] C:\WINNT\Dgq.exe
O4 - HKLM\..\Run: [Eoq] C:\WINNT\System32\Jjd.exe
O4 - HKLM\..\Run: [Tmr] C:\WINNT\System32\Qdj.exe
O4 - HKLM\..\Run: [Seu] C:\WINNT\Ucc.exe
O4 - HKLM\..\Run: [Stu] C:\WINNT\Fdd.exe
O4 - HKLM\..\Run: [Ipi] C:\WINNT\System32\Fff.exe
O4 - HKLM\..\Run: [Biu] C:\WINNT\System32\Ise.exe
O4 - HKLM\..\Run: [Vre] C:\WINNT\Jlh.exe
O4 - HKLM\..\Run: [Dpu] C:\WINNT\System32\Jaj.exe
O4 - HKLM\..\Run: [Ofq] C:\WINNT\Nvd.exe
O4 - HKLM\..\Run: [Vjc] C:\WINNT\System32\Mpq.exe
O4 - HKLM\..\Run: [Pun] C:\WINNT\Iel.exe
O4 - HKLM\..\Run: [Cpd] C:\WINNT\System32\Iao.exe
O4 - HKLM\..\Run: [Hot] C:\WINNT\Fdd.exe
O4 - HKLM\..\Run: [Vpa] C:\WINNT\Ahg.exe
O4 - HKLM\..\Run: [Frr] C:\WINNT\Vcl.exe
O4 - HKLM\..\Run: [Scr] C:\WINNT\System32\Jmh.exe
O4 - HKLM\..\Run: [Btn] C:\WINNT\System32\Qis.exe
O4 - HKLM\..\Run: [Vra] C:\WINNT\System32\Che.exe
O4 - HKLM\..\Run: [Tsd] C:\WINNT\Rmq.exe
O4 - HKLM\..\Run: [Lfk] C:\WINNT\Qmc.exe
O4 - HKLM\..\Run: [Urh] C:\WINNT\System32\Bgt.exe
O4 - HKLM\..\Run: [Jjo] C:\WINNT\System32\Qhu.exe
O4 - HKLM\..\Run: [Uku] C:\WINNT\System32\Ekb.exe
O4 - HKLM\..\Run: [Jtv] C:\WINNT\Rla.exe
O4 - HKLM\..\Run: [Fdu] C:\WINNT\System32\Qup.exe
O4 - HKLM\..\Run: [Tim] C:\WINNT\Hel.exe
O4 - HKLM\..\Run: [Uuk] C:\WINNT\System32\Bbt.exe
O4 - HKLM\..\Run: [Fnd] C:\WINNT\Qif.exe
O4 - HKLM\..\Run: [Khl] C:\WINNT\System32\Ngr.exe
O4 - HKLM\..\Run: [Kbd] C:\WINNT\Hfi.exe
O4 - HKLM\..\Run: [Rkt] C:\WINNT\Bmn.exe
O4 - HKLM\..\Run: [Vqs] C:\WINNT\System32\Ajm.exe
O4 - HKLM\..\Run: [Hmj] C:\WINNT\Afl.exe
O4 - HKLM\..\Run: [Niu] C:\WINNT\System32\Qkh.exe
O4 - HKLM\..\Run: [Dbr] C:\WINNT\System32\Lca.exe
O4 - HKLM\..\Run: [Dsk] C:\WINNT\Oae.exe
O4 - HKLM\..\Run: [Vti] C:\WINNT\System32\Tkn.exe
O4 - HKLM\..\Run: [Dmu] C:\WINNT\Ctl.exe
O4 - HKLM\..\Run: [Nlr] C:\WINNT\Qor.exe
O4 - HKLM\..\Run: [Lnb] C:\WINNT\System32\Hkq.exe
O4 - HKLM\..\Run: [Umm] C:\WINNT\Bcj.exe
O4 - HKLM\..\Run: [Utl] C:\WINNT\System32\Mih.exe
O4 - HKLM\..\Run: [Qmi] C:\WINNT\System32\Rfa.exe
O4 - HKLM\..\Run: [Spc] C:\WINNT\Ghf.exe
O4 - HKLM\..\Run: [Vsl] C:\WINNT\Ajr.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Ipc] C:\WINNT\System32\Bdb.exe
O4 - HKLM\..\Run: [Vsm] C:\WINNT\Sht.exe
O4 - HKLM\..\Run: [Hqt] C:\WINNT\Uur.exe
O4 - HKLM\..\Run: [Lcd] C:\WINNT\Rlf.exe
O4 - HKLM\..\Run: [Lhg] C:\WINNT\System32\Cvr.exe
O4 - HKLM\..\Run: [Mge] C:\WINNT\Apr.exe
O4 - HKLM\..\Run: [Gsh] C:\WINNT\Gct.exe
O4 - HKLM\..\Run: [Khf] C:\WINNT\Qtt.exe
O4 - HKLM\..\Run: [Lns] C:\WINNT\Poe.exe
O4 - HKLM\..\Run: [Cis] C:\WINNT\System32\Hkb.exe
O4 - HKLM\..\Run: [Kvk] C:\WINNT\Gaq.exe
O4 - HKLM\..\Run: [Prp] C:\WINNT\Oii.exe
O4 - HKLM\..\Run: [Stv] C:\WINNT\Egi.exe
O4 - HKLM\..\Run: [Pge] C:\WINNT\System32\Vuv.exe
O4 - HKLM\..\Run: [Qhn] C:\WINNT\Ilv.exe
O4 - HKLM\..\Run: [Gvi] C:\WINNT\System32\Lmn.exe
O4 - HKLM\..\Run: [Security iGuard] C:\Program Files\Security iGuard\Security iGuard.exe
O4 - HKLM\..\Run: [Bqf] C:\WINNT\Luh.exe
O4 - HKLM\..\Run: [Etb] C:\WINNT\Ikk.exe
O4 - HKLM\..\Run: [Scj] C:\WINNT\Btb.exe
O4 - HKLM\..\Run: [Uoa] C:\WINNT\System32\Efe.exe
O4 - HKLM\..\Run: [Bkt] C:\WINNT\Fvc.exe
O4 - HKLM\..\Run: [Lbb] C:\WINNT\System32\Aai.exe
O4 - HKLM\..\Run: [Lpn] C:\WINNT\Oga.exe
O4 - HKLM\..\Run: [Mvv] C:\WINNT\Sje.exe
O4 - HKLM\..\Run: [Feg] C:\WINNT\Toh.exe
O4 - HKLM\..\Run: [Gdv] C:\WINNT\System32\Vbl.exe
O4 - HKLM\..\Run: [Hop] C:\WINNT\Hkf.exe
O4 - HKLM\..\Run: [Jil] C:\WINNT\Ont.exe
O4 - HKLM\..\Run: [Qli] C:\WINNT\Sha.exe
O4 - HKLM\..\Run: [Fia] C:\WINNT\System32\Ibu.exe
O4 - HKLM\..\Run: [Aej] C:\WINNT\System32\Adj.exe
O4 - HKLM\..\Run: [Ujc] C:\WINNT\Uhp.exe
O4 - HKLM\..\Run: [Tou] C:\WINNT\Bfi.exe
O4 - HKLM\..\Run: [Mrd] C:\WINNT\System32\Vim.exe
O4 - HKLM\..\Run: [Dqr] C:\WINNT\Joc.exe
O4 - HKLM\..\Run: [Jpg] C:\WINNT\Sek.exe
O4 - HKLM\..\Run: [Nfi] C:\WINNT\System32\Dbj.exe
O4 - HKLM\..\Run: [Fho] C:\WINNT\System32\Hqc.exe
O4 - HKLM\..\Run: [Lqu] C:\WINNT\System32\Lus.exe
O4 - HKLM\..\Run: [Jol] C:\WINNT\System32\Dmm.exe
O4 - HKLM\..\Run: [Umk] C:\WINNT\Baf.exe
O4 - HKLM\..\Run: [Fvh] C:\WINNT\Orf.exe
O4 - HKLM\..\Run: [Tlm] C:\WINNT\Rst.exe
O4 - HKLM\..\Run: [Rtk] C:\WINNT\System32\Tfv.exe
O4 - HKLM\..\Run: [Bha] C:\WINNT\System32\Cev.exe
O4 - HKLM\..\Run: [Hoo] C:\WINNT\Dkj.exe
O4 - HKLM\..\Run: [Jtg] C:\WINNT\Rsa.exe
O4 - HKLM\..\Run: [Grd] C:\WINNT\System32\Ort.exe
O4 - HKLM\..\Run: [Nas] C:\WINNT\Jlo.exe
O4 - HKLM\..\Run: [Tph] C:\WINNT\Ebs.exe
O4 - HKLM\..\Run: [Dru] C:\WINNT\System32\Kmd.exe
O4 - HKLM\..\Run: [Vnm] C:\WINNT\System32\Amv.exe
O4 - HKLM\..\Run: [Ono] C:\WINNT\System32\Vhs.exe
O4 - HKLM\..\Run: [Qqm] C:\WINNT\Qls.exe
O4 - HKLM\..\Run: [Onl] C:\WINNT\System32\Lro.exe
O4 - HKLM\..\Run: [Bco] C:\WINNT\Dan.exe
O4 - HKLM\..\Run: [Cqa] C:\WINNT\System32\Crj.exe
O4 - HKLM\..\Run: [Mie] C:\WINNT\Utv.exe
O4 - HKLM\..\Run: [San] C:\WINNT\System32\Ggm.exe
O4 - HKLM\..\Run: [Odl] C:\WINNT\System32\Vke.exe
O4 - HKLM\..\Run: [Igg] C:\WINNT\Fot.exe
O4 - HKLM\..\Run: [Eoc] C:\WINNT\System32\Fik.exe
O4 - HKLM\..\Run: [Hfg] C:\WINNT\System32\Ctk.exe
O4 - HKLM\..\Run: [Rfq] C:\WINNT\System32\Jpu.exe
O4 - HKLM\..\Run: [Lkj] C:\WINNT\Qfo.exe
O4 - HKLM\..\Run: [Use] C:\WINNT\System32\Rvb.exe
O4 - HKLM\..\Run: [Gkq] C:\WINNT\System32\Qnj.exe
O4 - HKLM\..\Run: [Mkb] C:\WINNT\Qpa.exe
O4 - HKLM\..\Run: [Fsj] C:\WINNT\Cet.exe
O4 - HKLM\..\Run: [Rue] C:\WINNT\Fqp.exe
O4 - HKLM\..\Run: [Out] C:\WINNT\Ovk.exe
O4 - HKLM\..\Run: [Vkf] C:\WINNT\Etu.exe
O4 - HKLM\..\Run: [Qvk] C:\WINNT\System32\Iej.exe
O4 - HKLM\..\Run: [Ose] C:\WINNT\System32\Dhh.exe
O4 - HKLM\..\Run: [Iqf] C:\WINNT\Kpn.exe
O4 - HKLM\..\Run: [Bmn] C:\WINNT\System32\Vkj.exe
O4 - HKLM\..\Run: [Jtq] C:\WINNT\Pfs.exe
O4 - HKLM\..\Run: [Pcg] C:\WINNT\Bmt.exe
O4 - HKLM\..\Run: [Kjr] C:\WINNT\Sbg.exe
O4 - HKLM\..\Run: [Vrp] C:\WINNT\System32\Bhs.exe
O4 - HKLM\..\Run: [Oir] C:\WINNT\System32\Flp.exe
O4 - HKLM\..\Run: [Jes] C:\WINNT\System32\Ecg.exe
O4 - HKLM\..\Run: [Gam] C:\WINNT\Dkc.exe
O4 - HKLM\..\Run: [Mij] C:\WINNT\Dtj.exe
O4 - HKLM\..\Run: [Kif] C:\WINNT\System32\Kmv.exe
O4 - HKLM\..\Run: [Acb] C:\WINNT\System32\Daq.exe
O4 - HKLM\..\Run: [Kbl] C:\WINNT\Sut.exe
O4 - HKLM\..\Run: [Dan] C:\WINNT\Ulr.exe
O4 - HKLM\..\Run: [Ofg] C:\WINNT\System32\Imf.exe
O4 - HKLM\..\Run: [Map] C:\WINNT\Rir.exe
O4 - HKLM\..\Run: [Oim] C:\WINNT\System32\Fio.exe
O4 - HKLM\..\Run: [Pku] C:\WINNT\System32\Bvl.exe
O4 - HKLM\..\Run: [Dsp] C:\WINNT\Auf.exe
O4 - HKLM\..\Run: [Gtr] C:\WINNT\System32\Lfn.exe
O4 - HKLM\..\Run: [Mmh] C:\WINNT\System32\Mrj.exe
O4 - HKLM\..\Run: [Pbk] C:\WINNT\System32\Cih.exe
O4 - HKLM\..\Run: [Unu] C:\WINNT\Rra.exe
O4 - HKLM\..\Run: [Gbk] C:\WINNT\Tsb.exe
O4 - HKLM\..\Run: [Thb] C:\WINNT\System32\Mih.exe
O4 - HKLM\..\Run: [Mlg] C:\WINNT\System32\Ane.exe
O4 - HKLM\..\Run: [Eas] C:\WINNT\Pss.exe
O4 - HKLM\..\Run: [Ghj] C:\WINNT\System32\Ame.exe
O4 - HKLM\..\Run: [Mhk] C:\WINNT\System32\Iuq.exe
O4 - HKLM\..\Run: [Ele] C:\WINNT\System32\Ack.exe
O4 - HKLM\..\Run: [Vca] C:\WINNT\Brp.exe
O4 - HKLM\..\Run: [Thp] C:\WINNT\System32\Iup.exe
