|
|
|
|
Strumenti |
30-01-2006, 10:17 | #41 |
Senior Member
Iscritto dal: Jan 2006
Messaggi: 1035
|
con ewido la faccio sempre, mi ha trovato 28 oggetti
|
30-01-2006, 10:32 | #42 |
Messaggi: n/a
|
Accidenti, mai visto Log di HJ così...neppure io
Per quanto riguarda ewido, li trova ma li elimina o no??? PS ma dove navighi??? PPS: se non li elimina: FORMATTA che è la soluzione più pratica, sicura et indolore. Prima di farlo, accertati di avere i cd di Windows (vabbè ovvio..), dei driver delle tue periferiche (almeno quelli del modem che poi gli altri si recuperano sui siti dei produttori), e di office. Se hai altri software su cd è meglio Cosa fondamentale: il service pack 2 di Windows XP: se non hai il pacchetto di installazzione full (260 MB) scaricalo dal sito microsoft (controlla bene di scaricare la versione in ITA) e lo metti su un cd. Va installato subito dopo windows e prima di installare i driver e i software. Altra cosa fondamentale: se non hai una seconda partizione, fai i backup su supporti ottici (cd o dvd) dei dati più importanti che hai dentro il PC, nella vaga speranza che non siano infetti... Infine prima di riconnetterti ad internet, attivati il firewall di sp2 e una volta dentro aggiorna windows con il suo update, all'antivirus e scaricati subitissimo (ewido vabbè che lo puoi mettere anche ora su cd assieme a Firefox, spywareblaster e almeno un av decente anche in Trial da 30 gg tipo NOD32 o Kav) programmi che aggiornerai anche loro in maniera rapida. Firefox è un browser alternativo ad IE (ce ne sono tanti..ma imho lui rimane il più affidabile e soprattutto intuitivo ). mettilo come browser predefinito e IE lo userai solo per il windows update. Ultima modifica di Ferdy78 : 30-01-2006 alle 10:45. |
30-01-2006, 11:35 | #43 |
Senior Member
Iscritto dal: Jan 2006
Messaggi: 1035
|
Ewido li elimina tutti, di antivirus ho avast professional aggiornatissimo.
Navigo con firefox ultima versione, i siti dove vado sono sicuri, e prima di cliccarne uno nuovo mi informo e controllo. Non sono uno che clicca tutto. I cd di windows non ce l'ho, era già installato. Ho il service pack 2 e kerio firewall. |
30-01-2006, 11:39 | #44 |
Senior Member
Iscritto dal: Jan 2006
Messaggi: 1035
|
Adesso comincio a fixare e, in 4 giorni spero di farcela.
|
30-01-2006, 11:39 | #45 | |
Senior Member
Iscritto dal: May 2005
Città: Palermo
Messaggi: 6390
|
Quote:
|
|
30-01-2006, 11:40 | #46 |
Senior Member
Iscritto dal: Jan 2006
Messaggi: 1035
|
Ho anche:
Spybot search and destroy, adaware e ccleaner, tutti aggiornati. |
30-01-2006, 11:41 | #47 | |
Senior Member
Iscritto dal: May 2005
Città: Palermo
Messaggi: 6390
|
Quote:
|
|
30-01-2006, 11:41 | #48 | |
Senior Member
Iscritto dal: Jan 2006
Messaggi: 1035
|
Quote:
|
|
30-01-2006, 11:41 | #49 | |
Senior Member
Iscritto dal: Jan 2006
Messaggi: 1035
|
Quote:
|
|
30-01-2006, 11:54 | #50 |
Messaggi: n/a
|
Accidenti, non mi spiego allora come diamine hai fatto a ridurre il pc così
Comunque una cosa...ma quando hai comperato il pc, hai richiesto anche la licenza di xp? Se si (e sul case hai appiccicata una etichetta oleografica)...dovevano fornirti il CD del sistema operativo....e se hai fattura: tornarci e pretendilo!! |
30-01-2006, 11:56 | #51 | |
Senior Member
Iscritto dal: Jan 2006
Messaggi: 1035
|
Quote:
Si l'etichetta c'è |
|
30-01-2006, 12:05 | #52 | |
Messaggi: n/a
|
Quote:
In ogni caso l'etichetta riporta dei numeri vero (ovviamente non devi postarli basta un si o un no!!) ? Se si ed hai la fattura d'acquisto con su la voce licenza windows xp o una cosa del genere, sei in pieno diritto di pretendere dal negoziante il cd di installazione!!! se riesci ad ottenerlo....in tre ore (massime) risolvi tutto alla fonte, guadagnando pure un pc fresco e lindo di bucato Lo so che sembra voglia farti formattare a tutti i costi, ma questa è una operazione che purtroppo in certi casi è una vera manna dal cielo...e visto il tuo caso di infezione assurdo..la vedo irrinunciabile |
|
30-01-2006, 13:25 | #53 |
Senior Member
Iscritto dal: Jan 2006
Messaggi: 1035
|
Ho fatto 5 pagine!!!!!!!!!!!!!!!!!
