Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola atodos en el foro primero un reconocimiento a todos los que ayudan a los que somos victimas del malware, tengo problemas con mi pc:

Se abren ventanas de ie
me cambia la pagina en pleno procedimiento a www.horseserver.com
memoria virtual minima

Tenia problemas con smartsecurity, nail y demas bichos pero he leido en el foro el tutorial ya lo he hecho y la cosa va un poco mejor pero sigo teniendo problemas
les dejo mi log ya que no tengo idea de como interpretarlo

Gracias desde ya

PD se los dejo en dos partes ya que no cabe en uno

Logfile of HijackThis v1.99.1
Scan saved at 08:13:07 a.m., on 25/05/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\crypserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\ARCHIV~1\swotxooq\ZEADEAQM.exe
C:\WINDOWS\System32\open32.exe
C:\ARCHIV~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
C:\ARCHIV~1\swotxooq\MQAEDAEZ.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe
C:\WINDOWS\iewt32.exe
C:\WINDOWS\System32\crojv.exe
C:\WINDOWS\System32\w?wexec.exe
C:\WINDOWS\mfcwk.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
C:\WINDOWS\system32\sol.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Documents and Settings\usuario\Datos de programa\oiun.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\cdoig.exe
C:\My Downloads\catalogo2002\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\Userinit.exe
O2 - BHO: Class - {02D4A6D4-9A5A-9DD8-7DD4-5C2F02AD2717} - C:\WINDOWS\system32\ntpn32.dll
O2 - BHO: Class - {750FF9F1-9D7A-E337-A964-FD57D4914B02} - C:\WINDOWS\winuu32.dll
O2 - BHO: (no name) - {B73F75B8-93F3-429D-FF34-660B206D897A} - C:\WINDOWS\System32\pifn.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [Poet] C:\WINDOWS\system32\Inf\poet.exe
O4 - HKLM\..\RunOnce: [atlrt.exe] C:\WINDOWS\system32\atlrt.exe
O4 - HKLM\..\RunOnce: [AAW] "C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe" "+b1"
O4 - HKLM\..\RunOnce: [crky.exe] C:\WINDOWS\system32\crky.exe
O4 - HKLM\..\RunOnce: [mfcwk.exe] C:\WINDOWS\mfcwk.exe
O4 - HKCU\..\Run: [Vhum] C:\WINDOWS\System32\w?wexec.exe
O4 - HKCU\..\Run: [Ghf] C:\WINDOWS\System32\Rfk.exe
O4 - HKCU\..\Run: [Kag] C:\WINDOWS\System32\Rhu.exe
O4 - HKCU\..\Run: [Dmk] C:\WINDOWS\System32\Ojd.exe
O4 - HKCU\..\Run: [Ljc] C:\WINDOWS\System32\Qpn.exe
O4 - HKCU\..\Run: [Pck] C:\WINDOWS\System32\Fhp.exe
O4 - HKCU\..\Run: [Bor] C:\WINDOWS\System32\Dop.exe
O4 - HKCU\..\Run: [Ebr] C:\WINDOWS\System32\Dpa.exe
O4 - HKCU\..\Run: [Bbj] C:\WINDOWS\System32\Bum.exe
O4 - HKCU\..\Run: [Kvf] C:\WINDOWS\Spl.exe
O4 - HKCU\..\Run: [Qmh] C:\WINDOWS\System32\Ckr.exe
O4 - HKCU\..\Run: [Mkn] C:\WINDOWS\System32\Lbk.exe
O4 - HKCU\..\Run: [Mbl] C:\WINDOWS\System32\Vae.exe
O4 - HKCU\..\Run: [Mod] C:\WINDOWS\System32\Esn.exe
O4 - HKCU\..\Run: [Icp] C:\WINDOWS\System32\Lav.exe
O4 - HKCU\..\Run: [Tpt] C:\WINDOWS\System32\Qma.exe
O4 - HKCU\..\Run: [Hfv] C:\WINDOWS\System32\Aeg.exe
O4 - HKCU\..\Run: [Fnn] C:\WINDOWS\System32\Itr.exe
O4 - HKCU\..\Run: [Ufq] C:\WINDOWS\System32\Hum.exe
O4 - HKCU\..\Run: [Iuv] C:\WINDOWS\System32\Tia.exe
O4 - HKCU\..\Run: [Bvo] C:\WINDOWS\System32\Qhp.exe
O4 - HKCU\..\Run: [Igb] C:\WINDOWS\System32\Vbp.exe
O4 - HKCU\..\Run: [Kqo] C:\WINDOWS\Rfs.exe
O4 - HKCU\..\Run: [Bdk] C:\WINDOWS\System32\Scu.exe
O4 - HKCU\..\Run: [Cnh] C:\WINDOWS\System32\Gag.exe
O4 - HKCU\..\Run: [Hmn] C:\WINDOWS\System32\Hjv.exe
O4 - HKCU\..\Run: [Qph] C:\WINDOWS\Qlq.exe
O4 - HKCU\..\Run: [Pso] C:\WINDOWS\Hal.exe
O4 - HKCU\..\Run: [Eeg] C:\WINDOWS\Fkp.exe
O4 - HKCU\..\Run: [Fus] C:\WINDOWS\System32\Kto.exe
O4 - HKCU\..\Run: [Sqv] C:\WINDOWS\System32\Cfa.exe
O4 - HKCU\..\Run: [Mdk] C:\WINDOWS\System32\Qiu.exe
O4 - HKCU\..\Run: [Crp] C:\WINDOWS\Uqe.exe
O4 - HKCU\..\Run: [Gnt] C:\WINDOWS\Bro.exe
O4 - HKCU\..\Run: [Vvc] C:\WINDOWS\Esq.exe
O4 - HKCU\..\Run: [Cqp] C:\WINDOWS\System32\Tij.exe
O4 - HKCU\..\Run: [Nnk] C:\WINDOWS\System32\Qcf.exe
O4 - HKCU\..\Run: [Vft] C:\WINDOWS\System32\Ods.exe
O4 - HKCU\..\Run: [Nsu] C:\WINDOWS\Cav.exe
O4 - HKCU\..\Run: [Bui] C:\WINDOWS\Acm.exe
O4 - HKCU\..\Run: [Ehb] C:\WINDOWS\Fjs.exe
O4 - HKCU\..\Run: [Oli] C:\WINDOWS\System32\Mao.exe
O4 - HKCU\..\Run: [Ipb] C:\WINDOWS\Tum.exe
O4 - HKCU\..\Run: [Uro] C:\WINDOWS\Glt.exe
O4 - HKCU\..\Run: [Mrd] C:\WINDOWS\System32\Bij.exe
O4 - HKCU\..\Run: [Aeb] C:\WINDOWS\System32\Btv.exe
O4 - HKCU\..\Run: [Pti] C:\WINDOWS\Qhq.exe
O4 - HKCU\..\Run: [Jgj] C:\WINDOWS\Qqh.exe
O4 - HKCU\..\Run: [Bes] C:\WINDOWS\Noc.exe
O4 - HKCU\..\Run: [Nsq] C:\WINDOWS\Lqi.exe
O4 - HKCU\..\Run: [Lrf] C:\WINDOWS\Hgs.exe
O4 - HKCU\..\Run: [Jfe] C:\WINDOWS\Vto.exe
O4 - HKCU\..\Run: [Dfq] C:\WINDOWS\Ncp.exe
O4 - HKCU\..\Run: [Cqb] C:\WINDOWS\Mll.exe
O4 - HKCU\..\Run: [Jmo] C:\WINDOWS\Ruj.exe
O4 - HKCU\..\Run: [Pac] C:\WINDOWS\Tuf.exe
O4 - HKCU\..\Run: [Bcj] C:\WINDOWS\System32\Vvu.exe
O4 - HKCU\..\Run: [Fok] C:\WINDOWS\System32\Nqe.exe
O4 - HKCU\..\Run: [Kqk] C:\WINDOWS\System32\Fda.exe
O4 - HKCU\..\Run: [Qup] C:\WINDOWS\Fgh.exe
O4 - HKCU\..\Run: [Bab] C:\WINDOWS\System32\Igf.exe
O4 - HKCU\..\Run: [Mgc] C:\WINDOWS\Ukf.exe
O4 - HKCU\..\Run: [Umn] C:\WINDOWS\System32\Gvo.exe
O4 - HKCU\..\Run: [Nnq] C:\WINDOWS\Fca.exe
O4 - HKCU\..\Run: [Cmu] C:\WINDOWS\System32\Nmq.exe
O4 - HKCU\..\Run: [Vcu] C:\WINDOWS\Bkl.exe
O4 - HKCU\..\Run: [Sdp] C:\WINDOWS\System32\Tag.exe
O4 - HKCU\..\Run: [Cqs] C:\WINDOWS\System32\Vju.exe
O4 - HKCU\..\Run: [Onq] C:\WINDOWS\System32\Ool.exe
O4 - HKCU\..\Run: [Kfj] C:\WINDOWS\Mac.exe
O4 - HKCU\..\Run: [Noe] C:\WINDOWS\System32\Akb.exe
O4 - HKCU\..\Run: [Ctg] C:\WINDOWS\Dii.exe
O4 - HKCU\..\Run: [Dvl] C:\WINDOWS\Run.exe
O4 - HKCU\..\Run: [Ptm] C:\WINDOWS\Iip.exe
O4 - HKCU\..\Run: [Abj] C:\WINDOWS\System32\Pnn.exe
O4 - HKCU\..\Run: [Ase] C:\WINDOWS\System32\Ehl.exe
O4 - HKCU\..\Run: [Hpi] C:\WINDOWS\Fif.exe
O4 - HKCU\..\Run: [Kfc] C:\WINDOWS\Eqm.exe
O4 - HKCU\..\Run: [Bqp] C:\WINDOWS\Tun.exe
O4 - HKCU\..\Run: [Vhs] C:\WINDOWS\Abb.exe
O4 - HKCU\..\Run: [Kqb] C:\WINDOWS\Doi.exe
O4 - HKCU\..\Run: [Vbj] C:\WINDOWS\System32\Uld.exe
O4 - HKCU\..\Run: [Jnp] C:\WINDOWS\System32\Gnp.exe
O4 - HKCU\..\Run: [Cgb] C:\WINDOWS\System32\Jso.exe
O4 - HKCU\..\Run: [Bmh] C:\WINDOWS\Qvc.exe
O4 - HKCU\..\Run: [Pou] C:\WINDOWS\Pgf.exe
O4 - HKCU\..\Run: [Ouo] C:\WINDOWS\System32\Ehj.exe
O4 - HKCU\..\Run: [Clr] C:\WINDOWS\System32\Ump.exe
O4 - HKCU\..\Run: [Mul] C:\WINDOWS\Vpv.exe
O4 - HKCU\..\Run: [Mnl] C:\WINDOWS\Erb.exe
O4 - HKCU\..\Run: [Rks] C:\WINDOWS\Fsr.exe
O4 - HKCU\..\Run: [Ink] C:\WINDOWS\Eki.exe
O4 - HKCU\..\Run: [Tai] C:\WINDOWS\Pfd.exe
O4 - HKCU\..\Run: [Cgd] C:\WINDOWS\Lqt.exe
O4 - HKCU\..\Run: [Eoq] C:\WINDOWS\Acv.exe
O4 - HKCU\..\Run: [Feh] C:\WINDOWS\Smq.exe
O4 - HKCU\..\Run: [Ahs] C:\WINDOWS\Ibo.exe
O4 - HKCU\..\Run: [Pjm] C:\WINDOWS\Vml.exe
O4 - HKCU\..\Run: [Tlf] C:\WINDOWS\Gcj.exe
O4 - HKCU\..\Run: [Hvp] C:\WINDOWS\Aeb.exe
O4 - HKCU\..\Run: [Eus] C:\WINDOWS\System32\Enh.exe
O4 - HKCU\..\Run: [Ldl] C:\WINDOWS\System32\Aih.exe
O4 - HKCU\..\Run: [Jui] C:\WINDOWS\System32\Ojl.exe
O4 - HKCU\..\Run: [Opf] C:\WINDOWS\Mfa.exe
O4 - HKCU\..\Run: [Kut] C:\WINDOWS\Bhk.exe
O4 - HKCU\..\Run: [Fau] C:\WINDOWS\Omq.exe
O4 - HKCU\..\Run: [Mei] C:\WINDOWS\Qlp.exe
O4 - HKCU\..\Run: [Qev] C:\WINDOWS\Hmj.exe
O4 - HKCU\..\Run: [Mel] C:\WINDOWS\System32\Sog.exe
O4 - HKCU\..\Run: [Caf] C:\WINDOWS\Egv.exe
O4 - HKCU\..\Run: [Ear] C:\WINDOWS\System32\Fdv.exe
O4 - HKCU\..\Run: [Lpt] C:\WINDOWS\System32\Mvp.exe
O4 - HKCU\..\Run: [Icv] C:\WINDOWS\Bjb.exe
O4 - HKCU\..\Run: [Pju] C:\WINDOWS\System32\Klh.exe
O4 - HKCU\..\Run: [Mip] C:\WINDOWS\Bue.exe
O4 - HKCU\..\Run: [Inm] C:\WINDOWS\System32\Lmp.exe
O4 - HKCU\..\Run: [Rvh] C:\WINDOWS\Onn.exe
O4 - HKCU\..\Run: [Gvi] C:\WINDOWS\Tcq.exe
O4 - HKCU\..\Run: [Irp] C:\WINDOWS\System32\Vqf.exe
O4 - HKCU\..\Run: [Ehj] C:\WINDOWS\Bou.exe
O4 - HKCU\..\Run: [Rsm] C:\WINDOWS\System32\Ane.exe
O4 - HKCU\..\Run: [Kdk] C:\WINDOWS\System32\Rpm.exe
O4 - HKCU\..\Run: [Mna] C:\WINDOWS\Phg.exe
O4 - HKCU\..\Run: [Qqv] C:\WINDOWS\System32\Cmo.exe
O4 - HKCU\..\Run: [Avb] C:\WINDOWS\Pfv.exe
O4 - HKCU\..\Run: [Jof] C:\WINDOWS\System32\Hmi.exe
O4 - HKCU\..\Run: [Beb] C:\WINDOWS\System32\Cec.exe
O4 - HKCU\..\Run: [Nie] C:\WINDOWS\Tjn.exe
O4 - HKCU\..\Run: [Brk] C:\WINDOWS\System32\Ksu.exe
O4 - HKCU\..\Run: [Hmf] C:\WINDOWS\System32\Eii.exe
O4 - HKCU\..\Run: [Bfd] C:\WINDOWS\System32\Alc.exe
O4 - HKCU\..\Run: [Bol] C:\WINDOWS\System32\Aqs.exe
O4 - HKCU\..\Run: [Kab] C:\WINDOWS\System32\Hsi.exe
O4 - HKCU\..\Run: [Ccp] C:\WINDOWS\Olu.exe
O4 - HKCU\..\Run: [Hre] C:\WINDOWS\Grl.exe
O4 - HKCU\..\Run: [Ahl] C:\WINDOWS\System32\Sma.exe
O4 - HKCU\..\Run: [Akb] C:\WINDOWS\System32\Crp.exe
O4 - HKCU\..\Run: [Cvb] C:\WINDOWS\System32\Gkg.exe
O4 - HKCU\..\Run: [Srn] C:\WINDOWS\System32\Afn.exe
O4 - HKCU\..\Run: [Qhp] C:\WINDOWS\System32\Jsj.exe
O4 - HKCU\..\Run: [Cdr] C:\WINDOWS\Cgj.exe
O4 - HKCU\..\Run: [Ott] C:\WINDOWS\System32\Gsl.exe
O4 - HKCU\..\Run: [Jhd] C:\WINDOWS\Hhf.exe
O4 - HKCU\..\Run: [Pid] C:\WINDOWS\Hrj.exe
O4 - HKCU\..\Run: [Moe] C:\WINDOWS\System32\Mri.exe
O4 - HKCU\..\Run: [Jkn] C:\WINDOWS\System32\Ieq.exe
O4 - HKCU\..\Run: [Jer] C:\WINDOWS\Snp.exe
O4 - HKCU\..\Run: [Jit] C:\WINDOWS\Trf.exe
O4 - HKCU\..\Run: [Qqd] C:\WINDOWS\System32\Fla.exe
O4 - HKCU\..\Run: [Smo] C:\WINDOWS\Rjc.exe
O4 - HKCU\..\Run: [Acs] C:\WINDOWS\System32\Lto.exe
O4 - HKCU\..\Run: [Igv] C:\WINDOWS\Ovk.exe
O4 - HKCU\..\Run: [Imt] C:\WINDOWS\Clg.exe
O4 - HKCU\..\Run: [Lje] C:\WINDOWS\System32\Sjm.exe
O4 - HKCU\..\Run: [Tve] C:\WINDOWS\System32\Ggf.exe
O4 - HKCU\..\Run: [Rdd] C:\WINDOWS\System32\Kuu.exe
O4 - HKCU\..\Run: [Kam] C:\WINDOWS\Pon.exe
O4 - HKCU\..\Run: [Dls] C:\WINDOWS\Scu.exe
O4 - HKCU\..\Run: [Ctb] C:\WINDOWS\Cll.exe
O4 - HKCU\..\Run: [Chm] C:\WINDOWS\Ddb.exe
O4 - HKCU\..\Run: [Apr] C:\WINDOWS\System32\Cdj.exe
O4 - HKCU\..\Run: [Jpj] C:\WINDOWS\Rgg.exe
O4 - HKCU\..\Run: [Ljh] C:\WINDOWS\Gdp.exe
O4 - HKCU\..\Run: [Ttp] C:\WINDOWS\Pdc.exe
O4 - HKCU\..\Run: [Lpp] C:\WINDOWS\Mil.exe
O4 - HKCU\..\Run: [Ppt] C:\WINDOWS\Hqj.exe
O4 - HKCU\..\Run: [Gnn] C:\WINDOWS\System32\Tbr.exe
O4 - HKCU\..\Run: [Agq] C:\WINDOWS\Ivn.exe
O4 - HKCU\..\Run: [Pkb] C:\WINDOWS\Sun.exe
O4 - HKCU\..\Run: [Igh] C:\WINDOWS\Eqr.exe
O4 - HKCU\..\Run: [Hmo] C:\WINDOWS\Dto.exe
O4 - HKCU\..\Run: [Vri] C:\WINDOWS\Pdl.exe
O4 - HKCU\..\Run: [Nro] C:\WINDOWS\Vei.exe
O4 - HKCU\..\Run: [Ruj] C:\WINDOWS\Bsj.exe
O4 - HKCU\..\Run: [Ctk] C:\WINDOWS\Dqq.exe
O4 - HKCU\..\Run: [Kgo] C:\WINDOWS\System32\Gsk.exe
O4 - HKCU\..\Run: [Gqp] C:\WINDOWS\Qsh.exe
O4 - HKCU\..\Run: [Ogl] C:\WINDOWS\Cpp.exe
O4 - HKCU\..\Run: [Eul] C:\WINDOWS\Kqo.exe
O4 - HKCU\..\Run: [Dlv] C:\WINDOWS\Hvl.exe
O4 - HKCU\..\Run: [Cuc] C:\WINDOWS\Haj.exe
O4 - HKCU\..\Run: [Und] C:\WINDOWS\Dfg.exe