O4 - HKLM\..\Run: [Tgh] C:\WINNT\System32\Bmp.exe
O4 - HKLM\..\Run: [Skm] C:\WINNT\System32\Dmk.exe
O4 - HKLM\..\Run: [Dua] C:\WINNT\System32\Roe.exe
O4 - HKLM\..\Run: [Uth] C:\WINNT\System32\Ckv.exe
O4 - HKLM\..\Run: [Gnt] C:\WINNT\System32\Isj.exe
O4 - HKLM\..\Run: [Eek] C:\WINNT\Qja.exe
O4 - HKLM\..\Run: [Tul] C:\WINNT\System32\Ccs.exe
O4 - HKLM\..\Run: [Knp] C:\WINNT\Plm.exe
O4 - HKLM\..\Run: [Hvu] C:\WINNT\Snl.exe
O4 - HKLM\..\Run: [Njd] C:\WINNT\System32\Ier.exe
O4 - HKLM\..\Run: [Qsc] C:\WINNT\System32\Fmr.exe
O4 - HKLM\..\Run: [Kth] C:\WINNT\System32\Kdb.exe
O4 - HKLM\..\Run: [Ubg] C:\WINNT\Nds.exe
O4 - HKLM\..\Run: [Utn] C:\WINNT\Bmi.exe
O4 - HKLM\..\Run: [Uhi] C:\WINNT\Urj.exe
O4 - HKLM\..\Run: [Voq] C:\WINNT\System32\Spc.exe
O4 - HKLM\..\Run: [Loc] C:\WINNT\Fni.exe
O4 - HKLM\..\Run: [Qel] C:\WINNT\Qdv.exe
O4 - HKLM\..\Run: [Olh] C:\WINNT\Kjk.exe
O4 - HKLM\..\Run: [Hrp] C:\WINNT\System32\Clh.exe
O4 - HKLM\..\Run: [Tdr] C:\WINNT\Lpl.exe
O4 - HKLM\..\Run: [Kuo] C:\WINNT\System32\Ojv.exe
O4 - HKLM\..\Run: [Ddm] C:\WINNT\System32\Qbq.exe
O4 - HKLM\..\Run: [Pdg] C:\WINNT\System32\Qbq.exe
O4 - HKLM\..\Run: [Pml] C:\WINNT\System32\Rnm.exe
O4 - HKLM\..\Run: [Elt] C:\WINNT\Uqv.exe
O4 - HKLM\..\Run: [Lqk] C:\WINNT\Erc.exe
O4 - HKLM\..\Run: [Jbd] C:\WINNT\System32\Shg.exe
O4 - HKLM\..\Run: [Iba] C:\WINNT\System32\Egk.exe
O4 - HKLM\..\Run: [Ube] C:\WINNT\System32\Plg.exe
O4 - HKLM\..\Run: [Nrc] C:\WINNT\Ulq.exe
O4 - HKLM\..\Run: [Lrb] C:\WINNT\System32\Uam.exe
O4 - HKLM\..\Run: [Sdm] C:\WINNT\System32\Mjo.exe
O4 - HKLM\..\Run: [Kto] C:\WINNT\Tfr.exe
O4 - HKLM\..\Run: [Mft] C:\WINNT\Tdc.exe
O4 - HKLM\..\Run: [Nvg] C:\WINNT\System32\Fpl.exe
O4 - HKLM\..\Run: [Isr] C:\WINNT\Ofv.exe
O4 - HKLM\..\Run: [Ckf] C:\WINNT\System32\Fvj.exe
O4 - HKLM\..\Run: [Aih] C:\WINNT\Qun.exe
O4 - HKLM\..\Run: [Kpf] C:\WINNT\System32\Llg.exe
O4 - HKLM\..\Run: [Avl] C:\WINNT\System32\Lkr.exe
O4 - HKLM\..\Run: [Prg] C:\WINNT\Rki.exe
O4 - HKLM\..\Run: [Ivi] C:\WINNT\Jhv.exe
O4 - HKLM\..\Run: [Imb] C:\WINNT\Gkq.exe
O4 - HKLM\..\Run: [Cqg] C:\WINNT\Idn.exe
O4 - HKLM\..\Run: [Afk] C:\WINNT\System32\Esm.exe
O4 - HKLM\..\Run: [Mbt] C:\WINNT\Cuh.exe
O4 - HKLM\..\Run: [Pps] C:\WINNT\System32\Tgc.exe
O4 - HKLM\..\Run: [Bjd] C:\WINNT\Rkb.exe
O4 - HKLM\..\Run: [Eil] C:\WINNT\Hnm.exe
O4 - HKLM\..\Run: [Nht] C:\WINNT\System32\Tio.exe
O4 - HKLM\..\Run: [Dsq] C:\WINNT\System32\Hlo.exe
O4 - HKLM\..\Run: [Ree] C:\WINNT\Obp.exe
O4 - HKLM\..\Run: [Kfb] C:\WINNT\System32\Iuv.exe
O4 - HKLM\..\Run: [Ahl] C:\WINNT\Ckb.exe
O4 - HKLM\..\Run: [Mip] C:\WINNT\Icq.exe
O4 - HKLM\..\Run: [Hnh] C:\WINNT\Jbv.exe
O4 - HKLM\..\Run: [Uup] C:\WINNT\Kal.exe
O4 - HKLM\..\Run: [Mrs] C:\WINNT\System32\Dpg.exe
O4 - HKLM\..\Run: [Efj] C:\WINNT\Vut.exe
O4 - HKLM\..\Run: [Bgp] C:\WINNT\System32\Mav.exe
O4 - HKLM\..\Run: [Luv] C:\WINNT\Kte.exe
O4 - HKLM\..\Run: [Btr] C:\WINNT\Ubb.exe
O4 - HKLM\..\Run: [Umh] C:\WINNT\System32\Vgb.exe
O4 - HKLM\..\Run: [Ufh] C:\WINNT\Iel.exe
O4 - HKLM\..\Run: [Oiq] C:\WINNT\Moh.exe
O4 - HKLM\..\Run: [Che] C:\WINNT\Nle.exe
O4 - HKLM\..\Run: [Nrd] C:\WINNT\System32\Quh.exe
O4 - HKLM\..\Run: [Uvg] C:\WINNT\System32\Psk.exe
O4 - HKLM\..\Run: [Nhr] C:\WINNT\Iqa.exe
O4 - HKLM\..\Run: [Eod] C:\WINNT\System32\Jqo.exe
O4 - HKLM\..\Run: [Cpf] C:\WINNT\System32\Fho.exe
O4 - HKLM\..\Run: [Aqh] C:\WINNT\Nbc.exe
O4 - HKLM\..\Run: [Clk] C:\WINNT\System32\Mpg.exe
O4 - HKLM\..\Run: [Osk] C:\WINNT\System32\Ttp.exe
O4 - HKLM\..\Run: [Qkb] C:\WINNT\System32\Msf.exe
O4 - HKLM\..\Run: [Kno] C:\WINNT\System32\Jel.exe
O4 - HKLM\..\Run: [Toh] C:\WINNT\System32\Ltb.exe
O4 - HKLM\..\Run: [Djh] C:\WINNT\Lkj.exe
O4 - HKLM\..\Run: [Tsj] C:\WINNT\System32\Rlk.exe
O4 - HKLM\..\Run: [Bov] C:\WINNT\Krc.exe
O4 - HKLM\..\Run: [Kpj] C:\WINNT\System32\Ivn.exe
O4 - HKLM\..\Run: [Mlq] C:\WINNT\Cla.exe
O4 - HKLM\..\Run: [Acd] C:\WINNT\System32\Roj.exe
O4 - HKLM\..\Run: [Hkk] C:\WINNT\Ldj.exe
O4 - HKLM\..\Run: [Nrl] C:\WINNT\System32\Ffu.exe
O4 - HKLM\..\Run: [Oqj] C:\WINNT\System32\Eue.exe
O4 - HKLM\..\Run: [Pql] C:\WINNT\Jtf.exe
O4 - HKLM\..\Run: [Ugv] C:\WINNT\System32\Rgh.exe
O4 - HKLM\..\Run: [Ncq] C:\WINNT\System32\Fnm.exe
O4 - HKLM\..\Run: [Qtc] C:\WINNT\System32\Rcr.exe
O4 - HKLM\..\Run: [Uav] C:\WINNT\Uof.exe
O4 - HKLM\..\Run: [Sud] C:\WINNT\Kps.exe
O4 - HKLM\..\Run: [Njk] C:\WINNT\System32\Rcv.exe
O4 - HKLM\..\Run: [Hdu] C:\WINNT\System32\Ags.exe
O4 - HKLM\..\Run: [Nat] C:\WINNT\System32\Jtr.exe
O4 - HKLM\..\Run: [Lue] C:\WINNT\System32\Ujv.exe
O4 - HKLM\..\Run: [Clc] C:\WINNT\System32\Psk.exe
O4 - HKLM\..\Run: [Drn] C:\WINNT\Brp.exe
O4 - HKLM\..\Run: [Btj] C:\WINNT\System32\Vcd.exe
O4 - HKLM\..\Run: [Vlt] C:\WINNT\System32\Cco.exe
O4 - HKLM\..\Run: [Ibi] C:\WINNT\System32\Eje.exe
O4 - HKLM\..\Run: [Nfm] C:\WINNT\System32\Bdd.exe
O4 - HKLM\..\Run: [Qfo] C:\WINNT\Mdm.exe
O4 - HKLM\..\Run: [Ujv] C:\WINNT\System32\Kse.exe
O4 - HKLM\..\Run: [Bah] C:\WINNT\System32\Vpo.exe
O4 - HKLM\..\Run: [Tbi] C:\WINNT\System32\Cfu.exe
O4 - HKLM\..\Run: [Rrc] C:\WINNT\Rin.exe
O4 - HKLM\..\Run: [Snl] C:\WINNT\System32\Hjf.exe
O4 - HKLM\..\Run: [Qqk] C:\WINNT\Ght.exe
O4 - HKLM\..\Run: [Jkt] C:\WINNT\Qhf.exe
O4 - HKLM\..\Run: [Iov] C:\WINNT\System32\Gfi.exe
O4 - HKLM\..\Run: [Ahc] C:\WINNT\Pji.exe
O4 - HKLM\..\Run: [Eoa] C:\WINNT\Tnn.exe
O4 - HKLM\..\Run: [Dsr] C:\WINNT\Lrp.exe
O4 - HKLM\..\Run: [Tko] C:\WINNT\System32\Bcm.exe
O4 - HKLM\..\Run: [Tol] C:\WINNT\Flg.exe
O4 - HKLM\..\Run: [Ckd] C:\WINNT\System32\Hkd.exe
O4 - HKLM\..\Run: [Vlc] C:\WINNT\Agk.exe
O4 - HKLM\..\Run: [Fsc] C:\WINNT\Nnt.exe
O4 - HKLM\..\Run: [Iui] C:\WINNT\Psj.exe
O4 - HKLM\..\Run: [Lmb] C:\WINNT\Jte.exe
O4 - HKLM\..\Run: [Rrm] C:\WINNT\Rti.exe
O4 - HKLM\..\Run: [Nsq] C:\WINNT\Omv.exe
O4 - HKLM\..\Run: [Rtt] C:\WINNT\System32\Jca.exe
O4 - HKLM\..\Run: [Qbn] C:\WINNT\System32\Uqq.exe
O4 - HKLM\..\Run: [Gus] C:\WINNT\System32\Ppb.exe
O4 - HKLM\..\Run: [Muh] C:\WINNT\System32\Sce.exe
O4 - HKLM\..\Run: [Tth] C:\WINNT\Aej.exe
O4 - HKLM\..\Run: [Bhq] C:\WINNT\Sha.exe
O4 - HKLM\..\Run: [Tjj] C:\WINNT\Iqt.exe
O4 - HKLM\..\Run: [Bpa] C:\WINNT\Tdf.exe
O4 - HKLM\..\Run: [Qgh] C:\WINNT\System32\Ueb.exe
O4 - HKLM\..\Run: [Jeg] C:\WINNT\System32\Bai.exe
O4 - HKLM\..\Run: [Brm] C:\WINNT\System32\Tuv.exe
O4 - HKLM\..\Run: [Ulf] C:\WINNT\Mre.exe
O4 - HKLM\..\Run: [Abh] C:\WINNT\Opg.exe
O4 - HKLM\..\Run: [Gjf] C:\WINNT\System32\Pea.exe
O4 - HKLM\..\Run: [Bpf] C:\WINNT\Vpc.exe
O4 - HKLM\..\Run: [Lgg] C:\WINNT\System32\Bfk.exe
O4 - HKLM\..\Run: [Spd] C:\WINNT\System32\Uug.exe
O4 - HKLM\..\Run: [Nns] C:\WINNT\Rqb.exe
O4 - HKLM\..\Run: [Ccs] C:\WINNT\System32\Osf.exe
O4 - HKLM\..\Run: [Nct] C:\WINNT\Keu.exe
O4 - HKLM\..\Run: [Bvl] C:\WINNT\Ncp.exe
O4 - HKLM\..\Run: [Njc] C:\WINNT\Mal.exe
O4 - HKLM\..\Run: [Jal] C:\WINNT\Nvm.exe
O4 - HKLM\..\Run: [Euk] C:\WINNT\Pea.exe
O4 - HKLM\..\Run: [Edc] C:\WINNT\System32\Pjc.exe
O4 - HKLM\..\Run: [Lre] C:\WINNT\Hpi.exe
O4 - HKLM\..\Run: [Rok] C:\WINNT\Rno.exe
O4 - HKLM\..\Run: [Nki] C:\WINNT\System32\Ncn.exe