|
30-01-2006, 13:28 | #54 | |
Senior Member
Iscritto dal: May 2005
Città: Palermo
Messaggi: 6390
|
Quote:
|
|
30-01-2006, 13:43 | #55 | |
Member
Iscritto dal: Jan 2006
Messaggi: 274
|
Quote:
|
|
30-01-2006, 15:29 | #56 |
Senior Member
Iscritto dal: Jan 2006
Messaggi: 1035
|
scusate doppio post
Ultima modifica di Vannix : 30-01-2006 alle 15:32. |
30-01-2006, 15:30 | #57 |
Senior Member
Iscritto dal: Jan 2006
Messaggi: 1035
|
HO FATTO 6 PAGINE
E' già tutto piu veloce Ecco intanto il log attuale: Logfile of HijackThis v1.99.1 Scan saved at 16.26.06, on 30/01/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe C:\Programmi\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\drivers\CDAC11BA.EXE C:\Programmi\ewido anti-malware\ewidoctrl.exe C:\Programmi\ewido anti-malware\ewidoguard.exe C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32\nvsvc32.exe C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe C:\WINDOWS\system32\UAService7.exe C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe C:\windows\system\hpsysdrv.exe C:\Programmi\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe C:\Programmi\Alwil Software\Avast4\ashWebSv.exe C:\HP\KBD\KBD.EXE C:\Programmi\File comuni\InterVideo\SchSvr\SchSvr.exe C:\Programmi\Multimedia Card Reader\shwicon2k.exe C:\Programmi\QuickTime\qttask.exe C:\Programmi\File comuni\Microsoft Shared\Works Shared\WkUFind.exe C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe C:\WINDOWS\System32\hphmon05.exe C:\WINDOWS\system32\muuql\oxteqdq.exe C:\WINDOWS\system32\qdicuad\wrmv.exe C:\WINDOWS\system32\guockm\kwyu.exe C:\Programmi\Java\jre1.5.0_04\bin\jusched.exe C:\Programmi\HP\HP Software Update\HPWuSchd2.exe C:\Programmi\ASUS\WLAN Card Utilities\Center.exe C:\WINDOWS\system32\okcodrv\pvxt.exe C:\WINDOWS\system32\aoeswi\loelgri.exe C:\WINDOWS\system32\vkcvufa\sihcod.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Programmi\Microsoft Hardware\Mouse\point32.exe C:\Programmi\Messenger\msmsgs.exe C:\WINDOWS\system32\ctfmon.exe C:\Programmi\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe C:\Documents and Settings\Proprietario\Desktop\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: IEWebGuard Class - {1B77D30A-81C9-497A-8647-142F7511B1FB} - C:\WINDOWS\system32\PAL\PCS\ieguard.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe O4 - HKLM\..\Run: [CamMonitor] c:\Programmi\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE O4 - HKLM\..