O4 - HKCU\..\Run: [Kkk] C:\WINDOWS\System32\Hme.exe
O4 - HKCU\..\Run: [Cmv] C:\WINDOWS\System32\Uiu.exe
O4 - HKCU\..\Run: [Hgb] C:\WINDOWS\System32\Mtq.exe
O4 - HKCU\..\Run: [Rul] C:\WINDOWS\System32\Adq.exe
O4 - HKCU\..\Run: [Pgt] C:\WINDOWS\Uoo.exe
O4 - HKCU\..\Run: [Sbi] C:\WINDOWS\Ect.exe
O4 - HKCU\..\Run: [Jgb] C:\WINDOWS\Cuh.exe
O4 - HKCU\..\Run: [Ikp] C:\WINDOWS\Jfj.exe
O4 - HKCU\..\Run: [Tgg] C:\WINDOWS\Mvq.exe
O4 - HKCU\..\Run: [Pnv] C:\WINDOWS\System32\Fgh.exe
O4 - HKCU\..\Run: [Bcg] C:\WINDOWS\Val.exe
O4 - HKCU\..\Run: [Ftj] C:\WINDOWS\Fmb.exe
O4 - HKCU\..\Run: [Chc] C:\WINDOWS\System32\Cds.exe
O4 - HKCU\..\Run: [Plj] C:\WINDOWS\Qkp.exe
O4 - HKCU\..\Run: [Ddm] C:\WINDOWS\System32\Ulk.exe
O4 - HKCU\..\Run: [Kdd] C:\WINDOWS\System32\Las.exe
O4 - HKCU\..\Run: [Dcu] C:\WINDOWS\Tbc.exe
O4 - HKCU\..\Run: [Anj] C:\WINDOWS\Fek.exe
O4 - HKCU\..\Run: [Rdi] C:\WINDOWS\System32\Vjg.exe
O4 - HKCU\..\Run: [Rrg] C:\WINDOWS\System32\Mjn.exe
O4 - HKCU\..\Run: [Akf] C:\WINDOWS\Acq.exe
O4 - HKCU\..\Run: [Dgv] C:\WINDOWS\Lka.exe
O4 - HKCU\..\Run: [Ffa] C:\WINDOWS\System32\Orl.exe
O4 - HKCU\..\Run: [Kbn] C:\WINDOWS\System32\Cuq.exe
O4 - HKCU\..\Run: [Sbk] C:\WINDOWS\Rgq.exe
O4 - HKCU\..\Run: [Ouk] C:\WINDOWS\Big.exe
O4 - HKCU\..\Run: [Btt] C:\WINDOWS\System32\Nsg.exe
O4 - HKCU\..\Run: [Vtp] C:\WINDOWS\System32\Npv.exe
O4 - HKCU\..\Run: [Bjq] C:\WINDOWS\Bta.exe
O4 - HKCU\..\Run: [Vcp] C:\WINDOWS\System32\Jss.exe
O4 - HKCU\..\Run: [Noo] C:\WINDOWS\Chh.exe
O4 - HKCU\..\Run: [Amk] C:\WINDOWS\System32\Vju.exe
O4 - HKCU\..\Run: [Aij] C:\WINDOWS\System32\Kpa.exe
O4 - HKCU\..\Run: [Sfe] C:\WINDOWS\Ruu.exe
O4 - HKCU\..\Run: [Vek] C:\WINDOWS\System32\Mma.exe
O4 - HKCU\..\Run: [Vva] C:\WINDOWS\Grc.exe
O4 - HKCU\..\Run: [Ale] C:\WINDOWS\Rnr.exe
O4 - HKCU\..\Run: [Eqj] C:\WINDOWS\System32\Vfn.exe
O4 - HKCU\..\Run: [Avc] C:\WINDOWS\System32\Umt.exe
O4 - HKCU\..\Run: [Ihd] C:\WINDOWS\System32\Rjo.exe
O4 - HKCU\..\Run: [Gmc] C:\WINDOWS\Ite.exe
O4 - HKCU\..\Run: [Bmq] C:\WINDOWS\System32\Aaj.exe
O4 - HKCU\..\Run: [Toq] C:\WINDOWS\System32\Sns.exe
O4 - HKCU\..\Run: [Ore] C:\WINDOWS\Vjr.exe
O4 - HKCU\..\Run: [Gfd] C:\WINDOWS\System32\Rdc.exe
O4 - HKCU\..\Run: [Gid] C:\WINDOWS\System32\Fbg.exe
O4 - HKCU\..\Run: [Hsa] C:\WINDOWS\Jim.exe
O4 - HKCU\..\Run: [Fib] C:\WINDOWS\Ifu.exe
O4 - HKCU\..\Run: [Ghg] C:\WINDOWS\Tld.exe
O4 - HKCU\..\Run: [Lrr] C:\WINDOWS\Dpp.exe
O4 - HKCU\..\Run: [Lqf] C:\WINDOWS\System32\Ali.exe
O4 - HKCU\..\Run: [Nmt] C:\WINDOWS\System32\Apn.exe
O4 - HKCU\..\Run: [Qes] C:\WINDOWS\System32\Fgm.exe
O4 - HKCU\..\Run: [Dnh] C:\WINDOWS\System32\Ikb.exe
O4 - HKCU\..\Run: [Boa] C:\WINDOWS\Stn.exe
O4 - HKCU\..\Run: [Duc] C:\WINDOWS\Vut.exe
O4 - HKCU\..\Run: [Umf] C:\WINDOWS\Aqv.exe
O4 - HKCU\..\Run: [Ims] C:\WINDOWS\Eic.exe
O4 - HKCU\..\Run: [Ggu] C:\WINDOWS\System32\Fhr.exe
O4 - HKCU\..\Run: [Reo] C:\WINDOWS\Bqh.exe
O4 - HKCU\..\Run: [Cau] C:\WINDOWS\System32\Vpt.exe
O4 - HKCU\..\Run: [Fav] C:\WINDOWS\System32\Djt.exe
O4 - HKCU\..\Run: [Psd] C:\WINDOWS\Ptb.exe
O4 - HKCU\..\Run: [Uoh] C:\WINDOWS\Huk.exe
O4 - HKCU\..\Run: [Qtl] C:\WINDOWS\Tbo.exe
O4 - HKCU\..\Run: [Cpe] C:\WINDOWS\System32\Otd.exe
O4 - HKCU\..\Run: [Hcd] C:\WINDOWS\Jsh.exe
O4 - HKCU\..\Run: [Mfc] C:\WINDOWS\System32\Jcg.exe
O4 - HKCU\..\Run: [Inc] C:\WINDOWS\System32\Plv.exe
O4 - HKCU\..\Run: [Tgu] C:\WINDOWS\System32\Rec.exe
O4 - HKCU\..\Run: [Qca] C:\WINDOWS\System32\Crg.exe
O4 - HKCU\..\Run: [Mfs] C:\WINDOWS\System32\Pto.exe
O4 - HKCU\..\Run: [Klf] C:\WINDOWS\Ect.exe
O4 - HKCU\..\Run: [Sct] C:\WINDOWS\Mbu.exe
O4 - HKCU\..\Run: [Qeu] C:\WINDOWS\System32\Mfv.exe
O4 - HKCU\..\Run: [Tak] C:\WINDOWS\Nuv.exe
O4 - HKCU\..\Run: [Esc] C:\WINDOWS\System32\Geb.exe
O4 - HKCU\..\Run: [Ujs] C:\WINDOWS\System32\Onn.exe
O4 - HKCU\..\Run: [Lka] C:\WINDOWS\System32\Iah.exe
O4 - HKCU\..\Run: [Sdr] C:\WINDOWS\System32\Tjr.exe
O4 - HKCU\..\Run: [Mef] C:\WINDOWS\System32\Jjr.exe
O4 - HKCU\..\Run: [Cft] C:\WINDOWS\Ibl.exe
O4 - HKCU\..\Run: [Dla] C:\WINDOWS\Ijg.exe
O4 - HKCU\..\Run: [Jvt] C:\WINDOWS\System32\Ekb.exe
O4 - HKCU\..\Run: [Nvl] C:\WINDOWS\Rog.exe
O4 - HKCU\..\Run: [And] C:\WINDOWS\System32\Fer.exe
O4 - HKCU\..\Run: [Ntb] C:\WINDOWS\System32\Mff.exe
O4 - HKCU\..\Run: [Rvk] C:\WINDOWS\System32\Tpf.exe
O4 - HKCU\..\Run: [Jiu] C:\WINDOWS\System32\Jpl.exe
O4 - HKCU\..\Run: [Uqg] C:\WINDOWS\Fcv.exe
O4 - HKCU\..\Run: [Jeb] C:\WINDOWS\System32\Roc.exe
O4 - HKCU\..\Run: [Uhi] C:\WINDOWS\System32\Hfn.exe
O4 - HKCU\..\Run: [Mgs] C:\WINDOWS\Ecs.exe
O4 - HKCU\..\Run: [Tsc] C:\WINDOWS\Fpk.exe
O4 - HKCU\..\Run: [Kig] C:\WINDOWS\System32\Ubv.exe
O4 - HKCU\..\Run: [Ttu] C:\WINDOWS\System32\Ifg.exe
O4 - HKCU\..\Run: [Vat] C:\WINDOWS\System32\Svh.exe
O4 - HKCU\..\Run: [Ffu] C:\WINDOWS\Gie.exe
O4 - HKCU\..\Run: [Pth] C:\WINDOWS\Scc.exe
O4 - HKCU\..\Run: [Rsc] C:\WINDOWS\System32\Hrc.exe
O4 - HKCU\..\Run: [Cvh] C:\WINDOWS\Kkk.exe
O4 - HKCU\..\Run: [Dgg] C:\WINDOWS\System32\Qpv.exe
O4 - HKCU\..\Run: [Ted] C:\WINDOWS\Pup.exe
O4 - HKCU\..\Run: [Kbe] C:\WINDOWS\Hcs.exe
O4 - HKCU\..\Run: [Aac] C:\WINDOWS\System32\Cjr.exe
O4 - HKCU\..\Run: [Stc] C:\WINDOWS\System32\Brm.exe
O4 - HKCU\..\Run: [Rfg] C:\WINDOWS\System32\Jdt.exe
O4 - HKCU\..\Run: [Fcf] C:\WINDOWS\Cat.exe
O4 - HKCU\..\Run: [Kbj] C:\WINDOWS\Gdc.exe
O4 - HKCU\..\Run: [Hjp] C:\WINDOWS\Dnd.exe
O4 - HKCU\..\Run: [Apk] C:\WINDOWS\Qca.exe
O4 - HKCU\..\Run: [Shm] C:\WINDOWS\System32\Mgq.exe
O4 - HKCU\..\Run: [Pip] C:\WINDOWS\System32\Ufi.exe
O4 - HKCU\..\Run: [Nma] C:\WINDOWS\Cpk.exe
O4 - HKCU\..\Run: [Lng] C:\WINDOWS\System32\Otv.exe
O4 - HKCU\..\Run: [Bee] C:\WINDOWS\System32\Eci.exe
O4 - HKCU\..\Run: [Lno] C:\WINDOWS\System32\Und.exe
O4 - HKCU\..\Run: [Umu] C:\WINDOWS\Lqk.exe
O4 - HKCU\..\Run: [Dte] C:\WINDOWS\System32\Dpf.exe
O4 - HKCU\..\Run: [Nnj] C:\WINDOWS\System32\Dnc.exe
O4 - HKCU\..\Run: [Fid] C:\WINDOWS\System32\Rcl.exe
O4 - HKCU\..\Run: [Nlt] C:\WINDOWS\Cbc.exe
O4 - HKCU\..\Run: [Tgk] C:\WINDOWS\Vpb.exe
O4 - HKCU\..\Run: [Upl] C:\WINDOWS\System32\Qps.exe
O4 - HKCU\..\Run: [Lbd] C:\WINDOWS\Gpt.exe
O4 - HKCU\..\Run: [Nsf] C:\WINDOWS\System32\Mim.exe
O4 - HKCU\..\Run: [Gha] C:\WINDOWS\Mim.exe
O4 - HKCU\..\Run: [Ndi] C:\WINDOWS\Bpj.exe
O4 - HKCU\..\Run: [Uuq] C:\WINDOWS\Vlr.exe
O4 - HKCU\..\Run: [Pbd] C:\WINDOWS\System32\Rih.exe
O4 - HKCU\..\Run: [Cnf] C:\WINDOWS\System32\Ubq.exe
O4 - HKCU\..\Run: [Dtl] C:\WINDOWS\Aov.exe
O4 - HKCU\..\Run: [Nvf] C:\WINDOWS\System32\Cqa.exe
O4 - HKCU\..\Run: [Udt] C:\WINDOWS\System32\Tga.exe
O4 - HKCU\..\Run: [Qqc] C:\WINDOWS\System32\Ogg.exe
O4 - HKCU\..\Run: [Vog] C:\WINDOWS\Tni.exe
O4 - HKCU\..\Run: [Faq] C:\WINDOWS\System32\Juv.exe
O4 - HKCU\..\Run: [Fbv] C:\WINDOWS\System32\Ets.exe
O4 - HKCU\..\Run: [Gtk] C:\WINDOWS\System32\Duv.exe
O4 - HKCU\..\Run: [Pdm] C:\WINDOWS\System32\Jef.exe
O4 - HKCU\..\Run: [Dmd] C:\WINDOWS\Lhu.exe
O4 - HKCU\..\Run: [Mph] C:\WINDOWS\System32\Cag.exe
O4 - HKCU\..\Run: [Geo] C:\WINDOWS\Ial.exe
O4 - HKCU\..\Run: [Mgr] C:\WINDOWS\System32\Tke.exe
O4 - HKCU\..\Run: [Aue] C:\WINDOWS\Nuq.exe
O4 - HKCU\..\Run: [Spv] C:\WINDOWS\Scn.exe
O4 - HKCU\..\Run: [Bjl] C:\WINDOWS\Gaq.exe
O4 - HKCU\..\Run: [Gfl] C:\WINDOWS\Fda.exe
O4 - HKCU\..\Run: [Crj] C:\WINDOWS\System32\Oeh.exe
O4 - HKCU\..\Run: [Fir] C:\WINDOWS\System32\Jaa.exe
O4 - HKCU\..\Run: [Rtq] C:\WINDOWS\System32\Hjd.exe
O4 - HKCU\..\Run: [Ulk] C:\WINDOWS\Cii.exe
O4 - HKCU\..\Run: [Hrq] C:\WINDOWS\System32\Tqr.exe
O4 - HKCU\..\Run: [Lhk] C:\WINDOWS\System32\Pls.exe
O4 - HKCU\..\Run: [Mop] C:\WINDOWS\Ojs.exe
O4 - HKCU\..\Run: [Imf] C:\WINDOWS\Ejg.exe
O4 - HKCU\..\Run: [Glp] C:\WINDOWS\System32\Hcl.exe
O4 - HKCU\..\Run: [Foh] C:\WINDOWS\Tjo.exe
O4 - HKCU\..\Run: [Npa] C:\WINDOWS\Mmb.exe
O4 - HKCU\..\Run: [Mrp] C:\WINDOWS\Rvp.exe
O4 - HKCU\..\Run: [Ejn] C:\WINDOWS\Npq.exe
O4 - HKCU\..\Run: [Jne] C:\WINDOWS\Jdn.exe
O4 - HKCU\..\Run: [Iav] C:\WINDOWS\Rvt.exe
O4 - HKCU\..\Run: [Ojj] C:\WINDOWS\Qfl.exe
O4 - HKCU\..\Run: [Goo] C:\WINDOWS\System32\Qia.exe
O4 - HKCU\..\Run: [Agr] C:\WINDOWS\Eqa.exe
O4 - HKCU\..\Run: [Vth] C:\WINDOWS\System32\Mvg.exe
O4 - HKCU\..\Run: [Uib] C:\WINDOWS\System32\Mbm.exe
O4 - HKCU\..\Run: [Mst] C:\WINDOWS\Lfn.exe
O4 - HKCU\..\Run: [Ldi] C:\WINDOWS\System32\Htj.exe
O4 - HKCU\..\Run: [Rvs] C:\WINDOWS\System32\Eim.exe
O4 - HKCU\..\Run: [Kms] C:\WINDOWS\Vol.exe
O4 - HKCU\..\Run: [Ipt] C:\WINDOWS\System32\Adf.exe
O4 - HKCU\..\Run: [Vci] C:\WINDOWS\System32\Efc.exe
O4 - HKCU\..\Run: [Vgf] C:\WINDOWS\Qjr.exe
O4 - HKCU\..\Run: [Ucb] C:\WINDOWS\Blt.exe
O4 - HKCU\..\Run: [Tsf] C:\WINDOWS\System32\Kev.exe
O4 - HKCU\..\Run: [Dal] C:\WINDOWS\Eke.exe
O4 - HKCU\..\Run: [Gpm] C:\WINDOWS\Pnb.exe
O4 - HKCU\..\Run: [Utj] C:\WINDOWS\System32\Kpi.exe
O4 - HKCU\..\Run: [Rmb] C:\WINDOWS\Olf.exe
O4 - HKCU\..\Run: [Mhe] C:\WINDOWS\System32\Hij.exe
O4 - HKCU\..\Run: [Pqj] C:\WINDOWS\System32\Vun.exe
O4 - HKCU\..\Run: [Jnn] C:\WINDOWS\System32\Ebs.exe
O4 - HKCU\..\Run: [Veh] C:\WINDOWS\System32\Bfn.exe
O4 - HKCU\..\Run: [Ena] C:\WINDOWS\System32\Lch.exe
O4 - HKCU\..\Run: [Okp] C:\WINDOWS\System32\Cmq.exe
O4 - HKCU\..\Run: [Tqf] C:\WINDOWS\System32\Rob.exe
O4 - HKCU\..\Run: [Ecd] C:\WINDOWS\Bfc.exe
O4 - HKCU\..\Run: [Ucc] C:\WINDOWS\System32\Rmi.exe
O4 - HKCU\..\Run: [Uad] C:\WINDOWS\System32\Lre.exe
O4 - HKCU\..\Run: [Epl] C:\WINDOWS\System32\Ttq.exe
O4 - HKCU\..\Run: [Ncj] C:\WINDOWS\System32\Ipr.exe
O4 - HKCU\..\Run: [Mrq] C:\WINDOWS\Dkc.exe
O4 - HKCU\..\Run: [Els] C:\WINDOWS\Cii.exe
O4 - HKCU\..\Run: [Clj] C:\WINDOWS\Nam.exe
O4 - HKCU\..\Run: [Djp] C:\WINDOWS\Bpk.exe
O4 - HKCU\..\Run: [Ucl] C:\WINDOWS\Kbi.exe
O4 - HKCU\..\Run: [For] C:\WINDOWS\Ctv.exe
O4 - HKCU\..\Run: [Euu] C:\WINDOWS\System32\Vnk.exe
O4 - HKCU\..\Run: [Ugb] C:\WINDOWS\System32\Brm.exe
O4 - HKCU\..\Run: [Aga] C:\WINDOWS\System32\Rar.exe
O4 - HKCU\..\Run: [Kkb] C:\WINDOWS\Vol.exe
O4 - HKCU\..\Run: [Lnb] C:\WINDOWS\System32\Rrs.exe
O4 - HKCU\..\Run: [Htg] C:\WINDOWS\System32\Hdu.exe
O4 - HKCU\..\Run: [Phu] C:\WINDOWS\System32\Klm.exe
O4 - HKCU\..\Run: [Nra] C:\WINDOWS\Pad.exe
O4 - HKCU\..\Run: [Njb] C:\WINDOWS\Hkl.exe
O4 - HKCU\..\Run: [Vst] C:\WINDOWS\Lkp.exe
O4 - HKCU\..\Run: [Slb] C:\WINDOWS\Ost.exe
O4 - HKCU\..\Run: [Hsb] C:\WINDOWS\System32\Kcs.exe
O4 - HKCU\..\Run: [Acg] C:\WINDOWS\System32\Auj.exe
O4 - HKCU\..\Run: [Fhk] C:\WINDOWS\Jlp.exe
O4 - HKCU\..\Run: [Hke] C:\WINDOWS\System32\Pkm.exe
O4 - HKCU\..\Run: [Ppj] C:\WINDOWS\Unc.exe
O4 - HKCU\..\Run: [Trg] C:\WINDOWS\Mpd.exe
O4 - HKCU\..\Run: [Nml] C:\WINDOWS\Lkr.exe
O4 - HKCU\..\Run: [Rki] C:\WINDOWS\Une.exe
O4 - HKCU\..\Run: [Hmi] C:\WINDOWS\System32\Ehr.exe
O4 - HKCU\..\Run: [Fls] C:\WINDOWS\System32\Nmk.exe
O4 - HKCU\..\Run: [Kfg] C:\WINDOWS\System32\Hjq.exe
O4 - HKCU\..\Run: [Pjp] C:\WINDOWS\System32\Gjq.exe
O4 - HKCU\..\Run: [Ooo] C:\WINDOWS\System32\Srq.exe