O4 - HKLM\..\Run: [Rih] C:\WINNT\System32\Rnc.exe
O4 - HKLM\..\Run: [Bui] C:\WINNT\Hgu.exe
O4 - HKLM\..\Run: [Ndt] C:\WINNT\System32\Atb.exe
O4 - HKLM\..\Run: [Tct] C:\WINNT\Ddv.exe
O4 - HKLM\..\Run: [Nvq] C:\WINNT\Nst.exe
O4 - HKLM\..\Run: [Jbn] C:\WINNT\System32\Ani.exe
O4 - HKLM\..\Run: [Sgq] C:\WINNT\System32\Mtk.exe
O4 - HKLM\..\Run: [Blt] C:\WINNT\System32\Agd.exe
O4 - HKLM\..\Run: [Rll] C:\WINNT\System32\Mgs.exe
O4 - HKLM\..\Run: [Pfn] C:\WINNT\Ojl.exe
O4 - HKLM\..\Run: [Ben] C:\WINNT\Pfe.exe
O4 - HKLM\..\Run: [Dsd] C:\WINNT\Dpo.exe
O4 - HKLM\..\Run: [Ssu] C:\WINNT\System32\Jdc.exe
O4 - HKLM\..\Run: [Bjq] C:\WINNT\Evl.exe
O4 - HKLM\..\Run: [Uqr] C:\WINNT\System32\Bae.exe
O4 - HKLM\..\Run: [Cvd] C:\WINNT\Omf.exe
O4 - HKLM\..\Run: [Pgi] C:\WINNT\Fte.exe
O4 - HKLM\..\Run: [Uka] C:\WINNT\System32\Jlp.exe
O4 - HKLM\..\Run: [Olp] C:\WINNT\Vli.exe
O4 - HKLM\..\Run: [Vmu] C:\WINNT\System32\Rro.exe
O4 - HKLM\..\Run: [Mkf] C:\WINNT\System32\Pmn.exe
O4 - HKLM\..\Run: [Qeo] C:\WINNT\System32\Rru.exe
O4 - HKLM\..\Run: [Jcn] C:\WINNT\System32\Nct.exe
O4 - HKLM\..\Run: [Vjk] C:\WINNT\System32\Hcf.exe
O4 - HKLM\..\Run: [Tli] C:\WINNT\System32\Ftn.exe
O4 - HKLM\..\Run: [Gkm] C:\WINNT\Peu.exe
O4 - HKLM\..\Run: [Duf] C:\WINNT\Elp.exe
O4 - HKLM\..\Run: [Tkm] C:\WINNT\Mqq.exe
O4 - HKLM\..\Run: [Vdr] C:\WINNT\System32\Epn.exe
O4 - HKLM\..\Run: [Hpq] C:\WINNT\Vej.exe
O4 - HKLM\..\Run: [Ulp] C:\WINNT\Gdr.exe
O4 - HKLM\..\Run: [Bfj] C:\WINNT\System32\Ehp.exe
O4 - HKLM\..\Run: [Iuv] C:\WINNT\System32\Cqe.exe
O4 - HKLM\..\Run: [Vpn] C:\WINNT\System32\Gcu.exe
O4 - HKLM\..\Run: [Tab] C:\WINNT\Pln.exe
O4 - HKLM\..\Run: [Avf] C:\WINNT\Iit.exe
O4 - HKLM\..\Run: [Hbn] C:\WINNT\System32\Dhq.exe
O4 - HKLM\..\Run: [Tkb] C:\WINNT\System32\Pdg.exe
O4 - HKLM\..\Run: [Fdj] C:\WINNT\Fsu.exe
O4 - HKLM\..\Run: [Eoj] C:\WINNT\Cnk.exe
O4 - HKLM\..\Run: [Mfo] C:\WINNT\Abo.exe
O4 - HKLM\..\Run: [Vom] C:\WINNT\System32\Nma.exe
O4 - HKLM\..\Run: [Vei] C:\WINNT\Hrg.exe
O4 - HKLM\..\Run: [Pcl] C:\WINNT\Haa.exe
O4 - HKLM\..\Run: [Afm] C:\WINNT\Lis.exe
O4 - HKLM\..\Run: [Vme] C:\WINNT\System32\Ffc.exe
O4 - HKLM\..\Run: [Cqo] C:\WINNT\Qmc.exe
O4 - HKLM\..\Run: [Dok] C:\WINNT\System32\Vgm.exe
O4 - HKLM\..\Run: [Omr] C:\WINNT\System32\Urp.exe
O4 - HKLM\..\Run: [Pdr] C:\WINNT\Auh.exe
O4 - HKLM\..\Run: [Fmr] C:\WINNT\Ish.exe
O4 - HKLM\..\Run: [Ebd] C:\WINNT\Mst.exe
O4 - HKLM\..\Run: [Spi] C:\WINNT\System32\Eca.exe
O4 - HKLM\..\Run: [Uuj] C:\WINNT\Ofn.exe
O4 - HKLM\..\Run: [Iob] C:\WINNT\System32\Kon.exe
O4 - HKLM\..\Run: [Qbf] C:\WINNT\Ebg.exe
O4 - HKLM\..\Run: [Ict] C:\WINNT\Lcu.exe
O4 - HKLM\..\Run: [Olt] C:\WINNT\Dab.exe
O4 - HKLM\..\Run: [Bhu] C:\WINNT\System32\Bfd.exe
O4 - HKLM\..\Run: [Nlh] C:\WINNT\System32\Jog.exe
O4 - HKLM\..\Run: [Ufa] C:\WINNT\System32\Crr.exe
O4 - HKLM\..\Run: [Vri] C:\WINNT\System32\Nlr.exe
O4 - HKLM\..\Run: [Cap] C:\WINNT\Svt.exe
O4 - HKLM\..\Run: [Lvs] C:\WINNT\System32\Ssj.exe
O4 - HKLM\..\Run: [Npl] C:\WINNT\System32\Fcj.exe
O4 - HKLM\..\Run: [Rlr] C:\WINNT\System32\Loa.exe
O4 - HKLM\..\Run: [Non] C:\WINNT\System32\Eiv.exe
O4 - HKLM\..\Run: [Nih] C:\WINNT\System32\Ojm.exe
O4 - HKLM\..\Run: [Lbl] C:\WINNT\Nqb.exe
O4 - HKLM\..\Run: [Dqs] C:\WINNT\Pcj.exe
O4 - HKLM\..\Run: [Tvs] C:\WINNT\System32\Gte.exe
O4 - HKLM\..\Run: [Mui] C:\WINNT\Efc.exe
O4 - HKLM\..\Run: [Lur] C:\WINNT\Lht.exe
O4 - HKLM\..\Run: [Rkr] C:\WINNT\Itf.exe
O4 - HKLM\..\Run: [Uen] C:\WINNT\Ocq.exe
O4 - HKLM\..\Run: [Bcs] C:\WINNT\System32\Qea.exe
O4 - HKLM\..\Run: [Agj] C:\WINNT\Lij.exe
O4 - HKLM\..\Run: [Pjq] C:\WINNT\Tft.exe
O4 - HKLM\..\Run: [Fvt] C:\WINNT\System32\Ina.exe
O4 - HKLM\..\Run: [Bcg] C:\WINNT\System32\Dao.exe
O4 - HKLM\..\Run: [Mns] C:\WINNT\System32\Prd.exe
O4 - HKLM\..\Run: [Jpr] C:\WINNT\Jhl.exe
O4 - HKLM\..\Run: [Fal] C:\WINNT\System32\Pjv.exe
O4 - HKLM\..\Run: [Psa] C:\WINNT\System32\Aiu.exe
O4 - HKLM\..\Run: [Gul] C:\WINNT\System32\Udi.exe
O4 - HKLM\..\Run: [Itr] C:\WINNT\Cvt.exe
O4 - HKLM\..\Run: [Bfb] C:\WINNT\Jar.exe
O4 - HKLM\..\Run: [Uoc] C:\WINNT\Pmq.exe
O4 - HKLM\..\Run: [Bqe] C:\WINNT\System32\Upm.exe
O4 - HKLM\..\Run: [Crv] C:\WINNT\Gpc.exe
O4 - HKLM\..\Run: [Uuo] C:\WINNT\Ktv.exe
O4 - HKLM\..\Run: [Gla] C:\WINNT\Lqc.exe
O4 - HKLM\..\Run: [Gjv] C:\WINNT\System32\Toq.exe
O4 - HKLM\..\Run: [Ltj] C:\WINNT\Bhh.exe
O4 - HKLM\..\Run: [Fmv] C:\WINNT\System32\Iod.exe
O4 - HKLM\..\Run: [Sfg] C:\WINNT\System32\Svu.exe
O4 - HKLM\..\Run: [Len] C:\WINNT\System32\Pdp.exe
O4 - HKLM\..\Run: [Cic] C:\WINNT\Jrd.exe
O4 - HKLM\..\Run: [Tih] C:\WINNT\System32\Voa.exe
O4 - HKLM\..\Run: [Bkr] C:\WINNT\System32\Gnb.exe
O4 - HKLM\..\Run: [Anf] C:\WINNT\Qpb.exe
O4 - HKLM\..\Run: [Cct] C:\WINNT\Opp.exe
O4 - HKLM\..\Run: [Rfh] C:\WINNT\Vsf.exe
O4 - HKLM\..\Run: [Mli] C:\WINNT\System32\Lpd.exe
O4 - HKLM\..\Run: [Fek] C:\WINNT\System32\Qjg.exe
O4 - HKLM\..\Run: [Qcp] C:\WINNT\Mhi.exe
O4 - HKLM\..\Run: [Ees] C:\WINNT\System32\Otd.exe
O4 - HKLM\..\Run: [Ngl] C:\WINNT\System32\Glm.exe
O4 - HKLM\..\Run: [Pkv] C:\WINNT\System32\Hjf.exe
O4 - HKLM\..\Run: [Qoh] C:\WINNT\System32\Vqm.exe
O4 - HKLM\..\Run: [Kpn] C:\WINNT\Vco.exe
O4 - HKLM\..\Run: [Srv] C:\WINNT\Bqf.exe
O4 - HKLM\..\Run: [Agu] C:\WINNT\Fng.exe
O4 - HKLM\..\Run: [Sjq] C:\WINNT\Apj.exe
O4 - HKLM\..\Run: [Sko] C:\WINNT\System32\Sld.exe
O4 - HKLM\..\Run: [Vjm] C:\WINNT\System32\Gms.exe
O4 - HKLM\..\Run: [Irp] C:\WINNT\System32\Gbs.exe
O4 - HKLM\..\Run: [Rul] C:\WINNT\System32\Ovc.exe
O4 - HKLM\..\Run: [Dhk] C:\WINNT\System32\Hrh.exe
O4 - HKLM\..\Run: [Hgr] C:\WINNT\Ugs.exe
O4 - HKLM\..\Run: [Ans] C:\WINNT\System32\Ino.exe
O4 - HKLM\..\Run: [Aea] C:\WINNT\Kpl.exe
O4 - HKLM\..\Run: [Rpc] C:\WINNT\System32\Oub.exe
O4 - HKLM\..\Run: [Bsd] C:\WINNT\Ito.exe
O4 - HKLM\..\Run: [Fli] C:\WINNT\System32\Qgg.exe
O4 - HKLM\..\Run: [Edn] C:\WINNT\System32\Pfl.exe
O4 - HKLM\..\Run: [Hlr] C:\WINNT\Hob.exe
O4 - HKLM\..\Run: [Kuq] C:\WINNT\Gfl.exe
O4 - HKLM\..\Run: [Van] C:\WINNT\System32\Ote.exe
O4 - HKLM\..\Run: [Ich] C:\WINNT\Ihq.exe
O4 - HKLM\..\Run: [Aht] C:\WINNT\Hqo.exe
O4 - HKLM\..\Run: [Uuf] C:\WINNT\System32\Hlv.exe
O4 - HKLM\..\Run: [Oek] C:\WINNT\System32\Nde.exe
O4 - HKLM\..\Run: [Ecs] C:\WINNT\System32\Pue.exe
O4 - HKLM\..\Run: [Pgh] C:\WINNT\Oal.exe
O4 - HKLM\..\Run: [Jiu] C:\WINNT\System32\Aau.exe
O4 - HKLM\..\Run: [Jij] C:\WINNT\Bst.exe
O4 - HKLM\..\Run: [Vmn] C:\WINNT\Nqq.exe
O4 - HKLM\..\Run: [Kms] C:\WINNT\Ndf.exe
O4 - HKLM\..\Run: [Fcq] C:\WINNT\System32\Jvo.exe
O4 - HKLM\..\Run: [Nrp] C:\WINNT\Hed.exe
O4 - HKLM\..\Run: [Hul] C:\WINNT\Rdq.exe
O4 - HKLM\..\Run: [Hhu] C:\WINNT\System32\Aug.exe
O4 - HKLM\..\Run: [Mqe] C:\WINNT\System32\Nhn.exe
O4 - HKLM\..\Run: [Ebn] C:\WINNT\System32\Vcs.exe
O4 - HKLM\..\Run: [Nkm] C:\WINNT\Tdq.exe
O4 - HKLM\..\Run: [Rha] C:\WINNT\Vim.exe
O4 - HKLM\..\Run: [Okv] C:\WINNT\Lnp.exe
O4 - HKLM\..\Run: [Qrc] C:\WINNT\System32\Aio.exe
O4 - HKLM\..\Run: [Vis] C:\WINNT\Bns.exe
O4 - HKLM\..\Run: [Tda] C:\WINNT\System32\Lfo.exe
O4 - HKLM\..\Run: [Gvc] C:\WINNT\System32\Ibd.exe
O4 - HKLM\..\Run: [Ckv] C:\WINNT\Htf.exe