\Run: [Home Theater SchSvr] "C:\Programmi\File comuni\InterVideo\SchSvr\SchSvr.exe" O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [VTTimer] VTTimer.exe O4 - HKLM\..\Run: [Sunkist2k] C:\Programmi\Multimedia Card Reader\shwicon2k.exe O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programmi\File comuni\Microsoft Shared\Works Shared\WkUFind.exe O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe O4 - HKLM\..\Run: [HPHUPD05] C:\Programmi\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe O4 - HKLM\..\Run: [fftujdu] C:\WINDOWS\system32\bqrd\fftujdu.exe O4 - HKLM\..\Run: [yydi] C:\WINDOWS\system32\ggbwrnx\yydi.exe O4 - HKLM\..\Run: [uxgfctyi] C:\WINDOWS\system32\rxoqigh\uxgfctyi.exe O4 - HKLM\..\Run: [wpntwqow] C:\WINDOWS\system32\aiytwah\wpntwqow.exe O4 - HKLM\..\Run: [oxteqdq] C:\WINDOWS\system32\muuql\oxteqdq.exe O4 - HKLM\..\Run: [gqxtrps] C:\WINDOWS\system32\eroc\gqxtrps.exe O4 - HKLM\..\Run: [wrmv] C:\WINDOWS\system32\qdicuad\wrmv.exe O4 - HKLM\..\Run: [kwyu] C:\WINDOWS\system32\guockm\kwyu.exe O4 - HKLM\..\Run: [wqmfjdfh] C:\WINDOWS\system32\uodsicy\wqmfjdfh.exe O4 - HKLM\..\Run: [lvqosmls] C:\WINDOWS\system32\uhvyyer\lvqosmls.exe O4 - HKLM\..\Run: [gkxtdj] C:\WINDOWS\system32\hvjfo\gkxtdj.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_04\bin\jusched.exe O4 - HKLM\..\Run: [jjjsm] C:\WINDOWS\system32\doaxron\jjjsm.exe O4 - HKLM\..\Run: [qiqphaku] C:\WINDOWS\system32\poic\qiqphaku.exe O4 - HKLM\..\Run: [hfita] C:\WINDOWS\system32\hlroax\hfita.exe O4 - HKLM\..\Run: [sctbgud] C:\WINDOWS\system32\lubhyfqu\sctbgud.exe O4 - HKLM\..\Run: [mooq] C:\WINDOWS\system32\sftfkybm\mooq.exe O4 - HKLM\..\Run: [jmfujtwv] C:\WINDOWS\system32\iubmven\jmfujtwv.exe O4 - HKLM\..\Run: [woir] C:\WINDOWS\system32\mtie\woir.exe O4 - HKLM\..\Run: [shfurk] C:\WINDOWS\system32\dvyao\shfurk.exe O4 - HKLM\..\Run: [uvudfo] C:\WINDOWS\system32\exlniuv\uvudfo.exe O4 - HKLM\..\Run: [qswh] C:\WINDOWS\system32\thsw\qswh.exe O4 - HKLM\..\Run: [ousoo] C:\WINDOWS\system32\tckesg\ousoo.exe O4 - HKLM\..\Run: [yjrd] C:\WINDOWS\system32\ljhwpic\yjrd.exe O4 - HKLM\..\Run: [chkr] C:\WINDOWS\system32\xwjdfk\chkr.exe O4 - HKLM\..\Run: [dqifrayf] C:\WINDOWS\system32\rhjmqk\dqifrayf.exe O4 - HKLM\..\Run: [bosl] C:\WINDOWS\system32\glnugw\bosl.exe O4 - HKLM\..\Run: [vwrfdyn] C:\WINDOWS\system32\twmb\vwrfdyn.exe O4 - HKLM\..\Run: [hvekui] C:\WINDOWS\system32\wjsyxs\hvekui.exe O4 - HKLM\..