O4 - HKCU\..\Run: [Rnt] C:\WINDOWS\System32\Hlk.exe
O4 - HKCU\..\Run: [Lgn] C:\WINDOWS\System32\Sdq.exe
O4 - HKCU\..\Run: [Cdv] C:\WINDOWS\Tvd.exe
O4 - HKCU\..\Run: [Eok] C:\WINDOWS\Ojm.exe
O4 - HKCU\..\Run: [Ije] C:\WINDOWS\Qps.exe
O4 - HKCU\..\Run: [Imr] C:\WINDOWS\System32\Jmd.exe
O4 - HKCU\..\Run: [Ahk] C:\WINDOWS\Uvb.exe
O4 - HKCU\..\Run: [Ctf] C:\WINDOWS\Isa.exe
O4 - HKCU\..\Run: [Kfu] C:\WINDOWS\Gii.exe
O4 - HKCU\..\Run: [Qvt] C:\WINDOWS\Ked.exe
O4 - HKCU\..\Run: [Bko] C:\WINDOWS\System32\Crl.exe
O4 - HKCU\..\Run: [Pvn] C:\WINDOWS\Tbp.exe
O4 - HKCU\..\Run: [Iol] C:\WINDOWS\Aod.exe
O4 - HKCU\..\Run: [Fmd] C:\WINDOWS\System32\Mts.exe
O4 - HKCU\..\Run: [Qsv] C:\WINDOWS\Lha.exe
O4 - HKCU\..\Run: [Epi] C:\WINDOWS\System32\Kpd.exe
O4 - HKCU\..\Run: [Nvq] C:\WINDOWS\Pkg.exe
O4 - HKCU\..\Run: [Dif] C:\WINDOWS\Dbo.exe
O4 - HKCU\..\Run: [Cuu] C:\WINDOWS\Alm.exe
O4 - HKCU\..\Run: [Uuc] C:\WINDOWS\System32\Smb.exe
O4 - HKCU\..\Run: [Eof] C:\WINDOWS\Ikp.exe
O4 - HKCU\..\Run: [Qbv] C:\WINDOWS\Ten.exe
O4 - HKCU\..\Run: [Ohe] C:\WINDOWS\System32\Ain.exe
O4 - HKCU\..\Run: [Npm] C:\WINDOWS\System32\Vdq.exe
O4 - HKCU\..\Run: [Seh] C:\WINDOWS\System32\Rpk.exe
O4 - HKCU\..\Run: [Tnr] C:\WINDOWS\Nfo.exe
O4 - HKCU\..\Run: [Mpp] C:\WINDOWS\Liv.exe
O4 - HKCU\..\Run: [Eer] C:\WINDOWS\System32\Tec.exe
O4 - HKCU\..\Run: [Cto] C:\WINDOWS\System32\Kgi.exe
O4 - HKCU\..\Run: [Icm] C:\WINDOWS\System32\Siq.exe
O4 - HKCU\..\Run: [Uqp] C:\WINDOWS\Oqh.exe
O4 - HKCU\..\Run: [Smp] C:\WINDOWS\Kcp.exe
O4 - HKCU\..\Run: [Ido] C:\WINDOWS\Mie.exe
O4 - HKCU\..\Run: [Jlh] C:\WINDOWS\Oql.exe
O4 - HKCU\..\Run: [Fvp] C:\WINDOWS\Vig.exe
O4 - HKCU\..\Run: [Bfk] C:\WINDOWS\Lgc.exe
O4 - HKCU\..\Run: [Uua] C:\WINDOWS\System32\Vcp.exe
O4 - HKCU\..\Run: [Kha] C:\WINDOWS\System32\Etk.exe
O4 - HKCU\..\Run: [Pqv] C:\WINDOWS\System32\Fap.exe
O4 - HKCU\..\Run: [Hnd] C:\WINDOWS\Kmq.exe
O4 - HKCU\..\Run: [Rkp] C:\WINDOWS\System32\Ooq.exe
O4 - HKCU\..\Run: [Tqn] C:\WINDOWS\System32\Hkg.exe
O4 - HKCU\..\Run: [Khm] C:\WINDOWS\System32\Ecv.exe
O4 - HKCU\..\Run: [Deb] C:\WINDOWS\Keu.exe
O4 - HKCU\..\Run: [Uop] C:\WINDOWS\Hqi.exe
O4 - HKCU\..\Run: [Hep] C:\WINDOWS\Khq.exe
O4 - HKCU\..\Run: [Fjr] C:\WINDOWS\Dbq.exe
O4 - HKCU\..\Run: [Ptl] C:\WINDOWS\System32\Ptp.exe
O4 - HKCU\..\Run: [Opb] C:\WINDOWS\Fmo.exe
O4 - HKCU\..\Run: [Vge] C:\WINDOWS\System32\Agm.exe
O4 - HKCU\..\Run: [Pdt] C:\WINDOWS\System32\Dko.exe
O4 - HKCU\..\Run: [Rdl] C:\WINDOWS\Dcc.exe
O4 - HKCU\..\Run: [Umh] C:\WINDOWS\System32\Aes.exe
O4 - HKCU\..\Run: [Igs] C:\WINDOWS\System32\Sbt.exe
O4 - HKCU\..\Run: [Sks] C:\WINDOWS\System32\Djo.exe
O4 - HKCU\..\Run: [Rit] C:\WINDOWS\System32\Vtk.exe
O4 - HKCU\..\Run: [Ntq] C:\WINDOWS\System32\Bte.exe
O4 - HKCU\..\Run: [Iqj] C:\WINDOWS\Hkr.exe
O4 - HKCU\..\Run: [Hqe] C:\WINDOWS\Jhq.exe
O4 - HKCU\..\Run: [Npv] C:\WINDOWS\Eav.exe
O4 - HKCU\..\Run: [Dok] C:\WINDOWS\Anj.exe
O4 - HKCU\..\Run: [Itd] C:\WINDOWS\System32\Bbp.exe
O4 - HKCU\..\Run: [Upe] C:\WINDOWS\Nde.exe
O4 - HKCU\..\Run: [Rjk] C:\WINDOWS\Nmq.exe
O4 - HKCU\..\Run: [Qvb] C:\WINDOWS\System32\Lba.exe
O4 - HKCU\..\Run: [Eih] C:\WINDOWS\Mcs.exe
O4 - HKCU\..\Run: [Ugq] C:\WINDOWS\System32\Crq.exe
O4 - HKCU\..\Run: [Upp] C:\WINDOWS\Srn.exe
O4 - HKCU\..\Run: [Ogd] C:\WINDOWS\System32\Jsr.exe
O4 - HKCU\..\Run: [Loc] C:\WINDOWS\System32\Oue.exe
O4 - HKCU\..\Run: [Taq] C:\WINDOWS\Kvq.exe
O4 - HKCU\..\Run: [Bnv] C:\WINDOWS\Ela.exe
O4 - HKCU\..\Run: [Aap] C:\WINDOWS\System32\Lqf.exe
O4 - HKCU\..\Run: [Nqn] C:\WINDOWS\System32\Dph.exe
O4 - HKCU\..\Run: [Kov] C:\WINDOWS\Gvi.exe
O4 - HKCU\..\Run: [Loi] C:\WINDOWS\System32\Gvd.exe
O4 - HKCU\..\Run: [Jik] C:\WINDOWS\System32\Ljd.exe
O4 - HKCU\..\Run: [Ipn] C:\WINDOWS\Uqh.exe
O4 - HKCU\..\Run: [Jqt] C:\WINDOWS\System32\Ovj.exe
O4 - HKCU\..\Run: [Vto] C:\WINDOWS\System32\Bdt.exe
O4 - HKCU\..\Run: [Ljg] C:\WINDOWS\Tsd.exe
O4 - HKCU\..\Run: [Pgu] C:\WINDOWS\System32\Kco.exe
O4 - HKCU\..\Run: [Tkg] C:\WINDOWS\Cra.exe
O4 - HKCU\..\Run: [Inn] C:\WINDOWS\System32\Hnb.exe
O4 - HKCU\..\Run: [Fvr] C:\WINDOWS\Nph.exe
O4 - HKCU\..\Run: [Vil] C:\WINDOWS\System32\Cnb.exe
O4 - HKCU\..\Run: [Nip] C:\WINDOWS\Euc.exe
O4 - HKCU\..\Run: [Acm] C:\WINDOWS\Pgr.exe
O4 - HKCU\..\Run: [Iqa] C:\WINDOWS\System32\Gbj.exe
O4 - HKCU\..\Run: [Kfs] C:\WINDOWS\System32\Drd.exe
O4 - HKCU\..\Run: [Tmf] C:\WINDOWS\System32\Nhr.exe
O4 - HKCU\..\Run: [Chk] C:\WINDOWS\System32\Fji.exe
O4 - HKCU\..\Run: [Tuj] C:\WINDOWS\System32\Ogq.exe
O4 - HKCU\..\Run: [Bth] C:\WINDOWS\System32\Cku.exe
O4 - HKCU\..\Run: [Pom] C:\WINDOWS\Avq.exe
O4 - HKCU\..\Run: [Rlh] C:\WINDOWS\System32\Mfd.exe
O4 - HKCU\..\Run: [Fhq] C:\WINDOWS\Jld.exe
O4 - HKCU\..\Run: [Uia] C:\WINDOWS\System32\Kpb.exe
O4 - HKCU\..\Run: [Brj] C:\WINDOWS\Nqn.exe
O4 - HKCU\..\Run: [Isp] C:\WINDOWS\System32\Iks.exe
O4 - HKCU\..\Run: [Rel] C:\WINDOWS\System32\Joc.exe
O4 - HKCU\..\Run: [Sjk] C:\WINDOWS\Rjh.exe
O4 - HKCU\..\Run: [Uig] C:\WINDOWS\System32\Kbc.exe
O4 - HKCU\..\Run: [Jdq] C:\WINDOWS\Ilm.exe
O4 - HKCU\..\Run: [Bml] C:\WINDOWS\Qfe.exe
O4 - HKCU\..\Run: [Mbk] C:\WINDOWS\System32\Tst.exe
O4 - HKCU\..\Run: [Jhr] C:\WINDOWS\System32\Pcg.exe
O4 - HKCU\..\Run: [Voi] C:\WINDOWS\Rat.exe
O4 - HKCU\..\Run: [Umi] C:\WINDOWS\System32\Ige.exe
O4 - HKCU\..\Run: [Sdm] C:\WINDOWS\Cdt.exe
O4 - HKCU\..\Run: [Old] C:\WINDOWS\System32\Kpo.exe
O4 - HKCU\..\Run: [Lnc] C:\WINDOWS\System32\Ilq.exe
O4 - HKCU\..\Run: [Ugs] C:\WINDOWS\Vkj.exe
O4 - HKCU\..\Run: [Dtf] C:\WINDOWS\System32\Brr.exe
O4 - HKCU\..\Run: [Vsh] C:\WINDOWS\System32\Hke.exe
O4 - HKCU\..\Run: [Kim] C:\WINDOWS\Tpc.exe
O4 - HKCU\..\Run: [Gdj] C:\WINDOWS\Qtu.exe
O4 - HKCU\..\Run: [Qfj] C:\WINDOWS\Kcf.exe
O4 - HKCU\..\Run: [Dud] C:\WINDOWS\Qfn.exe
O4 - HKCU\..\Run: [Nld] C:\WINDOWS\System32\Vfn.exe
O4 - HKCU\..\Run: [Fmi] C:\WINDOWS\Pfv.exe
O4 - HKCU\..\Run: [Fsf] C:\WINDOWS\Kjt.exe
O4 - HKCU\..\Run: [Han] C:\WINDOWS\Gak.exe
O4 - HKCU\..\Run: [Jtv] C:\WINDOWS\Krm.exe
O4 - HKCU\..\Run: [Tck] C:\WINDOWS\Qad.exe
O4 - HKCU\..\Run: [Sil] C:\WINDOWS\Ovj.exe
O4 - HKCU\..\Run: [Baa] C:\WINDOWS\System32\Ouh.exe
O4 - HKCU\..\Run: [Ope] C:\WINDOWS\System32\Har.exe
O4 - HKCU\..\Run: [Dvg] C:\WINDOWS\Uih.exe
O4 - HKCU\..\Run: [Kbt] C:\WINDOWS\Gma.exe
O4 - HKCU\..\Run: [Ces] C:\WINDOWS\Hkg.exe
O4 - HKCU\..\Run: [Rfn] C:\WINDOWS\Jjk.exe
O4 - HKCU\..\Run: [Sjg] C:\WINDOWS\System32\Bod.exe
O4 - HKCU\..\Run: [Tke] C:\WINDOWS\System32\Olr.exe
O4 - HKCU\..\Run: [Mvl] C:\WINDOWS\Ugv.exe
O4 - HKCU\..\Run: [Iui] C:\WINDOWS\System32\Vlg.exe
O4 - HKCU\..\Run: [Tar] C:\WINDOWS\Mpf.exe
O4 - HKCU\..\Run: [Vgp] C:\WINDOWS\System32\Lrr.exe
O4 - HKCU\..\Run: [Ohu] C:\WINDOWS\Ium.exe
O4 - HKCU\..\Run: [Fmg] C:\WINDOWS\System32\Qju.exe
O4 - HKCU\..\Run: [Bsr] C:\WINDOWS\Rsj.exe
O4 - HKCU\..\Run: [Gbg] C:\WINDOWS\Rpt.exe
O4 - HKCU\..\Run: [Rpa] C:\WINDOWS\Tmm.exe
O4 - HKCU\..\Run: [Qdt] C:\WINDOWS\System32\Kva.exe
O4 - HKCU\..\Run: [Gje] C:\WINDOWS\System32\Atl.exe
O4 - HKCU\..\Run: [Qpj] C:\WINDOWS\Arj.exe
O4 - HKCU\..\Run: [Ajk] C:\WINDOWS\Uda.exe
O4 - HKCU\..\Run: [Qrp] C:\WINDOWS\Tpd.exe
O4 - HKCU\..\Run: [Sih] C:\WINDOWS\System32\Hda.exe
O4 - HKCU\..\Run: [Jqc] C:\WINDOWS\Lin.exe
O4 - HKCU\..\Run: [Hpf] C:\WINDOWS\Gga.exe
O4 - HKCU\..\Run: [Qmo] C:\WINDOWS\System32\Afp.exe
O4 - HKCU\..\Run: [Gvg] C:\WINDOWS\Dec.exe
O4 - HKCU\..\Run: [Koa] C:\WINDOWS\Esc.exe
O4 - HKCU\..\Run: [Blg] C:\WINDOWS\System32\Meb.exe
O4 - HKCU\..\Run: [Taa] C:\WINDOWS\Npg.exe
O4 - HKCU\..\Run: [Nlk] C:\WINDOWS\Cub.exe
O4 - HKCU\..\Run: [Hrv] C:\WINDOWS\Ejk.exe
O4 - HKCU\..\Run: [Mam] C:\WINDOWS\System32\Qes.exe
O4 - HKCU\..\Run: [Abk] C:\WINDOWS\Rlo.exe
O4 - HKCU\..\Run: [Tuv] C:\WINDOWS\System32\Knp.exe
O4 - HKCU\..\Run: [Kmh] C:\WINDOWS\Rfn.exe
O4 - HKCU\..\Run: [Oos] C:\WINDOWS\Dgq.exe
O4 - HKCU\..\Run: [Qch] C:\WINDOWS\System32\Oib.exe
O4 - HKCU\..\Run: [Oug] C:\WINDOWS\System32\Svd.exe
O4 - HKCU\..\Run: [Nlb] C:\WINDOWS\System32\Dfm.exe
O4 - HKCU\..\Run: [Noj] C:\WINDOWS\Joj.exe
O4 - HKCU\..\Run: [Obo] C:\WINDOWS\Dbv.exe
O4 - HKCU\..\Run: [Gdg] C:\WINDOWS\Grc.exe
O4 - HKCU\..\Run: [Sjc] C:\WINDOWS\Hih.exe
O4 - HKCU\..\Run: [Upc] C:\WINDOWS\System32\Lvr.exe
O4 - HKCU\..\Run: [Omi] C:\WINDOWS\Qbe.exe
O4 - HKCU\..\Run: [Kle] C:\WINDOWS\System32\Afq.exe
O4 - HKCU\..\Run: [Otg] C:\WINDOWS\Abm.exe
O4 - HKCU\..\Run: [Iif] C:\WINDOWS\System32\Lth.exe
O4 - HKCU\..\Run: [Evr] C:\WINDOWS\Ikh.exe
O4 - HKCU\..\Run: [Ips] C:\WINDOWS\System32\Jom.exe
O4 - HKCU\..\Run: [Bql] C:\WINDOWS\Ksa.exe
O4 - HKCU\..\Run: [Ltt] C:\WINDOWS\Uut.exe
O4 - HKCU\..\Run: [Tbe] C:\WINDOWS\System32\Ovn.exe
O4 - HKCU\..\Run: [Mse] C:\WINDOWS\Lsr.exe
O4 - HKCU\..\Run: [Mjj] C:\WINDOWS\System32\Koo.exe
O4 - HKCU\..\Run: [Cco] C:\WINDOWS\Fre.exe
O4 - HKCU\..\Run: [Arf] C:\WINDOWS\Qhc.exe
O4 - HKCU\..\Run: [Alj] C:\WINDOWS\System32\Gva.exe
O4 - HKCU\..\Run: [Tus] C:\WINDOWS\Qor.exe
O4 - HKCU\..\Run: [Tqp] C:\WINDOWS\System32\Nfj.exe
O4 - HKCU\..\Run: [Psh] C:\WINDOWS\Tpk.exe
O4 - HKCU\..\Run: [Kop] C:\WINDOWS\System32\Pcd.exe
O4 - HKCU\..\Run: [Vjb] C:\WINDOWS\System32\Vje.exe
O4 - HKCU\..\Run: [Uec] C:\WINDOWS\Mli.exe
O4 - HKCU\..\Run: [Uuu] C:\WINDOWS\System32\Gve.exe
O4 - HKCU\..\Run: [Eou] C:\WINDOWS\System32\Kqo.exe
O4 - HKCU\..\Run: [Vmn] C:\WINDOWS\Djc.exe
O4 - HKCU\..\Run: [Ivt] C:\WINDOWS\System32\Fqb.exe
O4 - HKCU\..\Run: [Iiu] C:\WINDOWS\Crp.exe
O4 - HKCU\..\Run: [Edi] C:\WINDOWS\Fhh.exe
O4 - HKCU\..\Run: [Fdk] C:\WINDOWS\System32\Mua.exe
O4 - HKCU\..\Run: [Plh] C:\WINDOWS\Ten.exe
O4 - HKCU\..\Run: [Sge] C:\WINDOWS\Mta.exe
O4 - HKCU\..\Run: [Art] C:\WINDOWS\System32\Lms.exe
O4 - HKCU\..\Run: [Tii] C:\WINDOWS\Hni.exe
O4 - HKCU\..\Run: [Hkd] C:\WINDOWS\Sgi.exe
O4 - HKCU\..\Run: [Nmq] C:\WINDOWS\Uqv.exe
O4 - HKCU\..\Run: [Rqv] C:\WINDOWS\Vcs.exe
O4 - HKCU\..\Run: [Nge] C:\WINDOWS\Ucc.exe
O4 - HKCU\..\Run: [Qcc] C:\WINDOWS\Doq.exe
O4 - HKCU\..\Run: [Ljv] C:\WINDOWS\Uqi.exe
O4 - HKCU\..\Run: [Tqa] C:\WINDOWS\Nkf.exe
O4 - HKCU\..\Run: [Sfa] C:\WINDOWS\System32\Pgg.exe
O4 - HKCU\..\Run: [Ppc] C:\WINDOWS\System32\Bvf.exe
O4 - HKCU\..\Run: [Qja] C:\WINDOWS\System32\Gmb.exe
O4 - HKCU\..\Run: [Icu] C:\WINDOWS\Mug.exe
O4 - HKCU\..\Run: [Jdc] C:\WINDOWS\System32\Vfh.exe
O4 - HKCU\..\Run: [Gld] C:\WINDOWS\System32\Int.exe
O4 - HKCU\..\Run: [Hcj] C:\WINDOWS\Urm.exe
O4 - HKCU\..\Run: [Eti] C:\WINDOWS\Ufu.exe
O4 - HKCU\..\Run: [Ssg] C:\WINDOWS\Jin.exe
O4 - HKCU\..\Run: [Ghq] C:\WINDOWS\Aea.exe
O4 - HKCU\..\Run: [Lkd] C:\WINDOWS\Efs.exe
O4 - HKCU\..\Run: [Ptg] C:\WINDOWS\Tir.exe
O4 - HKCU\..\Run: [Bdb] C:\WINDOWS\System32\Emp.exe
O4 - HKCU\..\Run: [Qhc] C:\WINDOWS\Krg.exe
O4 - HKCU\..\Run: [Qkg] C:\WINDOWS\System32\Jsd.exe
O4 - HKCU\..\Run: [Bvg] C:\WINDOWS\System32\Okr.exe
O4 - HKCU\..\Run: [Rjo] C:\WINDOWS\System32\Sam.exe
O4 - HKCU\..\Run: [Lbp] C:\WINDOWS\Skd.exe