O4 - HKLM\..\Run: [Tna] C:\WINNT\System32\Aqg.exe
O4 - HKLM\..\Run: [Bjj] C:\WINNT\Mne.exe
O4 - HKLM\..\Run: [Arb] C:\WINNT\System32\Mja.exe
O4 - HKLM\..\Run: [Ean] C:\WINNT\Krb.exe
O4 - HKLM\..\Run: [Pgu] C:\WINNT\System32\Sld.exe
O4 - HKLM\..\Run: [Bnr] C:\WINNT\System32\Pva.exe
O4 - HKLM\..\Run: [Bpt] C:\WINNT\System32\Foq.exe
O4 - HKLM\..\Run: [Kvp] C:\WINNT\System32\Nqg.exe
O4 - HKLM\..\Run: [Hts] C:\WINNT\Phm.exe
O4 - HKLM\..\Run: [Lvk] C:\WINNT\System32\Cjm.exe
O4 - HKLM\..\Run: [Lhs] C:\WINNT\Vau.exe
O4 - HKLM\..\Run: [Kbe] C:\WINNT\Qqc.exe
O4 - HKLM\..\Run: [Aku] C:\WINNT\Ggb.exe
O4 - HKLM\..\Run: [Fil] C:\WINNT\System32\Amm.exe
O4 - HKLM\..\Run: [Dqh] C:\WINNT\System32\Hpm.exe
O4 - HKLM\..\Run: [Dpm] C:\WINNT\Crl.exe
O4 - HKLM\..\Run: [Pic] C:\WINNT\Nft.exe
O4 - HKLM\..\Run: [Kkh] C:\WINNT\Vsk.exe
O4 - HKLM\..\Run: [Tnl] C:\WINNT\System32\Vms.exe
O4 - HKLM\..\Run: [Jrm] C:\WINNT\Fbk.exe
O4 - HKLM\..\Run: [Ebt] C:\WINNT\Jcc.exe
O4 - HKLM\..\Run: [Als] C:\WINNT\System32\Has.exe
O4 - HKLM\..\Run: [Phc] C:\WINNT\System32\Der.exe
O4 - HKLM\..\Run: [Nlk] C:\WINNT\System32\Ott.exe
O4 - HKLM\..\Run: [Hsp] C:\WINNT\System32\Pis.exe
O4 - HKLM\..\Run: [Umi] C:\WINNT\Ktm.exe
O4 - HKLM\..\Run: [Ntu] C:\WINNT\Ghq.exe
O4 - HKLM\..\Run: [Ppm] C:\WINNT\System32\Ber.exe
O4 - HKLM\..\Run: [Uhl] C:\WINNT\Ftg.exe
O4 - HKLM\..\Run: [Qum] C:\WINNT\System32\Rvn.exe
O4 - HKLM\..\Run: [Uqj] C:\WINNT\Mle.exe
O4 - HKLM\..\Run: [Vqj] C:\WINNT\Kfb.exe
O4 - HKLM\..\Run: [Lrv] C:\WINNT\Nmg.exe
O4 - HKLM\..\Run: [Inr] C:\WINNT\System32\Ppn.exe
O4 - HKLM\..\Run: [Rcs] C:\WINNT\System32\Vsf.exe
O4 - HKLM\..\Run: [Tnu] C:\WINNT\System32\Dsp.exe
O4 - HKLM\..\Run: [Bnu] C:\WINNT\System32\Ert.exe
O4 - HKLM\..\Run: [Mrm] C:\WINNT\Kai.exe
O4 - HKLM\..\Run: [Mus] C:\WINNT\System32\Smf.exe
O4 - HKLM\..\Run: [Vnk] C:\WINNT\Der.exe
O4 - HKLM\..\Run: [Mks] C:\WINNT\Abt.exe
O4 - HKLM\..\Run: [Oun] C:\WINNT\System32\Ukc.exe
O4 - HKLM\..\Run: [Omu] C:\WINNT\System32\Lou.exe
O4 - HKLM\..\Run: [Piq] C:\WINNT\System32\Pdf.exe
O4 - HKLM\..\Run: [Skh] C:\WINNT\Spj.exe
O4 - HKLM\..\Run: [Mhr] C:\WINNT\Lad.exe
O4 - HKLM\..\Run: [Tpr] C:\WINNT\Pqs.exe
O4 - HKLM\..\Run: [Nta] C:\WINNT\Gkj.exe
O4 - HKLM\..\Run: [Rrq] C:\WINNT\System32\Ujd.exe
O4 - HKLM\..\Run: [Dae] C:\WINNT\System32\Vos.exe
O4 - HKLM\..\Run: [Mka] C:\WINNT\System32\Plp.exe
O4 - HKLM\..\Run: [Qci] C:\WINNT\Uus.exe
O4 - HKLM\..\Run: [Kek] C:\WINNT\System32\Spq.exe
O4 - HKLM\..\Run: [Mvf] C:\WINNT\System32\Ntj.exe
O4 - HKLM\..\Run: [Saa] C:\WINNT\Slp.exe
O4 - HKLM\..\Run: [Ahq] C:\WINNT\Ldu.exe
O4 - HKLM\..\Run: [Qmt] C:\WINNT\System32\Lvo.exe
O4 - HKLM\..\Run: [Hgo] C:\WINNT\Ors.exe
O4 - HKLM\..\Run: [Lob] C:\WINNT\System32\Rud.exe
O4 - HKLM\..\Run: [Uod] C:\WINNT\System32\Eml.exe
O4 - HKLM\..\Run: [Siv] C:\WINNT\Qii.exe
O4 - HKLM\..\Run: [Fag] C:\WINNT\Oke.exe
O4 - HKLM\..\Run: [Mop] C:\WINNT\System32\Koq.exe
O4 - HKLM\..\Run: [Mer] C:\WINNT\Ikq.exe
O4 - HKLM\..\Run: [Tuc] C:\WINNT\System32\Nvu.exe
O4 - HKLM\..\Run: [Lme] C:\WINNT\System32\Vis.exe
O4 - HKLM\..\Run: [Piv] C:\WINNT\System32\Jbk.exe
O4 - HKLM\..\Run: [Rrv] C:\WINNT\System32\Pkt.exe
O4 - HKLM\..\Run: [Obc] C:\WINNT\Qfg.exe
O4 - HKLM\..\Run: [Ssp] C:\WINNT\System32\Ttu.exe
O4 - HKLM\..\Run: [Kbv] C:\WINNT\Gfb.exe
O4 - HKLM\..\Run: [Vrg] C:\WINNT\Pej.exe
O4 - HKLM\..\Run: [Vft] C:\WINNT\System32\Iaj.exe
O4 - HKLM\..\Run: [Sbj] C:\WINNT\System32\Evc.exe
O4 - HKLM\..\Run: [Dfn] C:\WINNT\Alg.exe
O4 - HKLM\..\Run: [Aqq] C:\WINNT\System32\Pta.exe
O4 - HKLM\..\Run: [Rmb] C:\WINNT\Pvj.exe
O4 - HKLM\..\Run: [Fmq] C:\WINNT\System32\Fgj.exe
O4 - HKLM\..\Run: [Thl] C:\WINNT\Bvu.exe
O4 - HKLM\..\Run: [Ibl] C:\WINNT\Lob.exe
O4 - HKLM\..\Run: [Teo] C:\WINNT\System32\Rtg.exe
O4 - HKLM\..\Run: [Snd] C:\WINNT\System32\Eli.exe
O4 - HKLM\..\Run: [Kot] C:\WINNT\Gkm.exe
O4 - HKLM\..\Run: [Iuf] C:\WINNT\Koq.exe
O4 - HKLM\..\Run: [Jnu] C:\WINNT\Eei.exe
O4 - HKLM\..\Run: [Jqe] C:\WINNT\Sim.exe
O4 - HKLM\..\Run: [Rie] C:\WINNT\Qnr.exe
O4 - HKLM\..\Run: [Efi] C:\WINNT\Gvj.exe
O4 - HKLM\..\Run: [Cfa] C:\WINNT\Fqb.exe
O4 - HKLM\..\Run: [Vbv] C:\WINNT\Kcr.exe
O4 - HKLM\..\Run: [Anm] C:\WINNT\Ljv.exe
O4 - HKLM\..\Run: [Jcr] C:\WINNT\Iar.exe
O4 - HKLM\..\Run: [Dpe] C:\WINNT\Dko.exe
O4 - HKLM\..\Run: [Cfs] C:\WINNT\Mjq.exe
O4 - HKLM\..\Run: [Dfh] C:\WINNT\Gsq.exe
O4 - HKLM\..\Run: [Foq] C:\WINNT\System32\Aic.exe
O4 - HKLM\..\Run: [Qeb] C:\WINNT\System32\Esc.exe
O4 - HKLM\..\Run: [Ujj] C:\WINNT\System32\Aaf.exe
O4 - HKLM\..\Run: [Bmd] C:\WINNT\Ebf.exe
O4 - HKLM\..\Run: [Ssj] C:\WINNT\Blf.exe
O4 - HKLM\..\Run: [Qpl] C:\WINNT\Qqu.exe
O4 - HKLM\..\Run: [Oge] C:\WINNT\System32\Ctu.exe
O4 - HKLM\..\Run: [EbatesMoeMoneyMaker0] C:\Program Files\Ebates_MoeMoneyMaker\EbatesMoeMoneyMaker0.exe
O4 - HKLM\..\Run: [Isq] C:\WINNT\System32\Cvi.exe
O4 - HKLM\..\Run: [Ogq] C:\WINNT\System32\Hqn.exe
O4 - HKLM\..\Run: [Ohh] C:\WINNT\System32\Jek.exe
O4 - HKLM\..\Run: [swcroot] c:\winnt\system32\swcroot.exe
O4 - HKLM\..\Run: [Acs] C:\WINNT\Jhh.exe
O4 - HKLM\..\Run: [Ola] C:\WINNT\Hja.exe
O4 - HKLM\..\Run: [Lup] C:\WINNT\System32\Tbp.exe
O4 - HKLM\..\Run: [Cbe] C:\WINNT\Atc.exe
O4 - HKLM\..\Run: [Nah] C:\WINNT\Jtq.exe
O4 - HKLM\..\Run: [Ecg] C:\WINNT\System32\Vqd.exe
O4 - HKLM\..\Run: [Rkb] C:\WINNT\Jof.exe
O4 - HKLM\..\Run: [Bor] C:\WINNT\System32\Ktn.exe
O4 - HKLM\..\Run: [Mqr] C:\WINNT\System32\Iic.exe
O4 - HKLM\..\Run: [Fqs] C:\WINNT\Dne.exe
O4 - HKLM\..\Run: [Cjv] C:\WINNT\System32\Vjo.exe
O4 - HKLM\..\Run: [Bvp] C:\WINNT\System32\Sft.exe
O4 - HKLM\..\Run: [Qgf] C:\WINNT\System32\Ocb.exe
O4 - HKLM\..\Run: [Pan] C:\WINNT\Vuu.exe
O4 - HKLM\..\Run: [Ift] C:\WINNT\System32\Aoq.exe
O4 - HKLM\..\Run: [Oel] C:\WINNT\System32\Utq.exe
O4 - HKLM\..\Run: [Ljd] C:\WINNT\Dsc.exe
O4 - HKLM\..\Run: [Jft] C:\WINNT\System32\Gcp.exe
O4 - HKLM\..\Run: [Kba] C:\WINNT\Fhl.exe
O4 - HKLM\..\Run: [Gle] C:\WINNT\Cim.exe
O4 - HKLM\..\Run: [Bbl] C:\WINNT\System32\Ihr.exe
O4 - HKLM\..\Run: [Otf] C:\WINNT\System32\Gej.exe
O4 - HKLM\..\Run: [Ihu] C:\WINNT\System32\Ene.exe
O4 - HKLM\..\Run: [Jmb] C:\WINNT\System32\Hvm.exe
O4 - HKLM\..\Run: [Aje] C:\WINNT\System32\Rad.exe
O4 - HKLM\..\Run: [Ffi] C:\WINNT\Tir.exe
O4 - HKLM\..\Run: [Dis] C:\WINNT\System32\Vgl.exe
O4 - HKLM\..\Run: [Tei] C:\WINNT\System32\Hbf.exe
O4 - HKLM\..\Run: [Ovn] C:\WINNT\Ols.exe
O4 - HKLM\..\Run: [Phr] C:\WINNT\Neu.exe
O4 - HKLM\..\Run: [Euh] C:\WINNT\Iol.exe
O4 - HKLM\..\Run: [Fea] C:\WINNT\Tqr.exe
O4 - HKCU\..\Run: [Arma] C:\Documents and Settings\John B Holt\Application Data\tsad.exe
O4 - HKCU\..\Run: [Sve] C:\WINNT\System32\??plorer.exe
O4 - HKCU\..\Run: [Vtc] C:\WINNT\Vjp.exe
O4 - HKCU\..\Run: [Sao] C:\WINNT\System32\Cmu.exe
O4 - HKCU\..\Run: [Rbh] C:\WINNT\System32\Pjn.exe
O4 - HKCU\..\Run: [Utq] C:\WINNT\System32\Dmn.exe
O4 - HKCU\..\Run: [Fok] C:\WINNT\Ulk.exe
O4 - HKCU\..\Run: [Rql] C:\WINNT\System32\Auf.exe
O4 - HKCU\..\Run: [Dte] C:\WINNT\Gtk.exe
O4 - HKCU\..\Run: [Uuv] C:\WINNT\System32\Etk.exe
O4 - HKCU\..\Run: [Rib] C:\WINNT\System32\Rei.exe