\Run: [kfexdh] C:\WINDOWS\system32\mdpnmff\kfexdh.exe O4 - HKLM\..\Run: [fjbgh] C:\WINDOWS\system32\dggc\fjbgh.exe O4 - HKLM\..\Run: [hwaodlt] C:\WINDOWS\system32\erqffw\hwaodlt.exe O4 - HKLM\..\Run: [skxt] C:\WINDOWS\system32\ggeqycr\skxt.exe O4 - HKLM\..\Run: [glavfm] C:\WINDOWS\system32\laqbomt\glavfm.exe O4 - HKLM\..\Run: [rtlm] C:\WINDOWS\system32\mjammwm\rtlm.exe O4 - HKLM\..\Run: [jghg] C:\WINDOWS\system32\tdeg\jghg.exe O4 - HKLM\..\Run: [mqsxtcba] C:\WINDOWS\system32\yooy\mqsxtcba.exe O4 - HKLM\..\Run: [elibt] C:\WINDOWS\system32\togn\elibt.exe O4 - HKLM\..\Run: [nlei] C:\WINDOWS\system32\sxkcmv\nlei.exe O4 - HKLM\..\Run: [elewc] C:\WINDOWS\system32\mateuwx\elewc.exe O4 - HKLM\..\Run: [ijxs] C:\WINDOWS\system32\gxfb\ijxs.exe O4 - HKLM\..\Run: [etodv] C:\WINDOWS\system32\ddnmx\etodv.exe O4 - HKLM\..\Run: [pqplcjqd] C:\WINDOWS\system32\bhdn\pqplcjqd.exe O4 - HKLM\..\Run: [eddtro] C:\WINDOWS\system32\xbvwtf\eddtro.exe O4 - HKLM\..\Run: [fcqvndok] C:\WINDOWS\system32\neehqq\fcqvndok.exe O4 - HKLM\..\Run: [dounu] C:\WINDOWS\system32\jbqjlbue\dounu.exe O4 - HKLM\..\Run: [eytpmlpp] C:\WINDOWS\system32\gxbm\eytpmlpp.exe O4 - HKLM\..\Run: [jkflj] C:\WINDOWS\system32\tsgnk\jkflj.exe O4 - HKLM\..\Run: [qpku] C:\WINDOWS\system32\jweuemyi\qpku.exe O4 - HKLM\..\Run: [tyxhcgj] C:\WINDOWS\system32\vqpejap\tyxhcgj.exe O4 - HKLM\..\Run: [frefr] C:\WINDOWS\system32\jtpwxg\frefr.exe O4 - HKLM\..\Run: [khthptq] C:\WINDOWS\system32\gyiybwh\khthptq.exe O4 - HKLM\..\Run: [fpxxucn] C:\WINDOWS\system32\mgsoc\fpxxucn.exe O4 - HKLM\..\Run: [iiwn] C:\WINDOWS\system32\bqrugmna\iiwn.exe O4 - HKLM\..\Run: [bkpec] C:\WINDOWS\system32\oulorvpn\bkpec.exe O4 - HKLM\..\Run: [nxcvrai] C:\WINDOWS\system32\knbhufkb\nxcvrai.exe O4 - HKLM\..\Run: [bmijo] C:\WINDOWS\system32\jbxqptsw\bmijo.exe O4 - HKLM\..\Run: [gvqbbx] C:\WINDOWS\system32\nnhvp\gvqbbx.exe O4 - HKLM\..\Run: [wssy] C:\WINDOWS\system32\ltln\wssy.exe O4 - HKLM\..\Run: [ywfnsmt] C:\WINDOWS\system32\yfwj\ywfnsmt.exe O4 - HKLM\..\Run: [utxboc] C:\WINDOWS\system32\ewwisug\utxboc.exe O4 - HKLM\..\Run: [xsju] C:\WINDOWS\system32\ypvuyp\xsju.exe O4 - HKLM\..\Run: [rlig] C:\WINDOWS\system32\nuiblwec\rlig.exe O4 - HKLM\..\Run: [fcfg] C:\WINDOWS\system32\wcbimm\fcfg.exe O4 - HKLM\..\Run: [mfcl] C:\WINDOWS\system32\ocrciij\mfcl.exe O4 - HKLM\..\Run: [gmvmt] C:\WINDOWS\system32\hgxyla\gmvmt.exe O4 - HKLM\..\Run: [twmuxcr] C:\WINDOWS\system32\blxv\twmuxcr.exe O4 - HKLM\..