O4 - HKCU\..\Run: [Jjc] C:\WINDOWS\Iid.exe
O4 - HKCU\..\Run: [Loe] C:\WINDOWS\Kit.exe
O4 - HKCU\..\Run: [Vmh] C:\WINDOWS\System32\Bpd.exe
O4 - HKCU\..\Run: [Lek] C:\WINDOWS\System32\Mjl.exe
O4 - HKCU\..\Run: [Kgm] C:\WINDOWS\System32\Oqv.exe
O4 - HKCU\..\Run: [Uhu] C:\WINDOWS\System32\Rgo.exe
O4 - HKCU\..\Run: [Bvn] C:\WINDOWS\System32\Ffv.exe
O4 - HKCU\..\Run: [Rdf] C:\WINDOWS\Ehc.exe
O4 - HKCU\..\Run: [Nak] C:\WINDOWS\Aue.exe
O4 - HKCU\..\Run: [Tgf] C:\WINDOWS\Siv.exe
O4 - HKCU\..\Run: [Qkb] C:\WINDOWS\System32\Pds.exe
O4 - HKCU\..\Run: [Odh] C:\WINDOWS\Kei.exe
O4 - HKCU\..\Run: [Iep] C:\WINDOWS\System32\Cjn.exe
O4 - HKCU\..\Run: [Dmi] C:\WINDOWS\System32\Bob.exe
O4 - HKCU\..\Run: [Bsc] C:\WINDOWS\System32\Opv.exe
O4 - HKCU\..\Run: [Tgb] C:\WINDOWS\System32\Nhq.exe
O4 - HKCU\..\Run: [Upd] C:\WINDOWS\System32\Tbh.exe
O4 - HKCU\..\Run: [Hdp] C:\WINDOWS\System32\Gis.exe
O4 - HKCU\..\Run: [Cgm] C:\WINDOWS\System32\Sib.exe
O4 - HKCU\..\Run: [Gdl] C:\WINDOWS\Jjn.exe
O4 - HKCU\..\Run: [Njr] C:\WINDOWS\Atk.exe
O4 - HKCU\..\Run: [Ovk] C:\WINDOWS\System32\Kbm.exe
O4 - HKCU\..\Run: [Sjv] C:\WINDOWS\Dqh.exe
O4 - HKCU\..\Run: [Gou] C:\WINDOWS\Qin.exe
O4 - HKCU\..\Run: [Fub] C:\WINDOWS\Itn.exe
O4 - HKCU\..\Run: [Fbo] C:\WINDOWS\Vqb.exe
O4 - HKCU\..\Run: [Rsk] C:\WINDOWS\System32\Nph.exe
O4 - HKCU\..\Run: [Vqq] C:\WINDOWS\System32\Aqs.exe
O4 - HKCU\..\Run: [Pnu] C:\WINDOWS\Sod.exe
O4 - HKCU\..\Run: [Qac] C:\WINDOWS\System32\Mkh.exe
O4 - HKCU\..\Run: [Idc] C:\WINDOWS\Hgd.exe
O4 - HKCU\..\Run: [Qvh] C:\WINDOWS\Gms.exe
O4 - HKCU\..\Run: [Lbr] C:\WINDOWS\System32\Pra.exe
O4 - HKCU\..\Run: [Tab] C:\WINDOWS\System32\Alv.exe
O4 - HKCU\..\Run: [Tia] C:\WINDOWS\System32\Pqq.exe
O4 - HKCU\..\Run: [Sba] C:\WINDOWS\System32\Vci.exe
O4 - HKCU\..\Run: [Bil] C:\WINDOWS\System32\Qou.exe
O4 - HKCU\..\Run: [Cgn] C:\WINDOWS\Ovi.exe
O4 - HKCU\..\Run: [Brt] C:\WINDOWS\Ibj.exe
O4 - HKCU\..\Run: [Obd] C:\WINDOWS\Cmb.exe
O4 - HKCU\..\Run: [Tng] C:\WINDOWS\System32\Jim.exe
O4 - HKCU\..\Run: [Igf] C:\WINDOWS\Pfr.exe
O4 - HKCU\..\Run: [Bhd] C:\WINDOWS\Med.exe
O4 - HKCU\..\Run: [Drf] C:\WINDOWS\Del.exe
O4 - HKCU\..\Run: [Tts] C:\WINDOWS\Vrf.exe
O4 - HKCU\..\Run: [Cin] C:\WINDOWS\Apq.exe
O4 - HKCU\..\Run: [Ipg] C:\WINDOWS\System32\Rue.exe
O4 - HKCU\..\Run: [Ldp] C:\WINDOWS\System32\Ugg.exe
O4 - HKCU\..\Run: [Ijb] C:\WINDOWS\Ajh.exe
O4 - HKCU\..\Run: [Kuh] C:\WINDOWS\Uog.exe
O4 - HKCU\..\Run: [Cra] C:\WINDOWS\System32\Sit.exe
O4 - HKCU\..\Run: [Dsu] C:\WINDOWS\System32\Fah.exe
O4 - HKCU\..\Run: [Kff] C:\WINDOWS\Vei.exe
O4 - HKCU\..\Run: [Olq] C:\WINDOWS\System32\Coj.exe
O4 - HKCU\..\Run: [Prj] C:\WINDOWS\System32\Fot.exe
O4 - HKCU\..\Run: [Gvj] C:\WINDOWS\Rir.exe
O4 - HKCU\..\Run: [Cjg] C:\WINDOWS\System32\Elj.exe
O4 - HKCU\..\Run: [Nvb] C:\WINDOWS\Sor.exe
O4 - HKCU\..\Run: [Qss] C:\WINDOWS\Tcf.exe
O4 - HKCU\..\Run: [Cdo] C:\WINDOWS\System32\Adp.exe
O4 - HKCU\..\Run: [Drq] C:\WINDOWS\Rau.exe
O4 - HKCU\..\Run: [Hgt] C:\WINDOWS\Fhr.exe
O4 - HKCU\..\Run: [Oku] C:\WINDOWS\System32\Rou.exe
O4 - HKCU\..\Run: [Frt] C:\WINDOWS\Nav.exe
O4 - HKCU\..\Run: [Uor] C:\WINDOWS\System32\Qmh.exe
O4 - HKCU\..\Run: [Rvr] C:\WINDOWS\System32\Ank.exe
O4 - HKCU\..\Run: [Qpb] C:\WINDOWS\Moh.exe
O4 - HKCU\..\Run: [Jkt] C:\WINDOWS\Iiq.exe
O4 - HKCU\..\Run: [Oep] C:\WINDOWS\Kke.exe
O4 - HKCU\..\Run: [Pqb] C:\WINDOWS\System32\Cgr.exe
O4 - HKCU\..\Run: [Hlc] C:\WINDOWS\System32\Fpi.exe
O4 - HKCU\..\Run: [Rvq] C:\WINDOWS\Cqm.exe
O4 - HKCU\..\Run: [Von] C:\WINDOWS\System32\Pqh.exe
O4 - HKCU\..\Run: [Ehe] C:\WINDOWS\Jgb.exe
O4 - HKCU\..\Run: [Kpq] C:\WINDOWS\Bgf.exe
O4 - HKCU\..\Run: [Hgl] C:\WINDOWS\Ibs.exe
O4 - HKCU\..\Run: [Jtd] C:\WINDOWS\System32\Hrf.exe
O4 - HKCU\..\Run: [Oja] C:\WINDOWS\System32\Otv.exe
O4 - HKCU\..\Run: [Ujd] C:\WINDOWS\System32\Dur.exe
O4 - HKCU\..\Run: [Ljq] C:\WINDOWS\System32\Dav.exe
O4 - HKCU\..\Run: [Tsd] C:\WINDOWS\Aqf.exe
O4 - HKCU\..\Run: [Hgu] C:\WINDOWS\System32\Cmb.exe
O4 - HKCU\..\Run: [Jtq] C:\WINDOWS\Jls.exe
O4 - HKCU\..\Run: [Lpl] C:\WINDOWS\Bir.exe
O4 - HKCU\..\Run: [Ahi] C:\WINDOWS\System32\Pbq.exe
O4 - HKCU\..\Run: [Oft] C:\WINDOWS\System32\Jhp.exe
O4 - HKCU\..\Run: [Dqm] C:\WINDOWS\System32\Ugv.exe
O4 - HKCU\..\Run: [Gqa] C:\WINDOWS\Dgv.exe
O4 - HKCU\..\Run: [Urv] C:\WINDOWS\Ioq.exe
O4 - HKCU\..\Run: [Qla] C:\WINDOWS\System32\Grc.exe
O4 - HKCU\..\Run: [Mnc] C:\WINDOWS\Raf.exe
O4 - HKCU\..\Run: [Ado] C:\WINDOWS\System32\Ovd.exe
O4 - HKCU\..\Run: [Ivn] C:\WINDOWS\Pkj.exe
O4 - HKCU\..\Run: [Kqt] C:\WINDOWS\System32\Afl.exe
O4 - HKCU\..\Run: [Alh] C:\WINDOWS\System32\Kpi.exe
O4 - HKCU\..\Run: [Ncd] C:\WINDOWS\Mic.exe
O4 - HKCU\..\Run: [Hra] C:\WINDOWS\Bjv.exe
O4 - HKCU\..\Run: [Jri] C:\WINDOWS\System32\Kpi.exe
O4 - HKCU\..\Run: [Qbo] C:\WINDOWS\Ltu.exe
O4 - HKCU\..\Run: [Gga] C:\WINDOWS\System32\Gfm.exe
O4 - HKCU\..\Run: [Hms] C:\WINDOWS\System32\Trg.exe
O4 - HKCU\..\Run: [Ejr] C:\WINDOWS\System32\Ogm.exe
O4 - HKCU\..\Run: [Spk] C:\WINDOWS\Mer.exe
O4 - HKCU\..\Run: [Msq] C:\WINDOWS\System32\Esb.exe
O4 - HKCU\..\Run: [Suv] C:\WINDOWS\System32\Vls.exe
O4 - HKCU\..\Run: [Itg] C:\WINDOWS\Maq.exe
O4 - HKCU\..\Run: [Vpk] C:\WINDOWS\Fdk.exe
O4 - HKCU\..\Run: [Iuo] C:\WINDOWS\Oor.exe
O4 - HKCU\..\Run: [Oqu] C:\WINDOWS\System32\Fpn.exe
O4 - HKCU\..\Run: [Gam] C:\WINDOWS\System32\Gqk.exe
O4 - HKCU\..\Run: [Lfv] C:\WINDOWS\Itn.exe
O4 - HKCU\..\Run: [Gjv] C:\WINDOWS\Mnl.exe
O4 - HKCU\..\Run: [Oqp] C:\WINDOWS\System32\Ieu.exe
O4 - HKCU\..\Run: [Btn] C:\WINDOWS\Lhb.exe
O4 - HKCU\..\Run: [Pqd] C:\WINDOWS\System32\Ted.exe
O4 - HKCU\..\Run: [Lrn] C:\WINDOWS\System32\Sod.exe
O4 - HKCU\..\Run: [Ksh] C:\WINDOWS\System32\Qom.exe
O4 - HKCU\..\Run: [Smh] C:\WINDOWS\System32\Iif.exe
O4 - HKCU\..\Run: [Iee] C:\WINDOWS\System32\Hlv.exe
O4 - HKCU\..\Run: [Kpa] C:\WINDOWS\System32\Jte.exe
O4 - HKCU\..\Run: [Ero] C:\WINDOWS\System32\Vhj.exe
O4 - HKCU\..\Run: [Olt] C:\WINDOWS\System32\Ccj.exe
O4 - HKCU\..\Run: [Afe] C:\WINDOWS\Sbl.exe
O4 - HKCU\..\Run: [Jvr] C:\WINDOWS\Hmk.exe
O4 - HKCU\..\Run: [Iaj] C:\WINDOWS\System32\Tuo.exe
O4 - HKCU\..\Run: [Mdg] C:\WINDOWS\Mmf.exe
O4 - HKCU\..\Run: [Fht] C:\WINDOWS\Drf.exe
O4 - HKCU\..\Run: [Mpi] C:\WINDOWS\System32\Nvd.exe
O4 - HKCU\..\Run: [Top] C:\WINDOWS\System32\Utc.exe
O4 - HKCU\..\Run: [Epq] C:\WINDOWS\System32\Ual.exe
O4 - HKCU\..\Run: [Vqf] C:\WINDOWS\System32\Enf.exe
O4 - HKCU\..\Run: [Ibh] C:\WINDOWS\System32\Fma.exe
O4 - HKCU\..\Run: [Ihu] C:\WINDOWS\Qab.exe
O4 - HKCU\..\Run: [Alm] C:\WINDOWS\System32\Orq.exe
O4 - HKCU\..\Run: [Kbu] C:\WINDOWS\System32\Ufo.exe
O4 - HKCU\..\Run: [Tcn] C:\WINDOWS\System32\Cfr.exe
O4 - HKCU\..\Run: [Htl] C:\WINDOWS\Hkj.exe
O4 - HKCU\..\Run: [Cgi] C:\WINDOWS\Jdl.exe
O4 - HKCU\..\Run: [Hhd] C:\WINDOWS\System32\Msb.exe
O4 - HKCU\..\Run: [Vsn] C:\WINDOWS\Djk.exe
O4 - HKCU\..\Run: [Jvm] C:\WINDOWS\Rke.exe
O4 - HKCU\..\Run: [Inj] C:\WINDOWS\Heb.exe
O4 - HKCU\..\Run: [Puk] C:\WINDOWS\Uhe.exe
O4 - HKCU\..\Run: [Fkc] C:\WINDOWS\System32\Frs.exe
O4 - HKCU\..\Run: [Qqn] C:\WINDOWS\System32\Icf.exe
O4 - HKCU\..\Run: [Sbu] C:\WINDOWS\System32\Vch.exe
O4 - HKCU\..\Run: [Gtp] C:\WINDOWS\Fqe.exe
O4 - HKCU\..\Run: [Dob] C:\WINDOWS\Fdb.exe
O4 - HKCU\..\Run: [Prm] C:\WINDOWS\System32\Vpg.exe
O4 - HKCU\..\Run: [Guc] C:\WINDOWS\System32\Enf.exe
O4 - HKCU\..\Run: [Iof] C:\WINDOWS\System32\Bdi.exe
O4 - HKCU\..\Run: [Nkq] C:\WINDOWS\Teg.exe
O4 - HKCU\..\Run: [Jfb] C:\WINDOWS\System32\Icu.exe
O4 - HKCU\..\Run: [Hnj] C:\WINDOWS\Hhl.exe
O4 - HKCU\..\Run: [Cmj] C:\WINDOWS\System32\Kdo.exe
O4 - HKCU\..\Run: [Ccc] C:\WINDOWS\System32\Ifj.exe
O4 - HKCU\..\Run: [Mbb] C:\WINDOWS\System32\Iqe.exe
O4 - HKCU\..\Run: [Jhf] C:\WINDOWS\System32\Tms.exe
O4 - HKCU\..\Run: [Oeu] C:\WINDOWS\System32\Lea.exe
O4 - HKCU\..\Run: [Spa] C:\WINDOWS\System32\Vai.exe
O4 - HKCU\..\Run: [Cff] C:\WINDOWS\System32\Vec.exe
O4 - HKCU\..\Run: [Ete] C:\WINDOWS\System32\Ohb.exe
O4 - HKCU\..\Run: [Qka] C:\WINDOWS\System32\Vou.exe
O4 - HKCU\..\Run: [Tod] C:\WINDOWS\Ndg.exe
O4 - HKCU\..\Run: [Tms] C:\WINDOWS\Buh.exe
O4 - HKCU\..\Run: [Hiu] C:\WINDOWS\System32\Ovo.exe
O4 - HKCU\..\Run: [Oqb] C:\WINDOWS\Lph.exe
O4 - HKCU\..\Run: [Nqd] C:\WINDOWS\Rgd.exe
O4 - HKCU\..\Run: [Mns] C:\WINDOWS\Toa.exe
O4 - HKCU\..\Run: [Huh] C:\WINDOWS\Jcp.exe
O4 - HKCU\..\Run: [Umg] C:\WINDOWS\System32\Bad.exe
O4 - HKCU\..\Run: [Tnn] C:\WINDOWS\System32\Bhe.exe
O4 - HKCU\..\Run: [Uvj] C:\WINDOWS\Baj.exe
O4 - HKCU\..\Run: [Tbj] C:\WINDOWS\System32\Lei.exe
O4 - HKCU\..\Run: [Seg] C:\WINDOWS\System32\Jeg.exe
O4 - HKCU\..\Run: [Ssd] C:\WINDOWS\System32\Cuu.exe
O4 - HKCU\..\Run: [Uif] C:\WINDOWS\System32\Abv.exe
O4 - HKCU\..\Run: [Hii] C:\WINDOWS\Jge.exe
O4 - HKCU\..\Run: [Ofc] C:\WINDOWS\Bsm.exe
O4 - HKCU\..\Run: [Ino] C:\WINDOWS\Iol.exe
O4 - HKCU\..\Run: [Bjb] C:\WINDOWS\Orm.exe
O4 - HKCU\..\Run: [Vcf] C:\WINDOWS\System32\Kss.exe
O4 - HKCU\..\Run: [Mnv] C:\WINDOWS\Iim.exe
O4 - HKCU\..\Run: [Fcs] C:\WINDOWS\Veh.exe
O4 - HKCU\..\Run: [Psn] C:\WINDOWS\System32\Qbi.exe
O4 - HKCU\..\Run: [Iia] C:\WINDOWS\Nbv.exe
O4 - HKCU\..\Run: [Iar] C:\WINDOWS\Rgj.exe
O4 - HKCU\..\Run: [Ejt] C:\WINDOWS\Nih.exe
O4 - HKCU\..\Run: [Vsm] C:\WINDOWS\System32\Tdb.exe
O4 - HKCU\..\Run: [Cko] C:\WINDOWS\System32\Mcl.exe
O4 - HKCU\..\Run: [Uvm] C:\WINDOWS\Uti.exe
O4 - HKCU\..\Run: [Tbm] C:\WINDOWS\Kri.exe
O4 - HKCU\..\Run: [Dbr] C:\WINDOWS\Pld.exe
O4 - HKCU\..\Run: [Lkm] C:\WINDOWS\System32\Dnm.exe
O4 - HKCU\..\Run: [Qfv] C:\WINDOWS\Qqo.exe
O4 - HKCU\..\Run: [Hgc] C:\WINDOWS\System32\Lja.exe
O4 - HKCU\..\Run: [Avk] C:\WINDOWS\System32\Bdj.exe
O4 - HKCU\..\Run: [Usb] C:\WINDOWS\System32\Hbd.exe
O4 - HKCU\..\Run: [Ivo] C:\WINDOWS\System32\Crg.exe
O4 - HKCU\..\Run: [Lke] C:\WINDOWS\Odv.exe
O4 - HKCU\..\Run: [Bkr] C:\WINDOWS\Rkr.exe
O4 - HKCU\..\Run: [Evq] C:\WINDOWS\System32\Mbq.exe
O4 - HKCU\..\Run: [Qor] C:\WINDOWS\System32\Maf.exe
O4 - HKCU\..\Run: [Hpk] C:\WINDOWS\Aro.exe
O4 - HKCU\..\Run: [Dkl] C:\WINDOWS\System32\Tlb.exe
O4 - HKCU\..\Run: [Oct] C:\WINDOWS\System32\Kjm.exe
O4 - HKCU\..\Run: [Drv] C:\WINDOWS\Ncq.exe
O4 - HKCU\..\Run: [Rsp] C:\WINDOWS\System32\Qam.exe
O4 - HKCU\..\Run: [Piu] C:\WINDOWS\System32\Luk.exe
O4 - HKCU\..\Run: [Lba] C:\WINDOWS\System32\Nut.exe
O4 - HKCU\..\Run: [Kup] C:\WINDOWS\Ivq.exe
O4 - HKCU\..\Run: [Jdg] C:\WINDOWS\Dcj.exe
O4 - HKCU\..\Run: [Fge] C:\WINDOWS\System32\Igs.exe
O4 - HKCU\..\Run: [Vgo] C:\WINDOWS\Gde.exe
O4 - HKCU\..\Run: [Ukc] C:\WINDOWS\Aql.exe
O4 - HKCU\..\Run: [Dna] C:\WINDOWS\Isg.exe
O4 - HKCU\..\Run: [Dqg] C:\WINDOWS\Qqo.exe
O4 - HKCU\..\Run: [Ojk] C:\WINDOWS\System32\Dou.exe
O4 - HKCU\..\Run: [Tlo] C:\WINDOWS\Msk.exe
O4 - HKCU\..\Run: [Qvr] C:\WINDOWS\Leh.exe
O4 - HKCU\..\Run: [Oaa] C:\WINDOWS\System32\Kat.exe
O4 - HKCU\..\Run: [Vev] C:\WINDOWS\Bgj.exe
O4 - HKCU\..\Run: [Nll] C:\WINDOWS\Mvg.exe
O4 - HKCU\..\Run: [Rhp] C:\WINDOWS\System32\Phb.exe
O4 - HKCU\..\Run: [Sao] C:\WINDOWS\Edn.exe
O4 - HKCU\..\Run: [Euf] C:\WINDOWS\System32\Kju.exe
O4 - HKCU\..\Run: [Eqn] C:\WINDOWS\System32\Guu.exe
O4 - HKCU\..\Run: [Vtf] C:\WINDOWS\System32\Rmd.exe
O4 - HKCU\..\Run: [Opq] C:\WINDOWS\System32\Gko.exe
O4 - HKCU\..\Run: [Fhm] C:\WINDOWS\Mra.exe
O4 - HKCU\..\Run: [Ugj] C:\WINDOWS\System32\Imc.exe
O4 - HKCU\..\Run: [Jsm] C:\WINDOWS\Jlh.exe
O4 - HKCU\..\Run: [Uip] C:\WINDOWS\System32\Gaa.exe
O4 - HKCU\..\Run: [Vnj] C:\WINDOWS\System32\Ies.exe