O4 - HKCU\..\Run: [Usu] C:\WINNT\System32\Trp.exe
O4 - HKCU\..\Run: [Shf] C:\WINNT\System32\Grm.exe
O4 - HKCU\..\Run: [Ojp] C:\WINNT\System32\Mso.exe
O4 - HKCU\..\Run: [Ncd] C:\WINNT\Gvn.exe
O4 - HKCU\..\Run: [Qib] C:\WINNT\Vij.exe
O4 - HKCU\..\Run: [Tgr] C:\WINNT\System32\Sll.exe
O4 - HKCU\..\Run: [Ere] C:\WINNT\System32\Fuv.exe
O4 - HKCU\..\Run: [Msd] C:\WINNT\System32\Edd.exe
O4 - HKCU\..\Run: [Mol] C:\WINNT\System32\Rbr.exe
O4 - HKCU\..\Run: [Qhb] C:\WINNT\System32\Kcn.exe
O4 - HKCU\..\Run: [Hou] C:\WINNT\Ntp.exe
O4 - HKCU\..\Run: [Qfe] C:\WINNT\System32\Bqv.exe
O4 - HKCU\..\Run: [Rsv] C:\WINNT\Kaf.exe
O4 - HKCU\..\Run: [Bkg] C:\WINNT\Beb.exe
O4 - HKCU\..\Run: [Jfr] C:\WINNT\System32\Hnb.exe
O4 - HKCU\..\Run: [Meg] C:\WINNT\System32\Mqr.exe
O4 - HKCU\..\Run: [Obg] C:\WINNT\System32\Tdr.exe
O4 - HKCU\..\Run: [Cri] C:\WINNT\Mdi.exe
O4 - HKCU\..\Run: [Efa] C:\WINNT\Vue.exe
O4 - HKCU\..\Run: [Ued] C:\WINNT\Ptm.exe
O4 - HKCU\..\Run: [Dai] C:\WINNT\System32\Vsg.exe
O4 - HKCU\..\Run: [Qla] C:\WINNT\Gdr.exe
O4 - HKCU\..\Run: [Sff] C:\WINNT\Dhp.exe
O4 - HKCU\..\Run: [Eqc] C:\WINNT\Qif.exe
O4 - HKCU\..\Run: [Lcp] C:\WINNT\System32\Krf.exe
O4 - HKCU\..\Run: [Tpp] C:\WINNT\System32\Aqu.exe
O4 - HKCU\..\Run: [Avb] C:\WINNT\System32\Tpv.exe
O4 - HKCU\..\Run: [Rhc] C:\WINNT\Mdl.exe
O4 - HKCU\..\Run: [Klv] C:\WINNT\System32\Hpv.exe
O4 - HKCU\..\Run: [Rig] C:\WINNT\Uuu.exe
O4 - HKCU\..\Run: [Kpb] C:\WINNT\Eps.exe
O4 - HKCU\..\Run: [Bal] C:\WINNT\Kbr.exe
O4 - HKCU\..\Run: [Toj] C:\WINNT\System32\Jvq.exe
O4 - HKCU\..\Run: [Grq] C:\WINNT\System32\Phj.exe
O4 - HKCU\..\Run: [Buc] C:\WINNT\Qbf.exe
O4 - HKCU\..\Run: [Pvs] C:\WINNT\System32\Bit.exe
O4 - HKCU\..\Run: [Ijt] C:\WINNT\Pob.exe
O4 - HKCU\..\Run: [Mne] C:\WINNT\Ogr.exe
O4 - HKCU\..\Run: [Utm] C:\WINNT\Lst.exe
O4 - HKCU\..\Run: [Tqc] C:\WINNT\Dgq.exe
O4 - HKCU\..\Run: [Eoq] C:\WINNT\System32\Jjd.exe
O4 - HKCU\..\Run: [Tmr] C:\WINNT\System32\Qdj.exe
O4 - HKCU\..\Run: [Seu] C:\WINNT\Ucc.exe
O4 - HKCU\..\Run: [Stu] C:\WINNT\Fdd.exe
O4 - HKCU\..\Run: [Ipi] C:\WINNT\System32\Fff.exe
O4 - HKCU\..\Run: [Biu] C:\WINNT\System32\Ise.exe
O4 - HKCU\..\Run: [Vre] C:\WINNT\Jlh.exe
O4 - HKCU\..\Run: [Dpu] C:\WINNT\System32\Jaj.exe
O4 - HKCU\..\Run: [Ofq] C:\WINNT\Nvd.exe
O4 - HKCU\..\Run: [Vjc] C:\WINNT\System32\Mpq.exe
O4 - HKCU\..\Run: [Pun] C:\WINNT\Iel.exe
O4 - HKCU\..\Run: [Cpd] C:\WINNT\System32\Iao.exe
O4 - HKCU\..\Run: [Hot] C:\WINNT\Fdd.exe
O4 - HKCU\..\Run: [Vpa] C:\WINNT\Ahg.exe
O4 - HKCU\..\Run: [Frr] C:\WINNT\Vcl.exe
O4 - HKCU\..\Run: [Scr] C:\WINNT\System32\Jmh.exe
O4 - HKCU\..\Run: [Btn] C:\WINNT\System32\Qis.exe
O4 - HKCU\..\Run: [Vra] C:\WINNT\System32\Che.exe
O4 - HKCU\..\Run: [Tsd] C:\WINNT\Rmq.exe
O4 - HKCU\..\Run: [Lfk] C:\WINNT\Qmc.exe
O4 - HKCU\..\Run: [Urh] C:\WINNT\System32\Bgt.exe
O4 - HKCU\..\Run: [Jjo] C:\WINNT\System32\Qhu.exe
O4 - HKCU\..\Run: [Uku] C:\WINNT\System32\Ekb.exe
O4 - HKCU\..\Run: [Jtv] C:\WINNT\Rla.exe
O4 - HKCU\..\Run: [Fdu] C:\WINNT\System32\Qup.exe
O4 - HKCU\..\Run: [Tim] C:\WINNT\Hel.exe
O4 - HKCU\..\Run: [Uuk] C:\WINNT\System32\Bbt.exe
O4 - HKCU\..\Run: [Fnd] C:\WINNT\Qif.exe
O4 - HKCU\..\Run: [Khl] C:\WINNT\System32\Ngr.exe
O4 - HKCU\..\Run: [Kbd] C:\WINNT\Hfi.exe
O4 - HKCU\..\Run: [Rkt] C:\WINNT\Bmn.exe
O4 - HKCU\..\Run: [Vqs] C:\WINNT\System32\Ajm.exe
O4 - HKCU\..\Run: [Hmj] C:\WINNT\Afl.exe
O4 - HKCU\..\Run: [Niu] C:\WINNT\System32\Qkh.exe
O4 - HKCU\..\Run: [Dbr] C:\WINNT\System32\Lca.exe
O4 - HKCU\..\Run: [Dsk] C:\WINNT\Oae.exe
O4 - HKCU\..\Run: [Vti] C:\WINNT\System32\Tkn.exe
O4 - HKCU\..\Run: [Dmu] C:\WINNT\Ctl.exe
O4 - HKCU\..\Run: [Nlr] C:\WINNT\Qor.exe
O4 - HKCU\..\Run: [Lnb] C:\WINNT\System32\Hkq.exe
O4 - HKCU\..\Run: [Umm] C:\WINNT\Bcj.exe
O4 - HKCU\..\Run: [Utl] C:\WINNT\System32\Mih.exe
O4 - HKCU\..\Run: [Qmi] C:\WINNT\System32\Rfa.exe
O4 - HKCU\..\Run: [Spc] C:\WINNT\Ghf.exe
O4 - HKCU\..\Run: [Vsl] C:\WINNT\Ajr.exe
O4 - HKCU\..\Run: [Ipc] C:\WINNT\System32\Bdb.exe
O4 - HKCU\..\Run: [Vsm] C:\WINNT\Sht.exe
O4 - HKCU\..\Run: [Hqt] C:\WINNT\Uur.exe
O4 - HKCU\..\Run: [Lcd] C:\WINNT\Rlf.exe
O4 - HKCU\..\Run: [Lhg] C:\WINNT\System32\Cvr.exe
O4 - HKCU\..\Run: [Mge] C:\WINNT\Apr.exe
O4 - HKCU\..\Run: [Gsh] C:\WINNT\Gct.exe
O4 - HKCU\..\Run: [Khf] C:\WINNT\Qtt.exe
O4 - HKCU\..\Run: [Lns] C:\WINNT\Poe.exe
O4 - HKCU\..\Run: [Cis] C:\WINNT\System32\Hkb.exe
O4 - HKCU\..\Run: [Kvk] C:\WINNT\Gaq.exe
O4 - HKCU\..\Run: [Prp] C:\WINNT\Oii.exe
O4 - HKCU\..\Run: [Stv] C:\WINNT\Egi.exe
O4 - HKCU\..\Run: [Pge] C:\WINNT\System32\Vuv.exe
O4 - HKCU\..\Run: [Qhn] C:\WINNT\Ilv.exe
O4 - HKCU\..\Run: [Gvi] C:\WINNT\System32\Lmn.exe
O4 - HKCU\..\Run: [Bqf] C:\WINNT\Luh.exe
O4 - HKCU\..\Run: [Etb] C:\WINNT\Ikk.exe
O4 - HKCU\..\Run: [Scj] C:\WINNT\Btb.exe
O4 - HKCU\..\Run: [Uoa] C:\WINNT\System32\Efe.exe
O4 - HKCU\..\Run: [Bkt] C:\WINNT\Fvc.exe
O4 - HKCU\..\Run: [Lbb] C:\WINNT\System32\Aai.exe
O4 - HKCU\..\Run: [Lpn] C:\WINNT\Oga.exe
O4 - HKCU\..\Run: [Mvv] C:\WINNT\Sje.exe
O4 - HKCU\..\Run: [Feg] C:\WINNT\Toh.exe
O4 - HKCU\..\Run: [Gdv] C:\WINNT\System32\Vbl.exe
O4 - HKCU\..\Run: [Hop] C:\WINNT\Hkf.exe
O4 - HKCU\..\Run: [Jil] C:\WINNT\Ont.exe
O4 - HKCU\..\Run: [Qli] C:\WINNT\Sha.exe
O4 - HKCU\..\Run: [Fia] C:\WINNT\System32\Ibu.exe
O4 - HKCU\..\Run: [Aej] C:\WINNT\System32\Adj.exe
O4 - HKCU\..\Run: [Ujc] C:\WINNT\Uhp.exe
O4 - HKCU\..\Run: [Tou] C:\WINNT\Bfi.exe
O4 - HKCU\..\Run: [Mrd] C:\WINNT\System32\Vim.exe
O4 - HKCU\..\Run: [Dqr] C:\WINNT\Joc.exe
O4 - HKCU\..\Run: [Jpg] C:\WINNT\Sek.exe
O4 - HKCU\..\Run: [Nfi] C:\WINNT\System32\Dbj.exe
O4 - HKCU\..\Run: [Fho] C:\WINNT\System32\Hqc.exe
O4 - HKCU\..\Run: [Lqu] C:\WINNT\System32\Lus.exe
O4 - HKCU\..\Run: [Jol] C:\WINNT\System32\Dmm.exe
O4 - HKCU\..\Run: [Umk] C:\WINNT\Baf.exe
O4 - HKCU\..\Run: [Fvh] C:\WINNT\Orf.exe
O4 - HKCU\..\Run: [Tlm] C:\WINNT\Rst.exe
O4 - HKCU\..\Run: [Rtk] C:\WINNT\System32\Tfv.exe
O4 - HKCU\..\Run: [Bha] C:\WINNT\System32\Cev.exe
O4 - HKCU\..\Run: [Hoo] C:\WINNT\Dkj.exe
O4 - HKCU\..\Run: [Jtg] C:\WINNT\Rsa.exe
O4 - HKCU\..\Run: [Grd] C:\WINNT\System32\Ort.exe
O4 - HKCU\..\Run: [Nas] C:\WINNT\Jlo.exe
O4 - HKCU\..\Run: [Tph] C:\WINNT\Ebs.exe
O4 - HKCU\..\Run: [Dru] C:\WINNT\System32\Kmd.exe
O4 - HKCU\..\Run: [Vnm] C:\WINNT\System32\Amv.exe
O4 - HKCU\..\Run: [Ono] C:\WINNT\System32\Vhs.exe
O4 - HKCU\..\Run: [Qqm] C:\WINNT\Qls.exe
O4 - HKCU\..\Run: [Onl] C:\WINNT\System32\Lro.exe
O4 - HKCU\..\Run: [Bco] C:\WINNT\Dan.exe
O4 - HKCU\..\Run: [Cqa] C:\WINNT\System32\Crj.exe
O4 - HKCU\..\Run: [Mie] C:\WINNT\Utv.exe
O4 - HKCU\..\Run: [San] C:\WINNT\System32\Ggm.exe
O4 - HKCU\..\Run: [Odl] C:\WINNT\System32\Vke.exe
O4 - HKCU\..\Run: [Igg] C:\WINNT\Fot.exe
O4 - HKCU\..\Run: [Eoc] C:\WINNT\System32\Fik.exe
O4 - HKCU\..\Run: [Hfg] C:\WINNT\System32\Ctk.exe
O4 - HKCU\..\Run: [Rfq] C:\WINNT\System32\Jpu.exe
O4 - HKCU\..\Run: [Lkj] C:\WINNT\Qfo.exe
O4 - HKCU\..\Run: [Use] C:\WINNT\System32\Rvb.exe
O4 - HKCU\..\Run: [Gkq] C:\WINNT\System32\Qnj.exe
O4 - HKCU\..\Run: [Mkb] C:\WINNT\Qpa.exe
O4 - HKCU\..\Run: [Fsj] C:\WINNT\Cet.exe