\Run: [cdye] C:\WINDOWS\system32\ncjqkavs\cdye.exe O4 - HKLM\..\Run: [doxlpa] C:\WINDOWS\system32\xeyvsb\doxlpa.exe O4 - HKLM\..\Run: [vwch] C:\WINDOWS\system32\fwpxhx\vwch.exe O4 - HKLM\..\Run: [rijc] C:\WINDOWS\system32\xedeu\rijc.exe O4 - HKLM\..\Run: [tgqvid] C:\WINDOWS\system32\owom\tgqvid.exe O4 - HKLM\..\Run: [pobbd] C:\WINDOWS\system32\iolxtlou\pobbd.exe O4 - HKLM\..\Run: [jwalv] C:\WINDOWS\system32\uabqcaec\jwalv.exe O4 - HKLM\..\Run: [vooyw] C:\WINDOWS\system32\mgjwaa\vooyw.exe O4 - HKLM\..\Run: [xonao] C:\WINDOWS\system32\dhck\xonao.exe O4 - HKLM\..\Run: [ojciy] C:\WINDOWS\system32\dgbub\ojciy.exe O4 - HKLM\..\Run: [jywfnpdn] C:\WINDOWS\system32\vqoqrk\jywfnpdn.exe O4 - HKLM\..\Run: [qbrdug] C:\WINDOWS\system32\bpfix\qbrdug.exe O4 - HKLM\..\Run: [omygw] C:\WINDOWS\system32\wrwyrau\omygw.exe O4 - HKLM\..\Run: [odusma] C:\WINDOWS\system32\foajsm\odusma.exe O4 - HKLM\..\Run: [mugs] C:\WINDOWS\system32\rfvyj\mugs.exe O4 - HKLM\..\Run: [HP Software Update] C:\Programmi\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [aamm] C:\WINDOWS\system32\otrhoxcc\aamm.exe O4 - HKLM\..\Run: [npsbr] C:\WINDOWS\system32\txakli\npsbr.exe O4 - HKLM\..\Run: [npeon] C:\WINDOWS\system32\rrtqewe\npeon.exe O4 - HKLM\..\Run: [vorb] C:\WINDOWS\system32\qnhlmrkf\vorb.exe O4 - HKLM\..\Run: [nsbgnv] C:\WINDOWS\system32\fkscgvpb\nsbgnv.exe O4 - HKLM\..\Run: [bkly] C:\WINDOWS\system32\hwykiiet\bkly.exe O4 - HKLM\..\Run: [wikoi] C:\WINDOWS\system32\nymfdfjp\wikoi.exe O4 - HKLM\..\Run: [capiy] C:\WINDOWS\system32\kyuh\capiy.exe O4 - HKLM\..\Run: [olyku] C:\WINDOWS\system32\nmexsjxl\olyku.exe O4 - HKLM\..\Run: [oayi] C:\WINDOWS\system32\kdcmhxq\oayi.exe O4 - HKLM\..\Run: [xjyvfgxl] C:\WINDOWS\system32\wtspnviw\xjyvfgxl.exe O4 - HKLM\..\Run: [invnvnfh] C:\WINDOWS\system32\cmsu\invnvnfh.exe O4 - HKLM\..\Run: [dbyfmi] C:\WINDOWS\system32\yjlpdea\dbyfmi.exe O4 - HKLM\..\Run: [yvpm] C:\WINDOWS\system32\yviefxms\yvpm.exe O4 - HKLM\..\Run: [crybs] C:\WINDOWS\system32\sprxflwh\crybs.exe O4 - HKLM\..\Run: [nmkvyj] C:\WINDOWS\system32\qipki\nmkvyj.exe O4 - HKLM\..\Run: [wipahohb] C:\WINDOWS\system32\eemo\wipahohb.exe O4 - HKLM\..\Run: [sassjv] C:\WINDOWS\system32\rqqkiw\sassjv.exe O4 - HKLM\..\Run: [fqsfby] C:\WINDOWS\system32\dlhpmra\fqsfby.exe O4 - HKLM\..\Run: [lqglikrg] C:\WINDOWS\system32\wkji\lqglikrg.exe O4 - HKLM\..\Run: [rydq] C:\WINDOWS\system32\eilay\rydq.exe O4 - HKLM\..\Run: [xsfsgo] C:\WINDOWS\system32\arsqusob\xsfsgo.exe O4 - HKLM\..