O4 - HKCU\..\Run: [Aqc] C:\WINDOWS\System32\Qqf.exe
O4 - HKCU\..\Run: [Sln] C:\WINDOWS\Ovg.exe
O4 - HKCU\..\Run: [Pag] C:\WINDOWS\Lrk.exe
O4 - HKCU\..\Run: [Gee] C:\WINDOWS\System32\Tkg.exe
O4 - HKCU\..\Run: [Odo] C:\WINDOWS\Otk.exe
O4 - HKCU\..\Run: [Rpm] C:\WINDOWS\Rrt.exe
O4 - HKCU\..\Run: [Qvs] C:\WINDOWS\Jtq.exe
O4 - HKCU\..\Run: [Hik] C:\WINDOWS\System32\Eia.exe
O4 - HKCU\..\Run: [Vmc] C:\WINDOWS\System32\Qri.exe
O4 - HKCU\..\Run: [Vbi] C:\WINDOWS\Btq.exe
O4 - HKCU\..\Run: [Gob] C:\WINDOWS\Gqk.exe
O4 - HKCU\..\Run: [Fsk] C:\WINDOWS\Hbm.exe
O4 - HKCU\..\Run: [Aqm] C:\WINDOWS\Hbm.exe
O4 - HKCU\..\Run: [Joo] C:\WINDOWS\System32\Dbt.exe
O4 - HKCU\..\Run: [Gfv] C:\WINDOWS\System32\Snj.exe
O4 - HKCU\..\Run: [Ocr] C:\WINDOWS\System32\Rmc.exe
O4 - HKCU\..\Run: [Sfl] C:\WINDOWS\System32\Piv.exe
O4 - HKCU\..\Run: [Ghc] C:\WINDOWS\Dni.exe
O4 - HKCU\..\Run: [Trr] C:\WINDOWS\Cgt.exe
O4 - HKCU\..\Run: [Srf] C:\WINDOWS\System32\Hra.exe
O4 - HKCU\..\Run: [Svv] C:\WINDOWS\Fjg.exe
O4 - HKCU\..\Run: [Rql] C:\WINDOWS\System32\Jcc.exe
O4 - HKCU\..\Run: [Guk] C:\WINDOWS\Saj.exe
O4 - HKCU\..\Run: [Jec] C:\WINDOWS\System32\Suj.exe
O4 - HKCU\..\Run: [Igj] C:\WINDOWS\System32\Nhc.exe
O4 - HKCU\..\Run: [Vjl] C:\WINDOWS\System32\Lul.exe
O4 - HKCU\..\Run: [Obh] C:\WINDOWS\Sdm.exe
O4 - HKCU\..\Run: [Nfg] C:\WINDOWS\System32\Stq.exe
O4 - HKCU\..\Run: [Ifq] C:\WINDOWS\System32\Gjl.exe
O4 - HKCU\..\Run: [Nqu] C:\WINDOWS\System32\Ngj.exe
O4 - HKCU\..\Run: [Lji] C:\WINDOWS\System32\Hge.exe
O4 - HKCU\..\Run: [Dbi] C:\WINDOWS\Bqm.exe
O4 - HKCU\..\Run: [Uns] C:\WINDOWS\System32\Obk.exe
O4 - HKCU\..\Run: [Cls] C:\WINDOWS\Mqr.exe
O4 - HKCU\..\Run: [Fue] C:\WINDOWS\Pnk.exe
O4 - HKCU\..\Run: [Jpa] C:\WINDOWS\System32\Ikl.exe
O4 - HKCU\..\Run: [Okj] C:\WINDOWS\Jec.exe
O4 - HKCU\..\Run: [Mmf] C:\WINDOWS\System32\Flf.exe
O4 - HKCU\..\Run: [Est] C:\WINDOWS\System32\Gjn.exe
O4 - HKCU\..\Run: [Gbk] C:\WINDOWS\System32\Nqs.exe
O4 - HKCU\..\Run: [Maj] C:\WINDOWS\Tjf.exe
O4 - HKCU\..\Run: [Nnn] C:\WINDOWS\System32\Gta.exe
O4 - HKCU\..\Run: [Jud] C:\WINDOWS\Fni.exe
O4 - HKCU\..\Run: [Llk] C:\WINDOWS\System32\Ifn.exe
O4 - HKCU\..\Run: [Lac] C:\WINDOWS\Nos.exe
O4 - HKCU\..\Run: [Dsk] C:\WINDOWS\Oco.exe
O4 - HKCU\..\Run: [Nnb] C:\WINDOWS\System32\Ndv.exe
O4 - HKCU\..\Run: [Lav] C:\WINDOWS\Fbm.exe
O4 - HKCU\..\Run: [Cif] C:\WINDOWS\System32\Kdo.exe
O4 - HKCU\..\Run: [Irh] C:\WINDOWS\Opm.exe
O4 - HKCU\..\Run: [Vpq] C:\WINDOWS\Rtt.exe
O4 - HKCU\..\Run: [Mkr] C:\WINDOWS\System32\Pkr.exe
O4 - HKCU\..\Run: [Fqo] C:\WINDOWS\Fup.exe
O4 - HKCU\..\Run: [Sjj] C:\WINDOWS\System32\Vtv.exe
O4 - HKCU\..\Run: [Uid] C:\WINDOWS\Uoe.exe
O4 - HKCU\..\Run: [Air] C:\WINDOWS\Nkn.exe
O4 - HKCU\..\Run: [Opa] C:\WINDOWS\System32\Rkq.exe
O4 - HKCU\..\Run: [Ttg] C:\WINDOWS\Rtt.exe
O4 - HKCU\..\Run: [Gjt] C:\WINDOWS\Mkj.exe
O4 - HKCU\..\Run: [Gco] C:\WINDOWS\System32\Ffu.exe
O4 - HKCU\..\Run: [Cdg] C:\WINDOWS\System32\Jqv.exe
O4 - HKCU\..\Run: [Qjm] C:\WINDOWS\Hls.exe
O4 - HKCU\..\Run: [Uts] C:\WINDOWS\Bie.exe
O4 - HKCU\..\Run: [Rfa] C:\WINDOWS\Nql.exe
O4 - HKCU\..\Run: [Lgr] C:\WINDOWS\Rpr.exe
O4 - HKCU\..\Run: [Hmt] C:\WINDOWS\System32\Ote.exe
O4 - HKCU\..\Run: [Qvu] C:\WINDOWS\System32\Lpk.exe
O4 - HKCU\..\Run: [Bsa] C:\WINDOWS\System32\Lon.exe
O4 - HKCU\..\Run: [Jnl] C:\WINDOWS\Ptj.exe
O4 - HKCU\..\Run: [Jct] C:\WINDOWS\System32\Stt.exe
O4 - HKCU\..\Run: [Etl] C:\WINDOWS\Fbs.exe
O4 - HKCU\..\Run: [Npj] C:\WINDOWS\System32\Crj.exe
O4 - HKCU\..\Run: [Arb] C:\WINDOWS\System32\Pbi.exe
O4 - HKCU\..\Run: [Uoi] C:\WINDOWS\System32\Ptu.exe
O4 - HKCU\..\Run: [Ods] C:\WINDOWS\System32\Cfq.exe
O4 - HKCU\..\Run: [Nhg] C:\WINDOWS\Sko.exe
O4 - HKCU\..\Run: [Fuu] C:\WINDOWS\System32\Qdo.exe
O4 - HKCU\..\Run: [Anb] C:\WINDOWS\System32\Kdg.exe
O4 - HKCU\..\Run: [Ftt] C:\WINDOWS\Ufm.exe
O4 - HKCU\..\Run: [Nht] C:\WINDOWS\System32\Nut.exe
O4 - HKCU\..\Run: [Dfe] C:\WINDOWS\System32\Fub.exe
O4 - HKCU\..\Run: [Nrk] C:\WINDOWS\System32\Vll.exe
O4 - HKCU\..\Run: [Hoc] C:\WINDOWS\Lit.exe
O4 - HKCU\..\Run: [Run] C:\WINDOWS\Rhs.exe
O4 - HKCU\..\Run: [Ipc] C:\WINDOWS\Rdd.exe
O4 - HKCU\..\Run: [Btj] C:\WINDOWS\System32\Kgq.exe
O4 - HKCU\..\Run: [Ead] C:\WINDOWS\System32\Ogm.exe
O4 - HKCU\..\Run: [Amd] C:\WINDOWS\Prg.exe
O4 - HKCU\..\Run: [Jfr] C:\WINDOWS\Usc.exe
O4 - HKCU\..\Run: [Kee] C:\WINDOWS\Fjl.exe
O4 - HKCU\..\Run: [Bkm] C:\WINDOWS\Gvu.exe
O4 - HKCU\..\Run: [Ick] C:\WINDOWS\Ila.exe
O4 - HKCU\..\Run: [Nbp] C:\WINDOWS\Kkj.exe
O4 - HKCU\..\Run: [Aoq] C:\WINDOWS\Jpc.exe
O4 - HKCU\..\Run: [Dhc] C:\WINDOWS\System32\Tmc.exe
O4 - HKCU\..\Run: [Ohn] C:\WINDOWS\Rvf.exe
O4 - HKCU\..\Run: [Mvi] C:\WINDOWS\System32\Bkq.exe
O4 - HKCU\..\Run: [Duj] C:\WINDOWS\Fpi.exe
O4 - HKCU\..\Run: [Sdo] C:\WINDOWS\Kpj.exe
O4 - HKCU\..\Run: [Del] C:\WINDOWS\Gqv.exe
O4 - HKCU\..\Run: [Qvn] C:\WINDOWS\System32\Dvn.exe
O4 - HKCU\..\Run: [Vuo] C:\WINDOWS\System32\Kog.exe
O4 - HKCU\..\Run: [Nrf] C:\WINDOWS\Plg.exe
O4 - HKCU\..\Run: [Boc] C:\WINDOWS\Jam.exe
O4 - HKCU\..\Run: [Rrq] C:\WINDOWS\Ftr.exe
O4 - HKCU\..\Run: [Brr] C:\WINDOWS\Mrp.exe
O4 - HKCU\..\Run: [Poh] C:\WINDOWS\System32\Fis.exe
O4 - HKCU\..\Run: [Sdb] C:\WINDOWS\System32\Iul.exe
O4 - HKCU\..\Run: [Iks] C:\WINDOWS\System32\Duf.exe
O4 - HKCU\..\Run: [Svu] C:\WINDOWS\System32\Hcm.exe
O4 - HKCU\..\Run: [Iup] C:\WINDOWS\System32\Ont.exe
O4 - HKCU\..\Run: [Gni] C:\WINDOWS\System32\Epp.exe
O4 - HKCU\..\Run: [Mpk] C:\WINDOWS\System32\Jtv.exe
O4 - HKCU\..\Run: [Lfj] C:\WINDOWS\System32\Rqo.exe
O4 - HKCU\..\Run: [Teo] C:\WINDOWS\System32\Qju.exe
O4 - HKCU\..\Run: [Vls] C:\WINDOWS\System32\Ptm.exe
O4 - HKCU\..\Run: [Hmh] C:\WINDOWS\System32\Dpv.exe
O4 - HKCU\..\Run: [Pki] C:\WINDOWS\System32\Fnh.exe
O4 - HKCU\..\Run: [Unb] C:\WINDOWS\Oeb.exe
O4 - HKCU\..\Run: [Kcs] C:\WINDOWS\Cip.exe
O4 - HKCU\..\Run: [Hfl] C:\WINDOWS\Cfg.exe
O4 - HKCU\..\Run: [Gap] C:\WINDOWS\System32\Lop.exe
O4 - HKCU\..\Run: [Vuv] C:\WINDOWS\Ckj.exe
O4 - HKCU\..\Run: [Rts] C:\WINDOWS\System32\Dui.exe
O4 - HKCU\..\Run: [Oul] C:\WINDOWS\Lar.exe
O4 - HKCU\..\Run: [Ind] C:\WINDOWS\Nth.exe
O4 - HKCU\..\Run: [Qda] C:\WINDOWS\System32\Lpj.exe
O4 - HKCU\..\Run: [Nvt] C:\WINDOWS\Egh.exe
O4 - HKCU\..\Run: [Dnl] C:\WINDOWS\Lat.exe
O4 - HKCU\..\Run: [Sgo] C:\WINDOWS\System32\Fpp.exe
O4 - HKCU\..\Run: [Cbl] C:\WINDOWS\System32\Ofo.exe
O4 - HKCU\..\Run: [Pun] C:\WINDOWS\System32\Jbq.exe
O4 - HKCU\..\Run: [Men] C:\WINDOWS\System32\Rqd.exe
O4 - HKCU\..\Run: [Uhc] C:\WINDOWS\Gsi.exe
O4 - HKCU\..\Run: [Aoc] C:\WINDOWS\Mdm.exe
O4 - HKCU\..\Run: [Aqu] C:\WINDOWS\Jms.exe
O4 - HKCU\..\Run: [Fjj] C:\WINDOWS\System32\Ojb.exe
O4 - HKCU\..\Run: [Ued] C:\WINDOWS\Pfi.exe
O4 - HKCU\..\Run: [Svl] C:\WINDOWS\Ije.exe
O4 - HKCU\..\Run: [Kpb] C:\WINDOWS\System32\Maj.exe
O4 - HKCU\..\Run: [Bbi] C:\WINDOWS\System32\Nrd.exe
O4 - HKCU\..\Run: [Dbe] C:\WINDOWS\Qva.exe
O4 - HKCU\..\Run: [Fal] C:\WINDOWS\Avh.exe
O4 - HKCU\..\Run: [Lli] C:\WINDOWS\System32\Kfh.exe
O4 - HKCU\..\Run: [Tkk] C:\WINDOWS\System32\Viq.exe
O4 - HKCU\..\Run: [Sat] C:\WINDOWS\System32\Mav.exe
O4 - HKCU\..\Run: [Oka] C:\WINDOWS\Tne.exe
O4 - HKCU\..\Run: [Ecn] C:\WINDOWS\Tnc.exe
O4 - HKCU\..\Run: [Gcp] C:\WINDOWS\System32\Sat.exe
O4 - HKCU\..\Run: [Hnc] C:\WINDOWS\Jsa.exe
O4 - HKCU\..\Run: [Rje] C:\WINDOWS\System32\Rvp.exe
O4 - HKCU\..\Run: [Slj] C:\WINDOWS\System32\Dun.exe
O4 - HKCU\..\Run: [Qal] C:\WINDOWS\System32\Gsa.exe
O4 - HKCU\..\Run: [Hqn] C:\WINDOWS\Klr.exe
O4 - HKCU\..\Run: [Hod] C:\WINDOWS\Uip.exe
O4 - HKCU\..\Run: [Dmm] C:\WINDOWS\Ghd.exe
O4 - HKCU\..\Run: [Hsp] C:\WINDOWS\System32\Ouq.exe
O4 - HKCU\..\Run: [Qng] C:\WINDOWS\Udr.exe
O4 - HKCU\..\Run: [Olr] C:\WINDOWS\Tms.exe
O4 - HKCU\..\Run: [Brc] C:\WINDOWS\Qpd.exe
O4 - HKCU\..\Run: [Uee] C:\WINDOWS\System32\Cqv.exe
O4 - HKCU\..\Run: [Dak] C:\WINDOWS\Prb.exe
O4 - HKCU\..\Run: [Nlv] C:\WINDOWS\System32\Que.exe
O4 - HKCU\..\Run: [Auf] C:\WINDOWS\System32\Gqi.exe
O4 - HKCU\..\Run: [Unh] C:\WINDOWS\System32\Evn.exe
O4 - HKCU\..\Run: [Pbb] C:\WINDOWS\System32\Jka.exe
O4 - HKCU\..\Run: [Fim] C:\WINDOWS\Bat.exe
O4 - HKCU\..\Run: [Tuk] C:\WINDOWS\System32\Drl.exe
O4 - HKCU\..\Run: [Teq] C:\WINDOWS\Dbe.exe
O4 - HKCU\..\Run: [Ngs] C:\WINDOWS\Dlo.exe
O4 - HKCU\..\Run: [Kem] C:\WINDOWS\Qro.exe
O4 - HKCU\..\Run: [Egi] C:\WINDOWS\Otm.exe
O4 - HKCU\..\Run: [Sop] C:\WINDOWS\System32\Dqd.exe
O4 - HKCU\..\Run: [Iid] C:\WINDOWS\System32\Spg.exe
O4 - HKCU\..\Run: [Oaq] C:\WINDOWS\Nvi.exe
O4 - HKCU\..\Run: [Hdg] C:\WINDOWS\System32\Irk.exe
O4 - HKCU\..\Run: [Vba] C:\WINDOWS\System32\Fgd.exe
O4 - HKCU\..\Run: [Brs] C:\WINDOWS\System32\Hen.exe
O4 - HKCU\..\Run: [Ltc] C:\WINDOWS\Vpa.exe
O4 - HKCU\..\Run: [Sov] C:\WINDOWS\System32\Nlk.exe
O4 - HKCU\..\Run: [Iht] C:\WINDOWS\Psq.exe
O4 - HKCU\..\Run: [Dcj] C:\WINDOWS\System32\Pkh.exe
O4 - HKCU\..\Run: [Bre] C:\WINDOWS\Olc.exe
O4 - HKCU\..\Run: [Urp] C:\WINDOWS\Pho.exe
O4 - HKCU\..\Run: [Qki] C:\WINDOWS\System32\Vkd.exe
O4 - HKCU\..\Run: [Bpu] C:\WINDOWS\Dju.exe
O4 - HKCU\..\Run: [Rlt] C:\WINDOWS\System32\Rba.exe
O4 - HKCU\..\Run: [Jmf] C:\WINDOWS\System32\Jhm.exe
O4 - HKCU\..\Run: [Fev] C:\WINDOWS\Gjb.exe
O4 - HKCU\..\Run: [Ubl] C:\WINDOWS\Cul.exe
O4 - HKCU\..\Run: [Cfm] C:\WINDOWS\Rbf.exe
O4 - HKCU\..\Run: [Lam] C:\WINDOWS\System32\Niv.exe
O4 - HKCU\..\Run: [Qah] C:\WINDOWS\Kng.exe
O4 - HKCU\..\Run: [Msk] C:\WINDOWS\Aqc.exe
O4 - HKCU\..\Run: [Eto] C:\WINDOWS\Kbr.exe
O4 - HKCU\..\Run: [Uuf] C:\WINDOWS\System32\Aik.exe
O4 - HKCU\..\Run: [Adq] C:\WINDOWS\System32\Hih.exe
O4 - HKCU\..\Run: [Ahr] C:\WINDOWS\System32\Dpv.exe
O4 - HKCU\..\Run: [Kev] C:\WINDOWS\System32\Hsi.exe
O4 - HKCU\..\Run: [Rei] C:\WINDOWS\Cfg.exe
O4 - HKCU\..\Run: [Piq] C:\WINDOWS\System32\Ufh.exe
O4 - HKCU\..\Run: [Gnf] C:\WINDOWS\System32\Lbi.exe
O4 - HKCU\..\Run: [Elu] C:\WINDOWS\System32\Qaf.exe
O4 - HKCU\..\Run: [Cuq] C:\WINDOWS\System32\Dkq.exe
O4 - HKCU\..\Run: [Ssr] C:\WINDOWS\System32\Hcq.exe
O4 - HKCU\..\Run: [Gnb] C:\WINDOWS\Uni.exe
O4 - HKCU\..\Run: [Osf] C:\WINDOWS\System32\Ucm.exe
O4 - HKCU\..\Run: [Nkb] C:\WINDOWS\System32\Hun.exe
O4 - HKCU\..\Run: [Odg] C:\WINDOWS\Skq.exe
O4 - HKCU\..\Run: [Gup] C:\WINDOWS\Gdg.exe
O4 - HKCU\..\Run: [Ftf] C:\WINDOWS\Vup.exe
O4 - HKCU\..\Run: [Aob] C:\WINDOWS\Psj.exe
O4 - HKCU\..\Run: [Aud] C:\WINDOWS\Rji.exe
O4 - HKCU\..\Run: [Idr] C:\WINDOWS\System32\Qbe.exe
O4 - HKCU\..\Run: [Mkg] C:\WINDOWS\System32\Bda.exe
O4 - HKCU\..\Run: [Tes] C:\WINDOWS\System32\Ncv.exe
O4 - HKCU\..\Run: [Cru] C:\WINDOWS\Jka.exe
O4 - HKCU\..\Run: [Ncf] C:\WINDOWS\System32\Dhe.exe
O4 - HKCU\..\Run: [Fra] C:\WINDOWS\System32\Tke.exe
O4 - HKCU\..\Run: [Gfm] C:\WINDOWS\Sff.exe
O4 - HKCU\..\Run: [Alg] C:\WINDOWS\System32\Vrm.exe
O4 - HKCU\..\Run: [Bgl] C:\WINDOWS\Bhq.exe
O4 - HKCU\..\Run: [Klg] C:\WINDOWS\Eih.exe
O4 - HKCU\..\Run: [Iri] C:\WINDOWS\Qri.exe
O4 - HKCU\..\Run: [Oal] C:\WINDOWS\Ggj.exe
O4 - HKCU\..\Run: [Evk] C:\WINDOWS\System32\Mtn.exe
O4 - HKCU\..\Run: [Ikc] C:\WINDOWS\System32\Iil.exe
O4 - HKCU\..\Run: [Imk] C:\WINDOWS\Tin.exe
O4 - HKCU\..\Run: [Dbd] C:\WINDOWS\Lks.exe
O4 - HKCU\..\Run: [Iei] C:\WINDOWS\System32\Lnf.exe
O4 - HKCU\..\Run: [Vhk] C:\WINDOWS\Khc.exe
O4 - HKCU\..\Run: [Jhl] C:\WINDOWS\System32\Pmu.exe
O4 - HKCU\..\Run: [Rfh] C:\WINDOWS\Gct.exe
O4 - HKCU\..\Run: [Ktc] C:\WINDOWS\Tqv.exe
O4 - HKCU\..\Run: [Rif] C:\WINDOWS\System32\Vbj.exe
O4 - HKCU\..\Run: [Qjr] C:\WINDOWS\System32\Ika.exe