O4 - HKCU\..\Run: [Rue] C:\WINNT\Fqp.exe
O4 - HKCU\..\Run: [Out] C:\WINNT\Ovk.exe
O4 - HKCU\..\Run: [Vkf] C:\WINNT\Etu.exe
O4 - HKCU\..\Run: [Qvk] C:\WINNT\System32\Iej.exe
O4 - HKCU\..\Run: [Ose] C:\WINNT\System32\Dhh.exe
O4 - HKCU\..\Run: [Iqf] C:\WINNT\Kpn.exe
O4 - HKCU\..\Run: [Bmn] C:\WINNT\System32\Vkj.exe
O4 - HKCU\..\Run: [Jtq] C:\WINNT\Pfs.exe
O4 - HKCU\..\Run: [Pcg] C:\WINNT\Bmt.exe
O4 - HKCU\..\Run: [Kjr] C:\WINNT\Sbg.exe
O4 - HKCU\..\Run: [Vrp] C:\WINNT\System32\Bhs.exe
O4 - HKCU\..\Run: [Oir] C:\WINNT\System32\Flp.exe
O4 - HKCU\..\Run: [Jes] C:\WINNT\System32\Ecg.exe
O4 - HKCU\..\Run: [Gam] C:\WINNT\Dkc.exe
O4 - HKCU\..\Run: [Mij] C:\WINNT\Dtj.exe
O4 - HKCU\..\Run: [Kif] C:\WINNT\System32\Kmv.exe
O4 - HKCU\..\Run: [Acb] C:\WINNT\System32\Daq.exe
O4 - HKCU\..\Run: [Kbl] C:\WINNT\Sut.exe
O4 - HKCU\..\Run: [Dan] C:\WINNT\Ulr.exe
O4 - HKCU\..\Run: [Ofg] C:\WINNT\System32\Imf.exe
O4 - HKCU\..\Run: [Map] C:\WINNT\Rir.exe
O4 - HKCU\..\Run: [Oim] C:\WINNT\System32\Fio.exe
O4 - HKCU\..\Run: [Pku] C:\WINNT\System32\Bvl.exe
O4 - HKCU\..\Run: [Dsp] C:\WINNT\Auf.exe
O4 - HKCU\..\Run: [Gtr] C:\WINNT\System32\Lfn.exe
O4 - HKCU\..\Run: [Mmh] C:\WINNT\System32\Mrj.exe
O4 - HKCU\..\Run: [Pbk] C:\WINNT\System32\Cih.exe
O4 - HKCU\..\Run: [Unu] C:\WINNT\Rra.exe
O4 - HKCU\..\Run: [Gbk] C:\WINNT\Tsb.exe
O4 - HKCU\..\Run: [Thb] C:\WINNT\System32\Mih.exe
O4 - HKCU\..\Run: [Mlg] C:\WINNT\System32\Ane.exe
O4 - HKCU\..\Run: [Eas] C:\WINNT\Pss.exe
O4 - HKCU\..\Run: [Ghj] C:\WINNT\System32\Ame.exe
O4 - HKCU\..\Run: [Mhk] C:\WINNT\System32\Iuq.exe
O4 - HKCU\..\Run: [Ele] C:\WINNT\System32\Ack.exe
O4 - HKCU\..\Run: [Vca] C:\WINNT\Brp.exe
O4 - HKCU\..\Run: [Thp] C:\WINNT\System32\Iup.exe
O4 - HKCU\..\Run: [Tgh] C:\WINNT\System32\Bmp.exe
O4 - HKCU\..\Run: [Skm] C:\WINNT\System32\Dmk.exe
O4 - HKCU\..\Run: [Dua] C:\WINNT\System32\Roe.exe
O4 - HKCU\..\Run: [Uth] C:\WINNT\System32\Ckv.exe
O4 - HKCU\..\Run: [Gnt] C:\WINNT\System32\Isj.exe
O4 - HKCU\..\Run: [Eek] C:\WINNT\Qja.exe
O4 - HKCU\..\Run: [Tul] C:\WINNT\System32\Ccs.exe
O4 - HKCU\..\Run: [Knp] C:\WINNT\Plm.exe
O4 - HKCU\..\Run: [Hvu] C:\WINNT\Snl.exe
O4 - HKCU\..\Run: [Njd] C:\WINNT\System32\Ier.exe
O4 - HKCU\..\Run: [Qsc] C:\WINNT\System32\Fmr.exe
O4 - HKCU\..\Run: [Kth] C:\WINNT\System32\Kdb.exe
O4 - HKCU\..\Run: [Ubg] C:\WINNT\Nds.exe
O4 - HKCU\..\Run: [Utn] C:\WINNT\Bmi.exe
O4 - HKCU\..\Run: [Uhi] C:\WINNT\Urj.exe
O4 - HKCU\..\Run: [Voq] C:\WINNT\System32\Spc.exe
O4 - HKCU\..\Run: [Loc] C:\WINNT\Fni.exe
O4 - HKCU\..\Run: [Qel] C:\WINNT\Qdv.exe
O4 - HKCU\..\Run: [Olh] C:\WINNT\Kjk.exe
O4 - HKCU\..\Run: [Hrp] C:\WINNT\System32\Clh.exe
O4 - HKCU\..\Run: [Tdr] C:\WINNT\Lpl.exe
O4 - HKCU\..\Run: [Kuo] C:\WINNT\System32\Ojv.exe
O4 - HKCU\..\Run: [Ddm] C:\WINNT\System32\Qbq.exe
O4 - HKCU\..\Run: [Pdg] C:\WINNT\System32\Qbq.exe
O4 - HKCU\..\Run: [Pml] C:\WINNT\System32\Rnm.exe
O4 - HKCU\..\Run: [Elt] C:\WINNT\Uqv.exe
O4 - HKCU\..\Run: [Lqk] C:\WINNT\Erc.exe
O4 - HKCU\..\Run: [Jbd] C:\WINNT\System32\Shg.exe
O4 - HKCU\..\Run: [Iba] C:\WINNT\System32\Egk.exe
O4 - HKCU\..\Run: [Ube] C:\WINNT\System32\Plg.exe
O4 - HKCU\..\Run: [Nrc] C:\WINNT\Ulq.exe
O4 - HKCU\..\Run: [Lrb] C:\WINNT\System32\Uam.exe
O4 - HKCU\..\Run: [Sdm] C:\WINNT\System32\Mjo.exe
O4 - HKCU\..\Run: [Kto] C:\WINNT\Tfr.exe
O4 - HKCU\..\Run: [Mft] C:\WINNT\Tdc.exe
O4 - HKCU\..\Run: [Nvg] C:\WINNT\System32\Fpl.exe
O4 - HKCU\..\Run: [Isr] C:\WINNT\Ofv.exe
O4 - HKCU\..\Run: [Ckf] C:\WINNT\System32\Fvj.exe
O4 - HKCU\..\Run: [Aih] C:\WINNT\Qun.exe
O4 - HKCU\..\Run: [Kpf] C:\WINNT\System32\Llg.exe
O4 - HKCU\..\Run: [Avl] C:\WINNT\System32\Lkr.exe
O4 - HKCU\..\Run: [Prg] C:\WINNT\Rki.exe
O4 - HKCU\..\Run: [Ivi] C:\WINNT\Jhv.exe
O4 - HKCU\..\Run: [Imb] C:\WINNT\Gkq.exe
O4 - HKCU\..\Run: [Cqg] C:\WINNT\Idn.exe
O4 - HKCU\..\Run: [Afk] C:\WINNT\System32\Esm.exe
O4 - HKCU\..\Run: [Mbt] C:\WINNT\Cuh.exe
O4 - HKCU\..\Run: [Pps] C:\WINNT\System32\Tgc.exe
O4 - HKCU\..\Run: [Bjd] C:\WINNT\Rkb.exe
O4 - HKCU\..\Run: [Eil] C:\WINNT\Hnm.exe
O4 - HKCU\..\Run: [Nht] C:\WINNT\System32\Tio.exe
O4 - HKCU\..\Run: [Dsq] C:\WINNT\System32\Hlo.exe
O4 - HKCU\..\Run: [Ree] C:\WINNT\Obp.exe
O4 - HKCU\..\Run: [Kfb] C:\WINNT\System32\Iuv.exe
O4 - HKCU\..\Run: [Ahl] C:\WINNT\Ckb.exe
O4 - HKCU\..\Run: [Mip] C:\WINNT\Icq.exe
O4 - HKCU\..\Run: [Hnh] C:\WINNT\Jbv.exe
O4 - HKCU\..\Run: [Uup] C:\WINNT\Kal.exe
O4 - HKCU\..\Run: [Mrs] C:\WINNT\System32\Dpg.exe
O4 - HKCU\..\Run: [Efj] C:\WINNT\Vut.exe
O4 - HKCU\..\Run: [Bgp] C:\WINNT\System32\Mav.exe
O4 - HKCU\..\Run: [Luv] C:\WINNT\Kte.exe
O4 - HKCU\..\Run: [Btr] C:\WINNT\Ubb.exe
O4 - HKCU\..\Run: [Umh] C:\WINNT\System32\Vgb.exe
O4 - HKCU\..\Run: [Ufh] C:\WINNT\Iel.exe
O4 - HKCU\..\Run: [Oiq] C:\WINNT\Moh.exe
O4 - HKCU\..\Run: [Che] C:\WINNT\Nle.exe
O4 - HKCU\..\Run: [Nrd] C:\WINNT\System32\Quh.exe
O4 - HKCU\..\Run: [Uvg] C:\WINNT\System32\Psk.exe
O4 - HKCU\..\Run: [Nhr] C:\WINNT\Iqa.exe
O4 - HKCU\..\Run: [Eod] C:\WINNT\System32\Jqo.exe
O4 - HKCU\..\Run: [Cpf] C:\WINNT\System32\Fho.exe
O4 - HKCU\..\Run: [Aqh] C:\WINNT\Nbc.exe
O4 - HKCU\..\Run: [Clk] C:\WINNT\System32\Mpg.exe
O4 - HKCU\..\Run: [Osk] C:\WINNT\System32\Ttp.exe
O4 - HKCU\..\Run: [Qkb] C:\WINNT\System32\Msf.exe
O4 - HKCU\..\Run: [Kno] C:\WINNT\System32\Jel.exe
O4 - HKCU\..\Run: [Toh] C:\WINNT\System32\Ltb.exe
O4 - HKCU\..\Run: [Djh] C:\WINNT\Lkj.exe
O4 - HKCU\..\Run: [Tsj] C:\WINNT\System32\Rlk.exe
O4 - HKCU\..\Run: [Bov] C:\WINNT\Krc.exe
O4 - HKCU\..\Run: [Kpj] C:\WINNT\System32\Ivn.exe
O4 - HKCU\..\Run: [Mlq] C:\WINNT\Cla.exe
O4 - HKCU\..\Run: [Acd] C:\WINNT\System32\Roj.exe
O4 - HKCU\..\Run: [Hkk] C:\WINNT\Ldj.exe
O4 - HKCU\..\Run: [Nrl] C:\WINNT\System32\Ffu.exe
O4 - HKCU\..\Run: [Oqj] C:\WINNT\System32\Eue.exe
O4 - HKCU\..\Run: [Pql] C:\WINNT\Jtf.exe
O4 - HKCU\..\Run: [Ugv] C:\WINNT\System32\Rgh.exe
O4 - HKCU\..\Run: [Ncq] C:\WINNT\System32\Fnm.exe
O4 - HKCU\..\Run: [Qtc] C:\WINNT\System32\Rcr.exe
O4 - HKCU\..\Run: [Uav] C:\WINNT\Uof.exe
O4 - HKCU\..\Run: [Sud] C:\WINNT\Kps.exe
O4 - HKCU\..\Run: [Njk] C:\WINNT\System32\Rcv.exe
O4 - HKCU\..\Run: [Hdu] C:\WINNT\System32\Ags.exe
O4 - HKCU\..\Run: [Nat] C:\WINNT\System32\Jtr.exe
O4 - HKCU\..\Run: [Lue] C:\WINNT\System32\Ujv.exe
O4 - HKCU\..\Run: [Clc] C:\WINNT\System32\Psk.exe
O4 - HKCU\..\Run: [Drn] C:\WINNT\Brp.exe
O4 - HKCU\..\Run: [Btj] C:\WINNT\System32\Vcd.exe
O4 - HKCU\..\Run: [Vlt] C:\WINNT\System32\Cco.exe
O4 - HKCU\..\Run: [Ibi] C:\WINNT\System32\Eje.exe
O4 - HKCU\..\Run: [Nfm] C:\WINNT\System32\Bdd.exe
O4 - HKCU\..\Run: [Qfo] C:\WINNT\Mdm.exe
O4 - HKCU\..\Run: [Ujv] C:\WINNT\System32\Kse.exe
O4 - HKCU\..\Run: [Bah] C:\WINNT\System32\Vpo.exe
O4 - HKCU\..\Run: [Tbi] C:\WINNT\System32\Cfu.exe
O4 - HKCU\..\Run: [Rrc] C:\WINNT\Rin.exe
O4 - HKCU\..\Run: [Snl] C:\WINNT\System32\Hjf.exe
O4 - HKCU\..\Run: [Qqk] C:\WINNT\Ght.exe
O4 - HKCU\..\Run: [Jkt] C:\WINNT\Qhf.exe
O4 - HKCU\..\Run: [Iov] C:\WINNT\System32\Gfi.exe
O4 - HKCU\..\Run: [Ahc] C:\WINNT\Pji.exe
O4 - HKCU\..\Run: [Eoa] C:\WINNT\Tnn.exe
O4 - HKCU\..\Run: [Dsr] C:\WINNT\Lrp.exe
O4 - HKCU\..\Run: [Tko] C:\WINNT\System32\Bcm.exe
O4 - HKCU\..\Run: [Tol] C:\WINNT\Flg.exe
O4 - HKCU\..\Run: [Ckd] C:\WINNT\System32\Hkd.exe
O4 - HKCU\..\Run: [Vlc] C:\WINNT\Agk.exe
O4 - HKCU\..\Run: [Fsc] C:\WINNT\Nnt.exe
O4 - HKCU\..\Run: [Iui] C:\WINNT\Psj.exe
O4 - HKCU\..\Run: [Lmb] C:\WINNT\Jte.exe
O4 - HKCU\..\Run: [Rrm] C:\WINNT\Rti.exe
O4 - HKCU\..\Run: [Nsq] C:\WINNT\Omv.exe
O4 - HKCU\..\Run: [Rtt] C:\WINNT\System32\Jca.exe
O4 - HKCU\..\Run: [Qbn] C:\WINNT\System32\Uqq.exe
O4 - HKCU\..\Run: [Gus] C:\WINNT\System32\Ppb.exe
O4 - HKCU\..\Run: [Muh] C:\WINNT\System32\Sce.exe
O4 - HKCU\..\Run: [Tth] C:\WINNT\Aej.exe
O4 - HKCU\..\Run: [Bhq] C:\WINNT\Sha.exe
O4 - HKCU\..\Run: [Tjj] C:\WINNT\Iqt.exe
O4 - HKCU\..\Run: [Bpa] C:\WINNT\Tdf.exe
O4 - HKCU\..\Run: [Qgh] C:\WINNT\System32\Ueb.exe
O4 - HKCU\..\Run: [Jeg] C:\WINNT\System32\Bai.exe
O4 - HKCU\..\Run: [Brm] C:\WINNT\System32\Tuv.exe
O4 - HKCU\..\Run: [Ulf] C:\WINNT\Mre.exe
O4 - HKCU\..\Run: [Abh] C:\WINNT\Opg.exe
O4 - HKCU\..\Run: [Gjf] C:\WINNT\System32\Pea.exe
O4 - HKCU\..\Run: [Bpf] C:\WINNT\Vpc.exe
O4 - HKCU\..\Run: [Lgg] C:\WINNT\System32\Bfk.exe
O4 - HKCU\..\Run: [Spd] C:\WINNT\System32\Uug.exe
O4 - HKCU\..\Run: [Nns] C:\WINNT\Rqb.exe
O4 - HKCU\..\Run: [Ccs] C:\WINNT\System32\Osf.exe
O4 - HKCU\..\Run: [Nct] C:\WINNT\Keu.exe
O4 - HKCU\..\Run: [Bvl] C:\WINNT\Ncp.exe
O4 - HKCU\..\Run: [Njc] C:\WINNT\Mal.exe
O4 - HKCU\..\Run: [Jal] C:\WINNT\Nvm.exe
O4 - HKCU\..\Run: [Euk] C:\WINNT\Pea.exe
O4 - HKCU\..\Run: [Edc] C:\WINNT\System32\Pjc.exe
O4 - HKCU\..\Run: [Lre] C:\WINNT\Hpi.exe
O4 - HKCU\..\Run: [Rok] C:\WINNT\Rno.exe
O4 - HKCU\..\Run: [Nki] C:\WINNT\System32\Ncn.exe
O4 - HKCU\..\Run: [Rih] C:\WINNT\System32\Rnc.exe
O4 - HKCU\..\Run: [Bui] C:\WINNT\Hgu.exe
O4 - HKCU\..\Run: [Ndt] C:\WINNT\System32\Atb.exe
O4 - HKCU\..\Run: [Tct] C:\WINNT\Ddv.exe
O4 - HKCU\..\Run: [Nvq] C:\WINNT\Nst.exe
O4 - HKCU\..\Run: [Jbn] C:\WINNT\System32\Ani.exe
O4 - HKCU\..\Run: [Sgq] C:\WINNT\System32\Mtk.exe
O4 - HKCU\..\Run: [Blt] C:\WINNT\System32\Agd.exe
O4 - HKCU\..\Run: [Rll] C:\WINNT\System32\Mgs.exe
O4 - HKCU\..\Run: [Pfn] C:\WINNT\Ojl.exe
O4 - HKCU\..\Run: [Ben] C:\WINNT\Pfe.exe
O4 - HKCU\..\Run: [Dsd] C:\WINNT\Dpo.exe
O4 - HKCU\..\Run: [Ssu] C:\WINNT\System32\Jdc.exe
O4 - HKCU\..\Run: [Bjq] C:\WINNT\Evl.exe
O4 - HKCU\..\Run: [Uqr] C:\WINNT\System32\Bae.exe
O4 - HKCU\..\Run: [Cvd] C:\WINNT\Omf.exe
O4 - HKCU\..\Run: [Pgi] C:\WINNT\Fte.exe
O4 - HKCU\..\Run: [Uka] C:\WINNT\System32\Jlp.exe
O4 - HKCU\..\Run: [Olp] C:\WINNT\Vli.exe
O4 - HKCU\..\Run: [Vmu] C:\WINNT\System32\Rro.exe
O4 - HKCU\..\Run: [Mkf] C:\WINNT\System32\Pmn.exe
O4 - HKCU\..\Run: [Qeo] C:\WINNT\System32\Rru.exe
O4 - HKCU\..\Run: [Jcn] C:\WINNT\System32\Nct.exe
O4 - HKCU\..\Run: [Vjk] C:\WINNT\System32\Hcf.exe
O4 - HKCU\..\Run: [Tli] C:\WINNT\System32\Ftn.exe
O4 - HKCU\..\Run: [Gkm] C:\WINNT\Peu.exe
O4 - HKCU\..\Run: [Duf] C:\WINNT\Elp.exe
O4 - HKCU\..\Run: [Tkm] C:\WINNT\Mqq.exe
O4 - HKCU\..\Run: [Vdr] C:\WINNT\System32\Epn.exe
O4 - HKCU\..\Run: [Hpq] C:\WINNT\Vej.exe
O4 - HKCU\..\Run: [Ulp] C:\WINNT\Gdr.exe
O4 - HKCU\..\Run: [Bfj] C:\WINNT\System32\Ehp.exe
O4 - HKCU\..\Run: [Iuv] C:\WINNT\System32\Cqe.exe
O4 - HKCU\..\Run: [Vpn] C:\WINNT\System32\Gcu.exe
O4 - HKCU\..\Run: [Tab] C:\WINNT\Pln.exe
O4 - HKCU\..\Run: [Avf] C:\WINNT\Iit.exe
O4 - HKCU\..\Run: [Hbn] C:\WINNT\System32\Dhq.exe
O4 - HKCU\..\Run: [Tkb] C:\WINNT\System32\Pdg.exe
O4 - HKCU\..\Run: [Fdj] C:\WINNT\Fsu.exe
O4 - HKCU\..\Run: [Eoj] C:\WINNT\Cnk.exe
O4 - HKCU\..\Run: [Mfo] C:\WINNT\Abo.exe
O4 - HKCU\..\Run: [Vom] C:\WINNT\System32\Nma.exe
O4 - HKCU\..\Run: [Vei] C:\WINNT\Hrg.exe
O4 - HKCU\..\Run: [Pcl] C:\WINNT\Haa.exe
O4 - HKCU\..\Run: [Afm] C:\WINNT\Lis.exe
O4 - HKCU\..\Run: [Vme] C:\WINNT\System32\Ffc.exe
O4 - HKCU\..\Run: [Cqo] C:\WINNT\Qmc.exe
O4 - HKCU\..\Run: [Dok] C:\WINNT\System32\Vgm.exe
O4 - HKCU\..\Run: [Omr] C:\WINNT\System32\Urp.exe
O4 - HKCU\..\Run: [Pdr] C:\WINNT\Auh.exe
O4 - HKCU\..\Run: [Fmr] C:\WINNT\Ish.exe
O4 - HKCU\..\Run: [Ebd] C:\WINNT\Mst.exe
O4 - HKCU\..\Run: [Spi] C:\WINNT\System32\Eca.exe
O4 - HKCU\..\Run: [Uuj] C:\WINNT\Ofn.exe
O4 - HKCU\..\Run: [Iob] C:\WINNT\System32\Kon.exe
O4 - HKCU\..\Run: [Qbf] C:\WINNT\Ebg.exe
O4 - HKCU\..\Run: [Ict] C:\WINNT\Lcu.exe
O4 - HKCU\..\Run: [Olt] C:\WINNT\Dab.exe
O4 - HKCU\..\Run: [Bhu] C:\WINNT\System32\Bfd.exe
O4 - HKCU\..\Run: [Nlh] C:\WINNT\System32\Jog.exe
O4 - HKCU\..\Run: [Ufa] C:\WINNT\System32\Crr.exe
O4 - HKCU\..\Run: [Vri] C:\WINNT\System32\Nlr.exe
O4 - HKCU\..\Run: [Cap] C:\WINNT\Svt.exe
O4 - HKCU\..\Run: [Lvs] C:\WINNT\System32\Ssj.exe
O4 - HKCU\..\Run: [Npl] C:\WINNT\System32\Fcj.exe
O4 - HKCU\..\Run: [Rlr] C:\WINNT\System32\Loa.exe
O4 - HKCU\..\Run: [Non] C:\WINNT\System32\Eiv.exe
O4 - HKCU\..\Run: [Nih] C:\WINNT\System32\Ojm.exe
O4 - HKCU\..\Run: [Lbl] C:\WINNT\Nqb.exe
O4 - HKCU\..\Run: [Dqs] C:\WINNT\Pcj.exe
O4 - HKCU\..\Run: [Tvs] C:\WINNT\System32\Gte.exe
O4 - HKCU\..\Run: [Mui] C:\WINNT\Efc.exe
O4 - HKCU\..\Run: [Lur] C:\WINNT\Lht.exe
O4 - HKCU\..\Run: [Rkr] C:\WINNT\Itf.exe
O4 - HKCU\..\Run: [Uen] C:\WINNT\Ocq.exe
O4 - HKCU\..\Run: [Bcs] C:\WINNT\System32\Qea.exe
O4 - HKCU\..\Run: [Agj] C:\WINNT\Lij.exe
O4 - HKCU\..\Run: [Pjq] C:\WINNT\Tft.exe
O4 - HKCU\..\Run: [Fvt] C:\WINNT\System32\Ina.exe
O4 - HKCU\..\Run: [Bcg] C:\WINNT\System32\Dao.exe
O4 - HKCU\..\Run: [Mns] C:\WINNT\System32\Prd.exe
O4 - HKCU\..\Run: [Jpr] C:\WINNT\Jhl.exe
O4 - HKCU\..\Run: [Fal] C:\WINNT\System32\Pjv.exe
O4 - HKCU\..\Run: [Psa] C:\WINNT\System32\Aiu.exe
O4 - HKCU\..\Run: [Gul] C:\WINNT\System32\Udi.exe
O4 - HKCU\..\Run: [Itr] C:\WINNT\Cvt.exe
O4 - HKCU\..\Run: [Bfb] C:\WINNT\Jar.exe
O4 - HKCU\..\Run: [Uoc] C:\WINNT\Pmq.exe
O4 - HKCU\..\Run: [Bqe] C:\WINNT\System32\Upm.exe
O4 - HKCU\..\Run: [Crv] C:\WINNT\Gpc.exe
O4 - HKCU\..\Run: [Uuo] C:\WINNT\Ktv.exe
O4 - HKCU\..\Run: [Gla] C:\WINNT\Lqc.exe
O4 - HKCU\..\Run: [Gjv] C:\WINNT\System32\Toq.exe
O4 - HKCU\..\Run: [Ltj] C:\WINNT\Bhh.exe
O4 - HKCU\..\Run: [Fmv] C:\WINNT\System32\Iod.exe
O4 - HKCU\..\Run: [Sfg] C:\WINNT\System32\Svu.exe
O4 - HKCU\..\Run: [Len] C:\WINNT\System32\Pdp.exe
O4 - HKCU\..\Run: [Cic] C:\WINNT\Jrd.exe
O4 - HKCU\..\Run: [Tih] C:\WINNT\System32\Voa.exe
O4 - HKCU\..\Run: [Bkr] C:\WINNT\System32\Gnb.exe
O4 - HKCU\..\Run: [Anf] C:\WINNT\Qpb.exe
O4 - HKCU\..\Run: [Cct] C:\WINNT\Opp.exe
O4 - HKCU\..\Run: [Rfh] C:\WINNT\Vsf.exe
O4 - HKCU\..\Run: [Mli] C:\WINNT\System32\Lpd.exe
O4 - HKCU\..\Run: [Fek] C:\WINNT\System32\Qjg.exe
O4 - HKCU\..\Run: [Qcp] C:\WINNT\Mhi.exe
O4 - HKCU\..\Run: [Ees] C:\WINNT\System32\Otd.exe
O4 - HKCU\..\Run: [Ngl] C:\WINNT\System32\Glm.exe
O4 - HKCU\..\Run: [Pkv] C:\WINNT\System32\Hjf.exe
O4 - HKCU\..\Run: [Qoh] C:\WINNT\System32\Vqm.exe
O4 - HKCU\..\Run: [Kpn] C:\WINNT\Vco.exe
O4 - HKCU\..\Run: [Srv] C:\WINNT\Bqf.exe
O4 - HKCU\..\Run: [Agu] C:\WINNT\Fng.exe
O4 - HKCU\..\Run: [Sjq] C:\WINNT\Apj.exe
O4 - HKCU\..\Run: [Sko] C:\WINNT\System32\Sld.exe
O4 - HKCU\..\Run: [Vjm] C:\WINNT\System32\Gms.exe