O4 - HKCU\..\Run: [Mun] C:\WINDOWS\System32\Ash.exe
O4 - HKCU\..\Run: [Mvt] C:\WINDOWS\Gnm.exe
O4 - HKCU\..\Run: [Sbr] C:\WINDOWS\System32\Hpm.exe
O4 - HKCU\..\Run: [Ebq] C:\WINDOWS\System32\Coi.exe
O4 - HKCU\..\Run: [Dut] C:\WINDOWS\System32\Pun.exe
O4 - HKCU\..\Run: [Hjg] C:\WINDOWS\Abo.exe
O4 - HKCU\..\Run: [Dru] C:\WINDOWS\System32\Itr.exe
O4 - HKCU\..\Run: [Ucv] C:\WINDOWS\Nfh.exe
O4 - HKCU\..\Run: [Ist] C:\WINDOWS\Piq.exe
O4 - HKCU\..\Run: [Kbo] C:\WINDOWS\Bmg.exe
O4 - HKCU\..\Run: [Ecf] C:\WINDOWS\Qsi.exe
O4 - HKCU\..\Run: [Kgc] C:\WINDOWS\System32\Ffc.exe
O4 - HKCU\..\Run: [Arh] C:\WINDOWS\System32\Kif.exe
O4 - HKCU\..\Run: [Bgu] C:\WINDOWS\System32\Ijq.exe
O4 - HKCU\..\Run: [Kpo] C:\WINDOWS\System32\Dau.exe
O4 - HKCU\..\Run: [Ppf] C:\WINDOWS\Uin.exe
O4 - HKCU\..\Run: [Trh] C:\WINDOWS\System32\Vqs.exe
O4 - HKCU\..\Run: [Jmn] C:\WINDOWS\Iie.exe
O4 - HKCU\..\Run: [Tmo] C:\WINDOWS\System32\Dgv.exe
O4 - HKCU\..\Run: [Hss] C:\WINDOWS\System32\Fas.exe
O4 - HKCU\..\Run: [Hoe] C:\WINDOWS\System32\Qbp.exe
O4 - HKCU\..\Run: [Kfd] C:\WINDOWS\System32\Mft.exe
O4 - HKCU\..\Run: [Pdf] C:\WINDOWS\Jau.exe
O4 - HKCU\..\Run: [Ofl] C:\WINDOWS\System32\Asg.exe
O4 - HKCU\..\Run: [Aopr] C:\Documents and Settings\usuario\Datos de programa\oiun.exe
O4 - HKCU\..\Run: [Ftc] C:\WINDOWS\System32\Pto.exe
O4 - HKCU\..\Run: [Rom] C:\WINDOWS\Hlg.exe
O4 - HKCU\..\Run: [Scr] C:\WINDOWS\System32\Fvk.exe
O4 - HKCU\..\Run: [Kbi] C:\WINDOWS\Vrk.exe
O4 - HKCU\..\Run: [Iab] C:\WINDOWS\Ilb.exe
O4 - HKCU\..\Run: [Uoe] C:\WINDOWS\Nih.exe
O4 - HKCU\..\Run: [Gbm] C:\WINDOWS\System32\Sns.exe
O4 - HKCU\..\Run: [Hak] C:\WINDOWS\Avp.exe
O4 - HKCU\..\Run: [Rud] C:\WINDOWS\Dna.exe
O4 - HKCU\..\Run: [Skq] C:\WINDOWS\System32\Fum.exe
O4 - HKCU\..\Run: [Olm] C:\WINDOWS\Plr.exe
O4 - HKCU\..\Run: [Bhh] C:\WINDOWS\Pho.exe
O4 - HKCU\..\Run: [Jjr] C:\WINDOWS\System32\Ffb.exe
O4 - HKCU\..\Run: [Vmk] C:\WINDOWS\Ndp.exe
O4 - HKCU\..\Run: [Dpv] C:\WINDOWS\System32\Dfj.exe
O4 - HKCU\..\Run: [Ipu] C:\WINDOWS\Sfn.exe
O4 - HKCU\..\Run: [Ntu] C:\WINDOWS\Jbj.exe
O4 - HKCU\..\Run: [Ite] C:\WINDOWS\System32\Ene.exe
O4 - HKCU\..\Run: [Dmh] C:\WINDOWS\Jmf.exe
O4 - HKCU\..\Run: [Uvc] C:\WINDOWS\Dva.exe
O4 - HKCU\..\Run: [Mav] C:\WINDOWS\Gbi.exe
O4 - HKCU\..\Run: [Bbn] C:\WINDOWS\Agu.exe
O4 - HKCU\..\Run: [Qns] C:\WINDOWS\Ora.exe
O4 - HKCU\..\Run: [Vve] C:\WINDOWS\System32\Abj.exe
O4 - HKCU\..\Run: [Iub] C:\WINDOWS\Fgv.exe
O4 - HKCU\..\Run: [Bte] C:\WINDOWS\System32\Vkr.exe
O4 - HKCU\..\Run: [Oqh] C:\WINDOWS\Sir.exe
O4 - HKCU\..\Run: [Lcb] C:\WINDOWS\Hdt.exe
O4 - HKCU\..\Run: [Msm] C:\WINDOWS\System32\Aji.exe
O4 - HKCU\..\Run: [Jmd] C:\WINDOWS\System32\Ulf.exe
O4 - HKCU\..\Run: [Mqg] C:\WINDOWS\System32\Iuk.exe
O4 - HKCU\..\Run: [Idk] C:\WINDOWS\Quu.exe
O4 - HKCU\..\Run: [Fut] C:\WINDOWS\System32\Msj.exe
O4 - HKCU\..\Run: [Ill] C:\WINDOWS\System32\Qcp.exe
O4 - HKCU\..\Run: [Qhf] C:\WINDOWS\System32\The.exe
O4 - HKCU\..\Run: [Esp] C:\WINDOWS\System32\Cfs.exe
O4 - HKCU\..\Run: [Gbl] C:\WINDOWS\Nfv.exe
O4 - HKCU\..\Run: [Lpo] C:\WINDOWS\Brc.exe
O4 - HKCU\..\Run: [Gov] C:\WINDOWS\System32\Ijr.exe
O4 - HKCU\..\Run: [Aoe] C:\WINDOWS\System32\Mdh.exe
O4 - HKCU\..\Run: [Mem] C:\WINDOWS\Ovf.exe
O4 - HKCU\..\Run: [Kcf] C:\WINDOWS\Sln.exe
O4 - HKCU\..\Run: [Dcv] C:\WINDOWS\Jfo.exe
O4 - HKCU\..\Run: [The] C:\WINDOWS\Jad.exe
O4 - HKCU\..\Run: [Kvd] C:\WINDOWS\Vdv.exe
O4 - HKCU\..\Run: [Nee] C:\WINDOWS\Tet.exe
O4 - HKCU\..\Run: [Ucp] C:\WINDOWS\Ips.exe
O4 - HKCU\..\Run: [Jop] C:\WINDOWS\Ser.exe
O4 - HKCU\..\Run: [Vdn] C:\WINDOWS\Jjt.exe
O4 - HKCU\..\Run: [Cap] C:\WINDOWS\Gft.exe
O4 - HKCU\..\Run: [Ddb] C:\WINDOWS\Uta.exe
O4 - HKCU\..\Run: [Ooh] C:\WINDOWS\Pll.exe
O4 - HKCU\..\Run: [Pes] C:\WINDOWS\System32\Hct.exe
O4 - HKCU\..\Run: [Uma] C:\WINDOWS\System32\Bgv.exe
O4 - HKCU\..\Run: [Rer] C:\WINDOWS\System32\Jti.exe
O4 - HKCU\..\Run: [Iqu] C:\WINDOWS\Maq.exe
O4 - HKCU\..\Run: [Ifg] C:\WINDOWS\Ptn.exe
O4 - HKCU\..\Run: [Ulm] C:\WINDOWS\System32\Bht.exe
O4 - HKCU\..\Run: [Lss] C:\WINDOWS\System32\Koi.exe
O4 - HKCU\..\Run: [Rfc] C:\WINDOWS\Ntr.exe
O4 - HKCU\..\Run: [Npe] C:\WINDOWS\System32\Nih.exe
O4 - HKCU\..\Run: [Etg] C:\WINDOWS\Hnn.exe
O4 - HKCU\..\Run: [Dvo] C:\WINDOWS\System32\Qvc.exe
O4 - HKCU\..\Run: [Fol] C:\WINDOWS\Jrn.exe
O4 - HKCU\..\Run: [Dfc] C:\WINDOWS\Ali.exe
O4 - HKCU\..\Run: [Hpl] C:\WINDOWS\Bad.exe
O4 - HKCU\..\Run: [Auv] C:\WINDOWS\System32\Riv.exe
O4 - HKCU\..\Run: [Mal] C:\WINDOWS\Vjt.exe
O4 - HKCU\..\Run: [Tci] C:\WINDOWS\System32\Eeq.exe
O4 - HKCU\..\Run: [Rnd] C:\WINDOWS\Cdl.exe
O4 - HKCU\..\Run: [Voo] C:\WINDOWS\Aeg.exe
O4 - HKCU\..\Run: [Htc] C:\WINDOWS\Cru.exe
O4 - HKCU\..\Run: [Dra] C:\WINDOWS\Gci.exe
O4 - HKCU\..\Run: [Uio] C:\WINDOWS\Qmu.exe
O4 - HKCU\..\Run: [Qbm] C:\WINDOWS\System32\Qmm.exe
O4 - HKCU\..\Run: [Tid] C:\WINDOWS\Lpt.exe
O4 - HKCU\..\Run: [Huf] C:\WINDOWS\Qpi.exe
O4 - HKCU\..\Run: [Rjc] C:\WINDOWS\System32\Uej.exe
O4 - HKCU\..\Run: [Hsv] C:\WINDOWS\System32\Fft.exe
O4 - HKCU\..\Run: [Ign] C:\WINDOWS\System32\Efb.exe
O4 - HKCU\..\Run: [Jus] C:\WINDOWS\Umk.exe
O4 - HKCU\..\Run: [Aho] C:\WINDOWS\System32\Ain.exe
O4 - HKCU\..\Run: [Ffg] C:\WINDOWS\System32\Pju.exe
O4 - HKCU\..\Run: [Njp] C:\WINDOWS\Poq.exe
O4 - HKCU\..\Run: [Ogt] C:\WINDOWS\Gfm.exe
O4 - HKCU\..\Run: [Etr] C:\WINDOWS\Fcd.exe
O4 - HKCU\..\Run: [Oee] C:\WINDOWS\Rjh.exe
O4 - HKCU\..\Run: [Hoq] C:\WINDOWS\Gnn.exe
O4 - HKCU\..\Run: [Nni] C:\WINDOWS\System32\Upp.exe
O4 - HKCU\..\Run: [Bon] C:\WINDOWS\System32\Mqd.exe
O4 - HKCU\..\Run: [Fes] C:\WINDOWS\Tgi.exe
O4 - HKCU\..\Run: [Qao] C:\WINDOWS\System32\Inn.exe
O4 - HKCU\..\Run: [Rgl] C:\WINDOWS\System32\Fsm.exe
O4 - HKCU\..\Run: [Apg] C:\WINDOWS\Rvs.exe
O4 - HKCU\..\Run: [Fqe] C:\WINDOWS\Msm.exe
O4 - HKCU\..\Run: [Dad] C:\WINDOWS\Sir.exe
O4 - HKCU\..\Run: [Mjn] C:\WINDOWS\Pip.exe
O4 - HKCU\..\Run: [Elv] C:\WINDOWS\System32\Ulo.exe
O4 - HKCU\..\Run: [Atl] C:\WINDOWS\Rum.exe
O4 - HKCU\..\Run: [Rhv] C:\WINDOWS\System32\Hij.exe
O4 - HKCU\..\Run: [Kmd] C:\WINDOWS\System32\Sba.exe
O4 - HKCU\..\Run: [Qtj] C:\WINDOWS\Prv.exe
O4 - HKCU\..\Run: [Qoc] C:\WINDOWS\System32\Ibe.exe
O4 - HKCU\..\Run: [Tmc] C:\WINDOWS\Svm.exe
O4 - HKCU\..\Run: [Hpb] C:\WINDOWS\System32\Ugk.exe
O4 - HKCU\..\Run: [Rsn] C:\WINDOWS\Khd.exe
O4 - HKCU\..\Run: [Vbk] C:\WINDOWS\Igr.exe
O4 - HKCU\..\Run: [Dcs] C:\WINDOWS\System32\Rip.exe
O4 - HKCU\..\Run: [Gus] C:\WINDOWS\Pmv.exe
O4 - HKCU\..\Run: [Vdb] C:\WINDOWS\System32\Brj.exe
O4 - HKCU\..\Run: [Hvo] C:\WINDOWS\System32\Qss.exe
O4 - HKCU\..\Run: [Mpe] C:\WINDOWS\Hmj.exe
O4 - HKCU\..\Run: [Ogs] C:\WINDOWS\Tji.exe
O4 - HKCU\..\Run: [Boh] C:\WINDOWS\Iqd.exe
O4 - HKCU\..\Run: [Prs] C:\WINDOWS\System32\Mct.exe
O4 - HKCU\..\Run: [Aog] C:\WINDOWS\Fgh.exe
O4 - HKCU\..\Run: [Cnk] C:\WINDOWS\System32\Plq.exe
O4 - HKCU\..\Run: [Kuo] C:\WINDOWS\Soc.exe
O4 - HKCU\..\Run: [Ndq] C:\WINDOWS\System32\Arp.exe
O4 - HKCU\..\Run: [Sfm] C:\WINDOWS\Ath.exe
O4 - HKCU\..\Run: [Cro] C:\WINDOWS\System32\Kqm.exe
O4 - HKCU\..\Run: [Uqq] C:\WINDOWS\Plu.exe
O4 - HKCU\..\Run: [Oln] C:\WINDOWS\System32\Pso.exe
O4 - HKCU\..\Run: [Faj] C:\WINDOWS\System32\Ovt.exe
O4 - HKCU\..\Run: [Cge] C:\WINDOWS\Sda.exe
O4 - HKCU\..\Run: [Dnf] C:\WINDOWS\Ost.exe
O4 - HKCU\..\Run: [Fqu] C:\WINDOWS\System32\Haf.exe
O4 - HKCU\..\Run: [Col] C:\WINDOWS\Rih.exe
O4 - HKCU\..\Run: [Rpq] C:\WINDOWS\Ros.exe
O4 - HKCU\..\Run: [Ccb] C:\WINDOWS\System32\Nsm.exe
O4 - HKCU\..\Run: [Bqa] C:\WINDOWS\Suu.exe
O4 - HKCU\..\Run: [Oui] C:\WINDOWS\System32\Ouj.exe
O4 - HKCU\..\Run: [Tje] C:\WINDOWS\Rij.exe
O4 - HKCU\..\Run: [Sli] C:\WINDOWS\System32\Mmt.exe
O4 - HKCU\..\Run: [Sbh] C:\WINDOWS\System32\Rni.exe
O4 - HKCU\..\Run: [Vmr] C:\WINDOWS\System32\Rss.exe
O4 - HKCU\..\Run: [Pea] C:\WINDOWS\Qpg.exe
O4 - HKCU\..\Run: [Okm] C:\WINDOWS\Buv.exe
O4 - HKCU\..\Run: [Nbr] C:\WINDOWS\Kbg.exe
O4 - HKCU\..\Run: [Vkv] C:\WINDOWS\System32\Npi.exe
O4 - HKCU\..\Run: [Qvi] C:\WINDOWS\System32\Ukm.exe
O4 - HKCU\..\Run: [Uri] C:\WINDOWS\System32\Ajg.exe
O4 - HKCU\..\Run: [Afm] C:\WINDOWS\Doa.exe
O4 - HKCU\..\Run: [Uis] C:\WINDOWS\Vde.exe
O4 - HKCU\..\Run: [Jbc] C:\WINDOWS\System32\Tju.exe
O4 - HKCU\..\Run: [Pbc] C:\WINDOWS\Tkk.exe
O4 - HKCU\..\Run: [Nop] C:\WINDOWS\System32\Lis.exe
O4 - HKCU\..\Run: [Udn] C:\WINDOWS\Lnh.exe
O4 - HKCU\..\Run: [Omh] C:\WINDOWS\Tnh.exe
O4 - HKCU\..\Run: [Sfo] C:\WINDOWS\Tlp.exe
O4 - HKCU\..\Run: [Mkb] C:\WINDOWS\Ntq.exe
O4 - HKCU\..\Run: [Vhp] C:\WINDOWS\System32\Rhj.exe
O4 - HKCU\..\Run: [Gmb] C:\WINDOWS\System32\Gvq.exe
O4 - HKCU\..\Run: [Bal] C:\WINDOWS\Hsa.exe
O4 - HKCU\..\Run: [Shc] C:\WINDOWS\Aop.exe
O4 - HKCU\..\Run: [Ksd] C:\WINDOWS\System32\Rgr.exe
O4 - HKCU\..\Run: [Lde] C:\WINDOWS\System32\Muo.exe
O4 - HKCU\..\Run: [Pee] C:\WINDOWS\System32\Iuv.exe
O4 - HKCU\..\Run: [Hsf] C:\WINDOWS\System32\Bvp.exe
O4 - HKCU\..\Run: [Kkg] C:\WINDOWS\Qhb.exe
O4 - HKCU\..\Run: [Pkh] C:\WINDOWS\System32\Qvr.exe
O4 - HKCU\..\Run: [Mlm] C:\WINDOWS\Tok.exe
O4 - HKCU\..\Run: [Kor] C:\WINDOWS\System32\Nnl.exe
O4 - HKCU\..\Run: [Aor] C:\WINDOWS\System32\Jmh.exe
O4 - HKCU\..\Run: [Qbk] C:\WINDOWS\Ojh.exe
O4 - HKCU\..\Run: [Rhn] C:\WINDOWS\Dqm.exe
O4 - HKCU\..\Run: [Upb] C:\WINDOWS\Dka.exe
O4 - HKCU\..\Run: [Qhg] C:\WINDOWS\Uhi.exe
O4 - HKCU\..\Run: [Hea] C:\WINDOWS\Dck.exe
O4 - HKCU\..\Run: [Toi] C:\WINDOWS\Apt.exe
O4 - HKCU\..\Run: [Ddr] C:\WINDOWS\Alh.exe
O4 - HKCU\..\Run: [Vrg] C:\WINDOWS\System32\Ljr.exe
O4 - HKCU\..\Run: [Nfq] C:\WINDOWS\System32\Ped.exe
O4 - HKCU\..\Run: [Kgd] C:\WINDOWS\System32\Dpt.exe
O4 - HKCU\..\Run: [Lfd] C:\WINDOWS\System32\Gbh.exe
O4 - HKCU\..\Run: [Lnl] C:\WINDOWS\System32\Dlr.exe
O4 - HKCU\..\Run: [Tqj] C:\WINDOWS\System32\Ctm.exe
O4 - HKCU\..\Run: [Ogh] C:\WINDOWS\System32\Vud.exe
O4 - HKCU\..\Run: [Btl] C:\WINDOWS\System32\Uke.exe
O4 - HKCU\..\Run: [Enc] C:\WINDOWS\System32\Nmr.exe
O4 - HKCU\..\Run: [Voq] C:\WINDOWS\System32\Jgr.exe
O4 - HKCU\..\Run: [Fig] C:\WINDOWS\Oak.exe
O4 - HKCU\..\Run: [Svp] C:\WINDOWS\System32\Vfs.exe
O4 - HKCU\..\Run: [Ifv] C:\WINDOWS\Kkr.exe
O4 - HKCU\..\Run: [Emp] C:\WINDOWS\System32\Dsj.exe
O4 - HKCU\..\Run: [Bfu] C:\WINDOWS\System32\Ria.exe
O4 - HKCU\..\Run: [Bng] C:\WINDOWS\Eur.exe
O4 - HKCU\..\Run: [Aqr] C:\WINDOWS\Igm.exe
O4 - HKCU\..\Run: [Hhu] C:\WINDOWS\Vpl.exe
O4 - HKCU\..\Run: [Ept] C:\WINDOWS\Ggt.exe
O4 - HKCU\..\Run: [Fdg] C:\WINDOWS\System32\Sai.exe
O4 - HKCU\..\Run: [Rmt] C:\WINDOWS\Qhd.exe
O4 - HKCU\..\Run: [Sun] C:\WINDOWS\Fvl.exe
O4 - HKCU\..\Run: [Qcg] C:\WINDOWS\Gmo.exe
O4 - HKCU\..\Run: [Hcl] C:\WINDOWS\Paf.exe
O4 - HKCU\..\Run: [Mrn] C:\WINDOWS\Haq.exe
O4 - HKCU\..\Run: [Aak] C:\WINDOWS\System32\Bqs.exe
O4 - HKCU\..\Run: [Buq] C:\WINDOWS\System32\Unc.exe
O4 - HKCU\..\Run: [Pcl] C:\WINDOWS\Kan.exe
O4 - HKCU\..\Run: [Itu] C:\WINDOWS\System32\Kbn.exe
O4 - HKCU\..\Run: [Vpp] C:\WINDOWS\System32\Bhu.exe
O4 - HKCU\..\Run: [Qbi] C:\WINDOWS\Lon.exe
O4 - HKCU\..\Run: [Ijt] C:\WINDOWS\Sgg.exe
O4 - HKCU\..\Run: [Vbg] C:\WINDOWS\System32\Bvb.exe
O4 - HKCU\..\Run: [Ild] C:\WINDOWS\System32\Ntn.exe
O4 - HKCU\..\Run: [Gtm] C:\WINDOWS\System32\Gim.exe
O4 - HKCU\..\Run: [Ono] C:\WINDOWS\Sfj.exe
O4 - HKCU\..\Run: [Rvo] C:\WINDOWS\Gjm.exe
O4 - HKCU\..\Run: [Hab] C:\WINDOWS\Ios.exe
O4 - HKCU\..\Run: [Ihl] C:\WINDOWS\System32\Ulb.exe
O4 - HKCU\..\Run: [Jht] C:\WINDOWS\Ekt.exe
O4 - HKCU\..\Run: [Lue] C:\WINDOWS\Tps.exe

O4 - HKCU\..\Run: [Eoj] C:\WINDOWS\System32\Kgu.exe
O4 - HKCU\..\Run: [Fnr] C:\WINDOWS\Ing.exe
O4 - HKCU\..\Run: [Qiq] C:\WINDOWS\System32\Fed.exe
O4 - HKCU\..\Run: [Pfv] C:\WINDOWS\System32\Ora.exe
O4 - HKCU\..\Run: [Hrc] C:\WINDOWS\System32\Mbt.exe
O4 - HKCU\..\Run: [Sui] C:\WINDOWS\System32\Hth.exe
O4 - HKCU\..\Run: [Opm] C:\WINDOWS\Hna.exe
O4 - HKCU\..\Run: [Mto] C:\WINDOWS\Bik.exe
O4 - HKCU\..\Run: [Fae] C:\WINDOWS\Tee.exe
O4 - HKCU\..\Run: [Mjp] C:\WINDOWS\System32\Kuh.exe
O4 - HKCU\..\Run: [Vtk] C:\WINDOWS\Nrm.exe
O4 - HKCU\..\Run: [Npb] C:\WINDOWS\Bkf.exe
O4 - HKCU\..\Run: [Prt] C:\WINDOWS\Vji.exe
O4 - HKCU\..\Run: [Heu] C:\WINDOWS\System32\Gfm.exe
O4 - HKCU\..\Run: [Amu] C:\WINDOWS\Qqa.exe
O4 - HKCU\..\Run: [Lvf] C:\WINDOWS\Cak.exe
O4 - HKCU\..\Run: [Qom] C:\WINDOWS\System32\Jra.exe
O4 - HKCU\..\Run: [Sev] C:\WINDOWS\System32\Vik.exe
O4 - HKCU\..\Run: [Kjh] C:\WINDOWS\System32\Hse.exe
O4 - HKCU\..\Run: [Qtp] C:\WINDOWS\Qlb.exe
O4 - HKCU\..\Run: [Bto] C:\WINDOWS\System32\Eic.exe
O4 - HKCU\..\Run: [Iaa] C:\WINDOWS\Ptl.exe
O4 - HKCU\..\Run: [Ppr] C:\WINDOWS\Pfo.exe
O4 - HKCU\..\Run: [Tij] C:\WINDOWS\System32\Der.exe
O4 - HKCU\..\Run: [Rtj] C:\WINDOWS\Lig.exe
O4 - HKCU\..\Run: [Iae] C:\WINDOWS\System32\Tqc.exe
O4 - HKCU\..\Run: [Bfq] C:\WINDOWS\System32\Dfj.exe
O4 - HKCU\..\Run: [Ift] C:\WINDOWS\System32\Jfv.exe
O4 - HKCU\..\Run: [Euc] C:\WINDOWS\System32\Cum.exe
O4 - HKCU\..\Run: [Uik] C:\WINDOWS\Cgr.exe
O4 - HKCU\..\Run: [Pjk] C:\WINDOWS\Dcb.exe
O4 - HKCU\..\Run: [Bpn] C:\WINDOWS\System32\Bmd.exe
O4 - HKCU\..\Run: [Gpr] C:\WINDOWS\Fho.exe
O4 - HKCU\..\Run: [Ack] C:\WINDOWS\Qef.exe
O4 - HKCU\..\Run: [Otk] C:\WINDOWS\System32\Ven.exe
O4 - HKCU\..\Run: [Fda] C:\WINDOWS\Mlv.exe
O4 - HKCU\..\Run: [Jmb] C:\WINDOWS\System32\Qko.exe
O4 - HKCU\..\Run: [Avq] C:\WINDOWS\System32\Vta.exe
O4 - HKCU\..\Run: [Pda] C:\WINDOWS\System32\Ddt.exe
O4 - HKCU\..\Run: [Krt] C:\WINDOWS\System32\Djq.exe
O4 - HKCU\..\Run: [Rar] C:\WINDOWS\Joi.exe
O4 - HKCU\..\Run: [Ieh] C:\WINDOWS\System32\Urb.exe
O4 - HKCU\..\Run: [Bjo] C:\WINDOWS\Tnt.exe
O4 - HKCU\..\Run: [Vra] C:\WINDOWS\System32\Jvk.exe
O4 - HKCU\..\Run: [Jps] C:\WINDOWS\Tbg.exe
O4 - HKCU\..\Run: [Ogu] C:\WINDOWS\System32\Chv.exe
O4 - HKCU\..\Run: [Nqp] C:\WINDOWS\System32\Ndt.exe
O4 - HKCU\..\Run: [Jia] C:\WINDOWS\System32\Boi.exe
O4 - HKCU\..\Run: [Tjm] C:\WINDOWS\System32\Gca.exe
O4 - HKCU\..\Run: [Mnn] C:\WINDOWS\Fii.exe
O4 - HKCU\..\Run: [Hoi] C:\WINDOWS\System32\Jjn.exe
O4 - HKCU\..\Run: [Dsp] C:\WINDOWS\System32\Leo.exe
O4 - HKCU\..\Run: [Lia] C:\WINDOWS\Aod.exe
O4 - HKCU\..\Run: [Mus] C:\WINDOWS\Sgg.exe
O4 - HKCU\..\Run: [Mbp] C:\WINDOWS\System32\Pcv.exe
O4 - HKCU\..\Run: [Tjq] C:\WINDOWS\System32\Iue.exe
O4 - HKCU\..\Run: [Nff] C:\WINDOWS\Tpu.exe
O4 - HKCU\..\Run: [Jmi] C:\WINDOWS\Dau.exe
O4 - HKCU\..\Run: [Nqv] C:\WINDOWS\Ass.exe
O4 - HKCU\..\Run: [Ktf] C:\WINDOWS\System32\Tjd.exe
O4 - HKCU\..\Run: [Qbu] C:\WINDOWS\System32\Vbk.exe
O4 - HKCU\..\Run: [Jle] C:\WINDOWS\Qvs.exe
O4 - HKCU\..\Run: [Gdf] C:\WINDOWS\System32\Vgt.exe
O4 - HKCU\..\Run: [Jng] C:\WINDOWS\Cor.exe
O4 - HKCU\..\Run: [Klb] C:\WINDOWS\Msl.exe
O4 - HKCU\..\Run: [Pqi] C:\WINDOWS\System32\Ujv.exe
O4 - HKCU\..\Run: [Raq] C:\WINDOWS\Jdn.exe
O4 - HKCU\..\Run: [Aaq] C:\WINDOWS\System32\Ufv.exe
O4 - HKCU\..\Run: [Jhn] C:\WINDOWS\System32\Utk.exe
O4 - HKCU\..\Run: [Kkr] C:\WINDOWS\System32\Ddk.exe
O4 - HKCU\..\Run: [Pog] C:\WINDOWS\Gms.exe
O4 - HKCU\..\Run: [Gsi] C:\WINDOWS\System32\Fhk.exe
O4 - HKCU\..\Run: [Pvs] C:\WINDOWS\System32\Slh.exe
O4 - HKCU\..\Run: [Cfn] C:\WINDOWS\System32\Sdb.exe
O4 - HKCU\..\Run: [Mqb] C:\WINDOWS\System32\Cvm.exe
O4 - HKCU\..\Run: [Mit] C:\WINDOWS\Piu.exe
O4 - HKCU\..\Run: [Uva] C:\WINDOWS\System32\Vua.exe
O4 - HKCU\..\Run: [Pej] C:\WINDOWS\System32\Oom.exe
O4 - HKCU\..\Run: [Ujl] C:\WINDOWS\Oct.exe
O4 - HKCU\..\Run: [Bvf] C:\WINDOWS\Cse.exe
O4 - HKCU\..\Run: [Ser] C:\WINDOWS\System32\Kps.exe
O4 - HKCU\..\Run: [Icr] C:\WINDOWS\System32\Afo.exe
O4 - HKCU\..\Run: [Tmv] C:\WINDOWS\System32\Ffg.exe
O4 - HKCU\..\Run: [Ika] C:\WINDOWS\System32\Okt.exe
O4 - HKCU\..\Run: [Ckt] C:\WINDOWS\System32\Dis.exe
O4 - HKCU\..\Run: [Eta] C:\WINDOWS\Iuk.exe
O4 - HKCU\..\Run: [Edh] C:\WINDOWS\Aas.exe
O4 - HKCU\..\Run: [Mhf] C:\WINDOWS\System32\Nrq.exe
O4 - HKCU\..\Run: [Kap] C:\WINDOWS\Pmf.exe
O4 - HKCU\..\Run: [Ecq] C:\WINDOWS\Phh.exe
O4 - HKCU\..\Run: [Bce] C:\WINDOWS\Vkn.exe
O4 - HKCU\..\Run: [Mjf] C:\WINDOWS\Pso.exe
O4 - HKCU\..\Run: [Ilb] C:\WINDOWS\Jua.exe
O4 - HKCU\..\Run: [Alf] C:\WINDOWS\Ooc.exe
O4 - HKCU\..\Run: [Jot] C:\WINDOWS\Aic.exe
O4 - HKCU\..\Run: [Pru] C:\WINDOWS\System32\Alb.exe
O4 - HKCU\..\Run: [Eah] C:\WINDOWS\Uvn.exe
O4 - HKCU\..\Run: [Jtk] C:\WINDOWS\System32\Ltm.exe
O4 - HKCU\..\Run: [Rua] C:\WINDOWS\Gth.exe
O4 - HKCU\..\Run: [Jhb] C:\WINDOWS\System32\Jdl.exe
O4 - HKCU\..\Run: [Nno] C:\WINDOWS\Vgh.exe
O4 - HKCU\..\Run: [Vuk] C:\WINDOWS\System32\Fvv.exe
O4 - HKCU\..\Run: [Nsd] C:\WINDOWS\System32\Gkn.exe
O4 - HKCU\..\Run: [Rap] C:\WINDOWS\Kmc.exe
O4 - HKCU\..\Run: [Jdm] C:\WINDOWS\System32\Jde.exe
O4 - HKCU\..\Run: [Dkv] C:\WINDOWS\System32\Lft.exe
O4 - HKCU\..\Run: [Tcv] C:\WINDOWS\Tim.exe
O4 - HKCU\..\Run: [Eud] C:\WINDOWS\System32\Csd.exe
O4 - HKCU\..\Run: [Tcj] C:\WINDOWS\Dgs.exe
O4 - HKCU\..\Run: [Tne] C:\WINDOWS\System32\Sus.exe
O4 - HKCU\..\Run: [Avg] C:\WINDOWS\System32\Gsi.exe
O4 - HKCU\..\Run: [Jfq] C:\WINDOWS\System32\Mar.exe
O4 - HKCU\..\Run: [Ael] C:\WINDOWS\System32\Vcm.exe
O4 - HKCU\..\Run: [Umb] C:\WINDOWS\Jga.exe
O4 - HKCU\..\Run: [Nua] C:\WINDOWS\System32\Eqr.exe
O4 - HKCU\..\Run: [Uon] C:\WINDOWS\Lio.exe
O4 - HKCU\..\Run: [Cri] C:\WINDOWS\System32\Shd.exe
O4 - HKCU\..\Run: [Fjp] C:\WINDOWS\System32\Eiq.exe
O4 - HKCU\..\Run: [Efa] C:\WINDOWS\Vqm.exe
O4 - HKCU\..\Run: [Qob] C:\WINDOWS\System32\Qdh.exe
O4 - HKCU\..\Run: [Kdb] C:\WINDOWS\System32\Fdv.exe
O4 - HKCU\..\Run: [Ifs] C:\WINDOWS\System32\Moh.exe
O4 - HKCU\..\Run: [Rll] C:\WINDOWS\System32\Iep.exe
O4 - HKCU\..\Run: [Tss] C:\WINDOWS\System32\Bok.exe
O4 - HKCU\..\Run: [Jpg] C:\WINDOWS\Glc.exe
O4 - HKCU\..\Run: [Ntf] C:\WINDOWS\Vfj.exe
O4 - HKCU\..\Run: [Avr] C:\WINDOWS\System32\Auc.exe
O4 - HKCU\..\Run: [Tlp] C:\WINDOWS\Cop.exe
O4 - HKCU\..\Run: [Cgk] C:\WINDOWS\System32\Gtp.exe
O4 - HKCU\..\Run: [Usg] C:\WINDOWS\System32\Llc.exe
O4 - HKCU\..\Run: [Tkj] C:\WINDOWS\System32\Fhs.exe
O4 - HKCU\..\Run: [Flf] C:\WINDOWS\Rio.exe
O4 - HKCU\..\Run: [Mbm] C:\WINDOWS\System32\Bqb.exe
O4 - HKCU\..\Run: [Tmi] C:\WINDOWS\Cga.exe
O4 - HKCU\..\Run: [Coa] C:\WINDOWS\System32\Vka.exe
O4 - HKCU\..\Run: [Guh] C:\WINDOWS\System32\Iir.exe
O4 - HKCU\..\Run: [Fun] C:\WINDOWS\System32\Akr.exe
O4 - HKCU\..\Run: [Bud] C:\WINDOWS\Sdb.exe
O4 - HKCU\..\Run: [Ntv] C:\WINDOWS\System32\Gio.exe
O4 - HKCU\..\Run: [Ikl] C:\WINDOWS\Php.exe
O4 - HKCU\..\Run: [Aoo] C:\WINDOWS\Hhh.exe
O4 - HKCU\..\Run: [Qkk] C:\WINDOWS\Hmv.exe
O4 - HKCU\..\Run: [Adg] C:\WINDOWS\Cim.exe
O4 - HKCU\..\Run: [Dcp] C:\WINDOWS\Lbr.exe
O4 - HKCU\..\Run: [Hcc] C:\WINDOWS\Dhr.exe
O4 - HKCU\..\Run: [Pnr] C:\WINDOWS\Tbt.exe
O4 - HKCU\..\Run: [Vjo] C:\WINDOWS\Bhf.exe
O4 - HKCU\..\Run: [Hjl] C:\WINDOWS\System32\Elv.exe
O4 - HKCU\..\Run: [Let] C:\WINDOWS\System32\Uic.exe
O4 - HKCU\..\Run: [Opp] C:\WINDOWS\Ile.exe
O4 - HKCU\..\Run: [Ksf] C:\WINDOWS\System32\Nof.exe
O4 - HKCU\..\Run: [Anl] C:\WINDOWS\System32\Ucs.exe
O4 - HKCU\..\Run: [Rqa] C:\WINDOWS\System32\Krv.exe
O4 - HKCU\..\Run: [Qmd] C:\WINDOWS\Okn.exe
O4 - HKCU\..\Run: [Spt] C:\WINDOWS\Mia.exe
O4 - HKCU\..\Run: [Dho] C:\WINDOWS\System32\Vji.exe
O4 - HKCU\..\Run: [Vqg] C:\WINDOWS\Ukp.exe
O4 - HKCU\..\Run: [Tso] C:\WINDOWS\Fic.exe
O4 - HKCU\..\Run: [Gbe] C:\WINDOWS\System32\Adj.exe
O4 - HKCU\..\Run: [Mki] C:\WINDOWS\Hkm.exe
O4 - HKCU\..\Run: [Qco] C:\WINDOWS\Mbe.exe
O4 - HKCU\..\Run: [Eet] C:\WINDOWS\Glo.exe
O4 - HKCU\..\Run: [Pmk] C:\WINDOWS\Nga.exe
O4 - HKCU\..\Run: [Ntm] C:\WINDOWS\System32\Olo.exe
O4 - HKCU\..\Run: [Gao] C:\WINDOWS\Ffq.exe
O4 - HKCU\..\Run: [Jao] C:\WINDOWS\Jan.exe
O4 - HKCU\..\Run: [Adh] C:\WINDOWS\Ptn.exe
O4 - HKCU\..\Run: [Agg] C:\WINDOWS\Bts.exe
O4 - HKCU\..\Run: [Gan] C:\WINDOWS\System32\Ncq.exe
O4 - HKCU\..\Run: [Amr] C:\WINDOWS\System32\Onr.exe
O4 - HKCU\..\Run: [Mbs] C:\WINDOWS\Ijn.exe
O4 - HKCU\..\Run: [Nap] C:\WINDOWS\System32\Par.exe
O4 - HKCU\..\Run: [Ujg] C:\WINDOWS\System32\Htd.exe
O4 - HKCU\..\Run: [Lul] C:\WINDOWS\System32\Rnh.exe
O4 - HKCU\..\Run: [Vop] C:\WINDOWS\Vfb.exe
O4 - HKCU\..\Run: [Imh] C:\WINDOWS\System32\Npa.exe
O4 - HKCU\..\Run: [Cet] C:\WINDOWS\Lki.exe
O4 - HKCU\..\Run: [Fnb] C:\WINDOWS\System32\Tkq.exe
O4 - HKCU\..\Run: [Ieq] C:\WINDOWS\System32\Ogq.exe
O4 - HKCU\..\Run: [Sep] C:\WINDOWS\Aon.exe
O4 - HKCU\..\Run: [Vln] C:\WINDOWS\Fdh.exe
O4 - HKCU\..\Run: [Nrr] C:\WINDOWS\System32\Mjq.exe
O4 - HKCU\..\Run: [Ltk] C:\WINDOWS\System32\Bht.exe
O4 - HKCU\..\Run: [Cfp] C:\WINDOWS\Pta.exe
O4 - HKCU\..\Run: [Jfg] C:\WINDOWS\System32\Oni.exe
O4 - HKCU\..\Run: [Gjk] C:\WINDOWS\Bsn.exe
O4 - HKCU\..\Run: [Oca] C:\WINDOWS\System32\Dhs.exe
O4 - HKCU\..\Run: [Lmp] C:\WINDOWS\System32\Pbu.exe
O4 - HKCU\..\Run: [Pfa] C:\WINDOWS\Qrf.exe
O4 - HKCU\..\Run: [Jqo] C:\WINDOWS\System32\Mbh.exe
O4 - HKCU\..\Run: [Tpv] C:\WINDOWS\System32\Baf.exe
O4 - HKCU\..\Run: [Sss] C:\WINDOWS\Avs.exe
O4 - HKCU\..\Run: [Tbc] C:\WINDOWS\System32\Aco.exe
O4 - HKCU\..\Run: [Grk] C:\WINDOWS\System32\Kno.exe
O4 - HKCU\..\Run: [Fpq] C:\WINDOWS\System32\Uvi.exe
O4 - HKCU\..\Run: [Pbj] C:\WINDOWS\System32\Dae.exe
O4 - HKCU\..\Run: [Enh] C:\WINDOWS\System32\Uhj.exe
O4 - HKCU\..\Run: [Khj] C:\WINDOWS\System32\Lkm.exe
O4 - HKCU\..\Run: [Orn] C:\WINDOWS\System32\Gpc.exe
O4 - HKCU\..\Run: [Esq] C:\WINDOWS\Fqk.exe
O4 - HKCU\..\Run: [Uci] C:\WINDOWS\Ugd.exe
O4 - HKCU\..\Run: [Hho] C:\WINDOWS\System32\Tfm.exe
O4 - HKCU\..\Run: [Ojp] C:\WINDOWS\System32\Pug.exe
O4 - HKCU\..\Run: [Epv] C:\WINDOWS\Buf.exe
O4 - HKCU\..\Run: [Jet] C:\WINDOWS\System32\Sve.exe
O4 - HKCU\..\Run: [Uju] C:\WINDOWS\Sel.exe
O4 - HKCU\..\Run: [Qlc] C:\WINDOWS\System32\Sht.exe
O4 - HKCU\..\Run: [Har] C:\WINDOWS\System32\Ajv.exe
O4 - HKCU\..\Run: [Stk] C:\WINDOWS\Goc.exe
O4 - HKCU\..\Run: [Vos] C:\WINDOWS\System32\Ren.exe
O4 - HKCU\..\Run: [Vqv] C:\WINDOWS\System32\Rql.exe
O4 - HKCU\..\Run: [Ktt] C:\WINDOWS\Dus.exe
O4 - HKCU\..\Run: [Fcc] C:\WINDOWS\Che.exe
O4 - HKCU\..\Run: [Cid] C:\WINDOWS\Brt.exe
O4 - HKCU\..\Run: [Dlq] C:\WINDOWS\System32\Oqv.exe
O4 - HKCU\..\Run: [Bkl] C:\WINDOWS\System32\Pqt.exe
O4 - HKCU\..\Run: [Ijd] C:\WINDOWS\Dbb.exe
O4 - HKCU\..\Run: [Dao] C:\WINDOWS\Gbq.exe
O4 - HKCU\..\Run: [Nqe] C:\WINDOWS\Lhv.exe
O4 - HKCU\..\Run: [Pht] C:\WINDOWS\Oiv.exe
O4 - HKCU\..\Run: [Sie] C:\WINDOWS\Jbb.exe
O4 - HKCU\..\Run: [Riv] C:\WINDOWS\Ato.exe
O4 - HKCU\..\Run: [Cvd] C:\WINDOWS\Far.exe
O4 - HKCU\..\Run: [Ncb] C:\WINDOWS\System32\Nqm.exe
O4 - HKCU\..\Run: [Pcp] C:\WINDOWS\System32\Uae.exe
O4 - HKCU\..\Run: [Rbi] C:\WINDOWS\Ina.exe
O4 - HKCU\..\Run: [Ohd] C:\WINDOWS\System32\Ftg.exe
O4 - HKCU\..\Run: [Pau] C:\WINDOWS\Ftk.exe
O4 - HKCU\..\Run: [Fdn] C:\WINDOWS\Pca.exe
O4 - HKCU\..\Run: [Vfu] C:\WINDOWS\System32\Vrk.exe
O4 - HKCU\..\Run: [Lfm] C:\WINDOWS\Ghd.exe
O4 - HKCU\..\Run: [Eld] C:\WINDOWS\Lvd.exe
O4 - HKCU\..\Run: [Eub] C:\WINDOWS\Nkf.exe
O4 - HKCU\..\Run: [Jnu] C:\WINDOWS\System32\Kbm.exe
O4 - HKCU\..\Run: [Lfr] C:\WINDOWS\System32\Bhk.exe
O4 - HKCU\..\Run: [Rvg] C:\WINDOWS\Dir.exe
O4 - HKCU\..\Run: [Uah] C:\WINDOWS\System32\Mnf.exe
O4 - HKCU\..\Run: [Hfj] C:\WINDOWS\Itn.exe
O4 - HKCU\..\Run: [Uhg] C:\WINDOWS\Rqk.exe
O4 - HKCU\..\Run: [Upv] C:\WINDOWS\System32\Arc.exe
O4 - HKCU\..\Run: [Lsg] C:\WINDOWS\Klv.exe
O4 - HKCU\..\Run: [Cdd] C:\WINDOWS\System32\Inh.exe
O4 - HKCU\..\Run: [Clf] C:\WINDOWS\Ntm.exe
O4 - HKCU\..\Run: [Mta] C:\WINDOWS\Des.exe
O4 - HKCU\..\Run: [Jej] C:\WINDOWS\System32\Utt.exe
O4 - HKCU\..\Run: [Kgq] C:\WINDOWS\System32\Alm.exe
O4 - HKCU\..\Run: [Mmj] C:\WINDOWS\System32\Ffg.exe
O4 - HKCU\..\Run: [Fcg] C:\WINDOWS\Mme.exe
O4 - HKCU\..\Run: [Pls] C:\WINDOWS\Cok.exe
O4 - HKCU\..\Run: [Dha] C:\WINDOWS\System32\Ijf.exe
O4 - HKCU\..\Run: [Fnj] C:\WINDOWS\System32\Ees.exe
O4 - HKCU\..\Run: [Mcc] C:\WINDOWS\Dis.exe
O4 - HKCU\..\Run: [Gto] C:\WINDOWS\Gad.exe
O4 - HKCU\..\Run: [Acj] C:\WINDOWS\System32\Ksa.exe
O4 - HKCU\..\Run: [Tev] C:\WINDOWS\Dai.exe
O4 - HKCU\..\Run: [Tsb] C:\WINDOWS\Sja.exe
O4 - HKCU\..\Run: [Kdq] C:\WINDOWS\Lcj.exe
O4 - HKCU\..\Run: [Nru] C:\WINDOWS\System32\Jkc.exe
O4 - HKCU\..\Run: [Rui] C:\WINDOWS\Ldt.exe
O4 - HKCU\..\Run: [Qhn] C:\WINDOWS\Qfj.exe
O4 - HKCU\..\Run: [Uug] C:\WINDOWS\Ihd.exe
O4 - HKCU\..\Run: [Ccr] C:\WINDOWS\Fjh.exe
O4 - HKCU\..\Run: [Trd] C:\WINDOWS\Tqh.exe
O4 - HKCU\..\Run: [Dgs] C:\WINDOWS\Ghv.exe
O4 - HKCU\..\Run: [Gug] C:\WINDOWS\System32\Msv.exe
O4 - HKCU\..\Run: [Clo] C:\WINDOWS\System32\Edi.exe
O4 - HKCU\..\Run: [Ken] C:\WINDOWS\Dlm.exe
O4 - HKCU\..\Run: [xservice] C:\DOCUME~1\usuario\CONFIG~1\Temp\temp25.exe
O4 - HKCU\..\Run: [footRUb5h] cdoig.exe
O4 - Startup: winupdate10701896[1].exe
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Voiceglo directory - {C9B8ABB6-1CC3-4957-9CA3-053036B2EE3A} - C:\Documents and Settings\All Users\Escritorio\Glophone.lnk (file missing)
O9 - Extra button: Microsoft AntiSpyware helper - {4188E3ED-7DAC-4227-B04D-0E89A0F9ADEA} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {4188E3ED-7DAC-4227-B04D-0E89A0F9ADEA} - (no file) (HKCU)
O9 - Extra button: Microsoft AntiSpyware helper - {450E4B98-0A94-4D77-9D52-F12D197E214B} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {450E4B98-0A94-4D77-9D52-F12D197E214B} - (no file) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32\fltmgr.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\fltmgr.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\fltmgr.dll
O15 - Trusted Zone: *.horse-active.net
O15 - Trusted Zone: *.slotchbar.com
O15 - Trusted Zone: *.horse-active.net (HKLM)
O15 - Trusted Zone: *.slotchbar.com (HKLM)
O15 - Trusted IP range: 64.62.171.156
O15 - Trusted IP range: 206.161.125.149
O15 - Trusted IP range: 206.161.125.149
O15 - Trusted IP range: 206.161.124.130 (HKLM)
O15 - Trusted IP range: 206.161.124.130 (HKLM)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {1B77D30A-81C9-497A-8647-142F75111111} - file://C:\install.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender-es.com/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (Control HouseCall) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://zone.msn.com/binFramework/v10/ZIntro.cab34246.cab
O20 - Winlogon Notify: drct16 - C:\WINDOWS\SYSTEM32\drct16.dll
O23 - Service: Network Security Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\netrf32.exe (file missing)
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: Provides three management service (FreeBSD) - Unknown owner - C:\WINDOWS\System32\dev32.exe (file missing)
O23 - Service: Provides five management service (NetBSD) - Unknown owner - C:\WINDOWS\System32\dev32.exe (file missing)
O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe (file missin)