O4 - HKCU\..\Run: [Irp] C:\WINNT\System32\Gbs.exe
O4 - HKCU\..\Run: [Rul] C:\WINNT\System32\Ovc.exe
O4 - HKCU\..\Run: [Dhk] C:\WINNT\System32\Hrh.exe
O4 - HKCU\..\Run: [Hgr] C:\WINNT\Ugs.exe
O4 - HKCU\..\Run: [Ans] C:\WINNT\System32\Ino.exe
O4 - HKCU\..\Run: [Aea] C:\WINNT\Kpl.exe
O4 - HKCU\..\Run: [Rpc] C:\WINNT\System32\Oub.exe
O4 - HKCU\..\Run: [Bsd] C:\WINNT\Ito.exe
O4 - HKCU\..\Run: [Fli] C:\WINNT\System32\Qgg.exe
O4 - HKCU\..\Run: [Edn] C:\WINNT\System32\Pfl.exe
O4 - HKCU\..\Run: [Hlr] C:\WINNT\Hob.exe
O4 - HKCU\..\Run: [Kuq] C:\WINNT\Gfl.exe
O4 - HKCU\..\Run: [Van] C:\WINNT\System32\Ote.exe
O4 - HKCU\..\Run: [Ich] C:\WINNT\Ihq.exe
O4 - HKCU\..\Run: [Aht] C:\WINNT\Hqo.exe
O4 - HKCU\..\Run: [Uuf] C:\WINNT\System32\Hlv.exe
O4 - HKCU\..\Run: [Oek] C:\WINNT\System32\Nde.exe
O4 - HKCU\..\Run: [Ecs] C:\WINNT\System32\Pue.exe
O4 - HKCU\..\Run: [Pgh] C:\WINNT\Oal.exe
O4 - HKCU\..\Run: [Jiu] C:\WINNT\System32\Aau.exe
O4 - HKCU\..\Run: [Jij] C:\WINNT\Bst.exe
O4 - HKCU\..\Run: [Vmn] C:\WINNT\Nqq.exe
O4 - HKCU\..\Run: [Kms] C:\WINNT\Ndf.exe
O4 - HKCU\..\Run: [Fcq] C:\WINNT\System32\Jvo.exe
O4 - HKCU\..\Run: [Nrp] C:\WINNT\Hed.exe
O4 - HKCU\..\Run: [Hul] C:\WINNT\Rdq.exe
O4 - HKCU\..\Run: [Hhu] C:\WINNT\System32\Aug.exe
O4 - HKCU\..\Run: [Mqe] C:\WINNT\System32\Nhn.exe
O4 - HKCU\..\Run: [Ebn] C:\WINNT\System32\Vcs.exe
O4 - HKCU\..\Run: [Nkm] C:\WINNT\Tdq.exe
O4 - HKCU\..\Run: [Rha] C:\WINNT\Vim.exe
O4 - HKCU\..\Run: [Okv] C:\WINNT\Lnp.exe
O4 - HKCU\..\Run: [Qrc] C:\WINNT\System32\Aio.exe
O4 - HKCU\..\Run: [Vis] C:\WINNT\Bns.exe
O4 - HKCU\..\Run: [Tda] C:\WINNT\System32\Lfo.exe
O4 - HKCU\..\Run: [Gvc] C:\WINNT\System32\Ibd.exe
O4 - HKCU\..\Run: [Ckv] C:\WINNT\Htf.exe
O4 - HKCU\..\Run: [Tna] C:\WINNT\System32\Aqg.exe
O4 - HKCU\..\Run: [Bjj] C:\WINNT\Mne.exe
O4 - HKCU\..\Run: [Arb] C:\WINNT\System32\Mja.exe
O4 - HKCU\..\Run: [Ean] C:\WINNT\Krb.exe
O4 - HKCU\..\Run: [Pgu] C:\WINNT\System32\Sld.exe
O4 - HKCU\..\Run: [Bnr] C:\WINNT\System32\Pva.exe
O4 - HKCU\..\Run: [Bpt] C:\WINNT\System32\Foq.exe
O4 - HKCU\..\Run: [Kvp] C:\WINNT\System32\Nqg.exe
O4 - HKCU\..\Run: [Hts] C:\WINNT\Phm.exe
O4 - HKCU\..\Run: [Lvk] C:\WINNT\System32\Cjm.exe
O4 - HKCU\..\Run: [Lhs] C:\WINNT\Vau.exe
O4 - HKCU\..\Run: [Kbe] C:\WINNT\Qqc.exe
O4 - HKCU\..\Run: [Aku] C:\WINNT\Ggb.exe
O4 - HKCU\..\Run: [Fil] C:\WINNT\System32\Amm.exe
O4 - HKCU\..\Run: [Dqh] C:\WINNT\System32\Hpm.exe
O4 - HKCU\..\Run: [Dpm] C:\WINNT\Crl.exe
O4 - HKCU\..\Run: [Pic] C:\WINNT\Nft.exe
O4 - HKCU\..\Run: [Kkh] C:\WINNT\Vsk.exe
O4 - HKCU\..\Run: [Tnl] C:\WINNT\System32\Vms.exe
O4 - HKCU\..\Run: [Jrm] C:\WINNT\Fbk.exe
O4 - HKCU\..\Run: [Ebt] C:\WINNT\Jcc.exe
O4 - HKCU\..\Run: [Als] C:\WINNT\System32\Has.exe
O4 - HKCU\..\Run: [Phc] C:\WINNT\System32\Der.exe
O4 - HKCU\..\Run: [Nlk] C:\WINNT\System32\Ott.exe
O4 - HKCU\..\Run: [Hsp] C:\WINNT\System32\Pis.exe
O4 - HKCU\..\Run: [Umi] C:\WINNT\Ktm.exe
O4 - HKCU\..\Run: [Ntu] C:\WINNT\Ghq.exe
O4 - HKCU\..\Run: [Ppm] C:\WINNT\System32\Ber.exe
O4 - HKCU\..\Run: [Uhl] C:\WINNT\Ftg.exe
O4 - HKCU\..\Run: [Qum] C:\WINNT\System32\Rvn.exe
O4 - HKCU\..\Run: [Uqj] C:\WINNT\Mle.exe
O4 - HKCU\..\Run: [Vqj] C:\WINNT\Kfb.exe
O4 - HKCU\..\Run: [Lrv] C:\WINNT\Nmg.exe
O4 - HKCU\..\Run: [Inr] C:\WINNT\System32\Ppn.exe
O4 - HKCU\..\Run: [Rcs] C:\WINNT\System32\Vsf.exe
O4 - HKCU\..\Run: [Tnu] C:\WINNT\System32\Dsp.exe
O4 - HKCU\..\Run: [Bnu] C:\WINNT\System32\Ert.exe
O4 - HKCU\..\Run: [Mrm] C:\WINNT\Kai.exe
O4 - HKCU\..\Run: [Mus] C:\WINNT\System32\Smf.exe
O4 - HKCU\..\Run: [Vnk] C:\WINNT\Der.exe
O4 - HKCU\..\Run: [Mks] C:\WINNT\Abt.exe
O4 - HKCU\..\Run: [Oun] C:\WINNT\System32\Ukc.exe
O4 - HKCU\..\Run: [Omu] C:\WINNT\System32\Lou.exe
O4 - HKCU\..\Run: [Piq] C:\WINNT\System32\Pdf.exe
O4 - HKCU\..\Run: [Skh] C:\WINNT\Spj.exe
O4 - HKCU\..\Run: [Mhr] C:\WINNT\Lad.exe
O4 - HKCU\..\Run: [Tpr] C:\WINNT\Pqs.exe
O4 - HKCU\..\Run: [Nta] C:\WINNT\Gkj.exe
O4 - HKCU\..\Run: [Rrq] C:\WINNT\System32\Ujd.exe
O4 - HKCU\..\Run: [Dae] C:\WINNT\System32\Vos.exe
O4 - HKCU\..\Run: [Mka] C:\WINNT\System32\Plp.exe
O4 - HKCU\..\Run: [Qci] C:\WINNT\Uus.exe
O4 - HKCU\..\Run: [Kek] C:\WINNT\System32\Spq.exe
O4 - HKCU\..\Run: [Mvf] C:\WINNT\System32\Ntj.exe
O4 - HKCU\..\Run: [Saa] C:\WINNT\Slp.exe
O4 - HKCU\..\Run: [Ahq] C:\WINNT\Ldu.exe
O4 - HKCU\..\Run: [Qmt] C:\WINNT\System32\Lvo.exe
O4 - HKCU\..\Run: [Hgo] C:\WINNT\Ors.exe
O4 - HKCU\..\Run: [Lob] C:\WINNT\System32\Rud.exe
O4 - HKCU\..\Run: [Uod] C:\WINNT\System32\Eml.exe
O4 - HKCU\..\Run: [Siv] C:\WINNT\Qii.exe
O4 - HKCU\..\Run: [Fag] C:\WINNT\Oke.exe
O4 - HKCU\..\Run: [Mop] C:\WINNT\System32\Koq.exe
O4 - HKCU\..\Run: [Mer] C:\WINNT\Ikq.exe
O4 - HKCU\..\Run: [Tuc] C:\WINNT\System32\Nvu.exe
O4 - HKCU\..\Run: [Lme] C:\WINNT\System32\Vis.exe
O4 - HKCU\..\Run: [Piv] C:\WINNT\System32\Jbk.exe
O4 - HKCU\..\Run: [Rrv] C:\WINNT\System32\Pkt.exe
O4 - HKCU\..\Run: [Obc] C:\WINNT\Qfg.exe
O4 - HKCU\..\Run: [Ssp] C:\WINNT\System32\Ttu.exe
O4 - HKCU\..\Run: [Kbv] C:\WINNT\Gfb.exe
O4 - HKCU\..\Run: [Vrg] C:\WINNT\Pej.exe
O4 - HKCU\..\Run: [Vft] C:\WINNT\System32\Iaj.exe
O4 - HKCU\..\Run: [Sbj] C:\WINNT\System32\Evc.exe
O4 - HKCU\..\Run: [Dfn] C:\WINNT\Alg.exe
O4 - HKCU\..\Run: [Aqq] C:\WINNT\System32\Pta.exe
O4 - HKCU\..\Run: [Rmb] C:\WINNT\Pvj.exe
O4 - HKCU\..\Run: [Fmq] C:\WINNT\System32\Fgj.exe
O4 - HKCU\..\Run: [Thl] C:\WINNT\Bvu.exe
O4 - HKCU\..\Run: [Ibl] C:\WINNT\Lob.exe
O4 - HKCU\..\Run: [Teo] C:\WINNT\System32\Rtg.exe
O4 - HKCU\..\Run: [Snd] C:\WINNT\System32\Eli.exe
O4 - HKCU\..\Run: [Kot] C:\WINNT\Gkm.exe
O4 - HKCU\..\Run: [Iuf] C:\WINNT\Koq.exe
O4 - HKCU\..\Run: [Jnu] C:\WINNT\Eei.exe
O4 - HKCU\..\Run: [Jqe] C:\WINNT\Sim.exe
O4 - HKCU\..\Run: [Rie] C:\WINNT\Qnr.exe
O4 - HKCU\..\Run: [Efi] C:\WINNT\Gvj.exe
O4 - HKCU\..\Run: [Cfa] C:\WINNT\Fqb.exe
O4 - HKCU\..\Run: [Vbv] C:\WINNT\Kcr.exe
O4 - HKCU\..\Run: [Anm] C:\WINNT\Ljv.exe
O4 - HKCU\..\Run: [Jcr] C:\WINNT\Iar.exe
O4 - HKCU\..\Run: [Dpe] C:\WINNT\Dko.exe
O4 - HKCU\..\Run: [Cfs] C:\WINNT\Mjq.exe
O4 - HKCU\..\Run: [Dfh] C:\WINNT\Gsq.exe
O4 - HKCU\..\Run: [Foq] C:\WINNT\System32\Aic.exe
O4 - HKCU\..\Run: [Qeb] C:\WINNT\System32\Esc.exe
O4 - HKCU\..\Run: [Ujj] C:\WINNT\System32\Aaf.exe
O4 - HKCU\..\Run: [Bmd] C:\WINNT\Ebf.exe
O4 - HKCU\..\Run: [Ssj] C:\WINNT\Blf.exe
O4 - HKCU\..\Run: [Qpl] C:\WINNT\Qqu.exe
O4 - HKCU\..\Run: [Oge] C:\WINNT\System32\Ctu.exe
O4 - HKCU\..\Run: [Isq] C:\WINNT\System32\Cvi.exe
O4 - HKCU\..\Run: [Ogq] C:\WINNT\System32\Hqn.exe
O4 - HKCU\..\Run: [Ohh] C:\WINNT\System32\Jek.exe
O4 - HKCU\..\Run: [Acs] C:\WINNT\Jhh.exe
O4 - HKCU\..\Run: [Ola] C:\WINNT\Hja.exe
O4 - HKCU\..\Run: [Lup] C:\WINNT\System32\Tbp.exe
O4 - HKCU\..\Run: [Cbe] C:\WINNT\Atc.exe
O4 - HKCU\..\Run: [Nah] C:\WINNT\Jtq.exe
O4 - HKCU\..\Run: [Ecg] C:\WINNT\System32\Vqd.exe
O4 - HKCU\..\Run: [Rkb] C:\WINNT\Jof.exe
O4 - HKCU\..\Run: [Bor] C:\WINNT\System32\Ktn.exe
O4 - HKCU\..\Run: [Mqr] C:\WINNT\System32\Iic.exe
O4 - HKCU\..\Run: [Fqs] C:\WINNT\Dne.exe
O4 - HKCU\..\Run: [Cjv] C:\WINNT\System32\Vjo.exe
O4 - HKCU\..\Run: [B