Gracias

Hola

Uuuuuf, te has llevado el premio al log más largo, con diferencia.

Bueno, emepzemos ejecutando unas herramientas básicas.

Recuerda seguir estos pasos para la reparación.

1. Ver los archivos ocultos de tu sistema
2. Desactivar la restauración del sistema
3. Iniciar el sistema en el modo «a prueba de fallos» o «modo seguro»
4. Haz los pasos con todos los programas cerrados salvo el que estés usando para la reparación o limpieza.

Ejecuta esto:

• Ad-aware SE
• Cwshredder
• Disck Cleaner
• Spybot Search and Destroy
• RegSeeker. De este programa deberás usar principalmente la opción de «limpiar el registro»

Si no tienes ni antivirus ni firewall instalados, te recomiendo que instales esto:
Bitdefender Freee Edition v 7
Sygate Personal Firewall

Después instala esto para que te ayude a protegerte un poco más:
SpywareBlaster

Una vez hayas hecho eso, ve al windowsupdate y asegúrate de que no hay parches pendientes por instalar.

Luego, nos mandas un nuevo reporte del hijackthis.

Estaré pendiente.

Felicidad

Hola te comento que hice al pie de la letra todo lo que me indicaste pero cuendo llegue a regseeker este se me queda pasmado, entonces pense que mi memoria no es suficiente para la accion de reg clean all asi que fui seleccionando poco a poco y borrando despues reinicie la pc y para mi sorpresa solo me aparece el fondo del escritorio (sin boton de inicio ni programas absolutamente nada, solo me deja abrir el administrador de tareas con control alt spr) y me pasa lo mismo si la inicio en modo a prueba de fallos solo que con fondo negro, despues la inicie en modo de simbolo del sistema de ahi corri el regseeker para regresar a configuracion anterior, si me abre el regseeker y tambien esta el back up pero en el momento que le doy a leer con regedit no me hace nada no lo abre ni se inmuta en fin ahora creo que la mate.

Espero tu comentario para saber si puedo hacer algo

Saludos

Hola

Bueno, lo que comentas es la primera vez que lo leo.

Sobre que no puedas reincorporar los valores al registro desde msdos, no me extraña, hasta donde se, el regedir no trabaja adecuadamente desde msdos y por lo tanto no puedes volver a incorporar los valores.

La solución más rápida, es que reinstales el sistema sobre lo que ya tienes para que el registro se regenere. Con eso, podriamos seguir limpiando.

Sin embargo, dada la gran cantidad de cosas que había en tu sistema y lo aparentemente afectado que estaba, yo te recomendaría formatear e instalr desde cero. Cuando lo hagas, es bueno que tengas al menos dos particiones, una para el sistema y una para los documentos.

Si en este momento no tienes una copia de seguridad de tu información y no puedes formatear, mejro reinstala encima de lo que tienes, haz la copia y luego formateas.

Si decides formatear, es buerno que te protejas con un firewall, un antivirus, el ad-aware, el spybot search and destroy y el spywareblaster, co neso de incio tendrás bastante.

Si por el contrario, no quieres formatear, en cuanto el sistema esté otra vez visible, seguimos, estaré pendiente de lo que me digas.

Felicidad

Hola perdon por la tardanza pero he tenido problemas con el ordenador, pero les comento lo que hice, primero reinstale windows xp, despues corri los 11 pasos mas el regseeker este me arrojo 3200 archivos al momento de borrarlos mi computadora se bloqueo otra vez y solo me dejaba abrir el administrador de tareas (no boton de inicio, no barra de tareas ni programas en el escritorio solo el fondo de pantalla) volvi a reinstalar windows corri el hijack y el resultado lo posteo aqui par que le echen una mirada sigo teniendo problemas con un pop up llamado horse serve

Logfile of HijackThis v1.99.1
Scan saved at 05:59:49 p.m., on 10/06/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\crypserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe
C:\ARCHIV~1\swotxooq\ZEADEAQM.exe
C:\WINDOWS\System32\open32.exe
C:\ARCHIV~1\swotxooq\MQAEDAEZ.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe
C:\WINDOWS\sdkdo32.exe
C:\Archivos de programa\Softwin\BitDefender Free Edition\bdmcon.exe
C:\Archivos de programa\Softwin\BitDefender Free Edition\bdnagent.exe
C:\WINDOWS\System32\rdplt32.exe
C:\WINDOWS\System32\w?wexec.exe
C:\WINDOWS\System32\pcdoconv.exe
C:\Archivos de programa\eruc\rtwe.exe
C:\My Downloads\catalogo2002\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\Userinit.exe
O2 - BHO: (no name) - {492BF9B9-13D0-58BB-37CB-DF9BECE39907} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKCU\..\Run: [Vhum] C:\WINDOWS\System32\w?wexec.exe
O4 - HKCU\..\Run: [Aopr] C:\Documents and Settings\usuario\Datos de programa\oiun.exe
O4 - HKCU\..\Run: [Ndq] C:\WINDOWS\System32\Arp.exe
O4 - HKCU\..\Run: [footRUb5h] pcdoconv.exe
O4 - HKCU\..\Run: [winservice] C:\WINDOWS\services\svchost.exe
O4 - HKCU\..\Run: [Aaoi] C:\Archivos de programa\aiuo\wawt.exe
O4 - HKCU\..\Run: [Ouba] C:\Archivos de programa\eruc\rtwe.exe
O4 - Startup: winupdate10701896[1].exe
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Voiceglo directory - {C9B8ABB6-1CC3-4957-9CA3-053036B2EE3A} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Microsoft AntiSpyware helper - {4188E3ED-7DAC-4227-B04D-0E89A0F9ADEA} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {4188E3ED-7DAC-4227-B04D-0E89A0F9ADEA} - (no file) (HKCU)
O9 - Extra button: Microsoft AntiSpyware helper - {450E4B98-0A94-4D77-9D52-F12D197E214B} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {450E4B98-0A94-4D77-9D52-F12D197E214B} - (no file) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32\fltmgr.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\fltmgr.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\fltmgr.dll
O15 - Trusted Zone: *.horse-active.net
O15 - Trusted Zone: *.slotchbar.com
O15 - Trusted Zone: *.horse-active.net (HKLM)
O15 - Trusted Zone: *.slotchbar.com (HKLM)
O15 - Trusted IP range: 64.62.171.156
O15 - Trusted IP range: 206.161.125.149
O15 - Trusted IP range: 206.161.125.149
O15 - Trusted IP range: 206.161.124.130 (HKLM)
O15 - Trusted IP range: 206.161.124.130 (HKLM)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {1B77D30A-81C9-497A-8647-142F75111111} - file://C:\install.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender-es.com/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} - http://zone.msn.com/binFramework/v10/ZIntro.cab34246.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} - http://download.games.yahoo.com/games/popcap/zuma/popcaploader_v6.cab
O20 - Winlogon Notify: ComPlusSetup - C:\WINDOWS\System32\catsrvut.dll
O20 - Winlogon Notify: drct16 - C:\WINDOWS\SYSTEM32\drct16.dll
O23 - Service: Network Security Service ( 11Fßä#·ºÄÖ`I) - - (no file)
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe

Saludos