\Run: [oteqpa] C:\WINDOWS\system32\jqmpu\oteqpa.exe O4 - HKLM\..\Run: [kfdyq] C:\WINDOWS\system32\hjcbik\kfdyq.exe O4 - HKLM\..\Run: [wjdjdgev] C:\WINDOWS\system32\fuwr\wjdjdgev.exe O4 - HKLM\..\Run: [ukxdtdx] C:\WINDOWS\system32\argp\ukxdtdx.exe O4 - HKLM\..\Run: [lbfjpfqo] C:\WINDOWS\system32\emcvt\lbfjpfqo.exe O4 - HKLM\..\Run: [cvbqyg] C:\WINDOWS\system32\wnjqrpu\cvbqyg.exe O4 - HKLM\..\Run: [bonw] C:\WINDOWS\system32\ptfpf\bonw.exe O4 - HKLM\..\Run: [oaqvr] C:\WINDOWS\system32\unbrpmp\oaqvr.exe O4 - HKLM\..\Run: [yvvb] C:\WINDOWS\system32\faro\yvvb.exe O4 - HKLM\..\Run: [scusgq] C:\WINDOWS\system32\ahikpfxm\scusgq.exe O4 - HKLM\..\Run: [wjdyqmb] C:\WINDOWS\system32\kankfev\wjdyqmb.exe O4 - HKLM\..\Run: [gxrlbje] C:\WINDOWS\system32\cxwjg\gxrlbje.exe O4 - HKLM\..\Run: [ghuhg] C:\WINDOWS\system32\phcps\ghuhg.exe O4 - HKLM\..\Run: [fncavf] C:\WINDOWS\system32\sagfvjl\fncavf.exe O4 - HKLM\..\Run: [nbymg] C:\WINDOWS\system32\qghsnthv\nbymg.exe O4 - HKLM\..\Run: [juxleqci] C:\WINDOWS\system32\obaaikr\juxleqci.exe O4 - HKLM\..\Run: [Norton] C:\Programmi\ASUS\WLAN Card Utilities\NorExec.exe O4 - HKLM\..\Run: [Control Center] C:\Programmi\ASUS\WLAN Card Utilities\Center.exe O4 - HKLM\..\Run: [wndxpx] C:\WINDOWS\system32\oscliarc\wndxpx.exe O4 - HKLM\..\Run: [bynhpjd] C:\WINDOWS\system32\qodiaso\bynhpjd.exe O4 - HKLM\..\Run: [yjqlip] C:\WINDOWS\system32\iqif\yjqlip.exe O4 - HKLM\..\Run: [sqyqaldc] C:\WINDOWS\system32\aruwybg\sqyqaldc.exe O4 - HKLM\..\Run: [pqwkgpxi] C:\WINDOWS\system32\hgpd\pqwkgpxi.exe O4 - HKLM\..\Run: [tjcpdvy] C:\WINDOWS\system32\qprr\tjcpdvy.exe O4 - HKLM\..\Run: [qbwhe] C:\WINDOWS\system32\rnwuaac\qbwhe.exe O4 - HKLM\..\Run: [awrr] C:\WINDOWS\system32\saawnkb\awrr.exe O4 - HKLM\..\Run: [xrueim] C:\WINDOWS\system32\nhtbcwcl\xrueim.exe O4 - HKLM\..\Run: [dievk] C:\WINDOWS\system32\jnon\dievk.exe O4 - HKLM\..\Run: [ossfj] C:\WINDOWS\system32\awaqu\ossfj.exe O4 - HKLM\..\Run: [ogpbhrn] C:\WINDOWS\system32\mgptwqw\ogpbhrn.exe O4 - HKLM\..\Run: [hwawhqe] C:\WINDOWS\system32\xkngqjb\hwawhqe.exe O4 - HKLM\..\Run: [pcub] C:\WINDOWS\system32\obbstkdi\pcub.exe O4 - HKLM\..\Run: [wiwxiojr] C:\WINDOWS\system32\npcpp\wiwxiojr.exe O4 - HKLM\..\Run: [cpmmkv] C:\WINDOWS\system32\sabmureb\cpmmkv.exe O4 - HKLM\..\Run: [pdqvdncg] C:\WINDOWS\system32\crglhnmi\pdqvdncg.exe O4 - HKLM\..\Run: [tnloqsmt] C:\WINDOWS\system32\ycqgxeyr\tnloqsmt.exe O4 - HKLM\..\Run: [gtbfynpv] C:\WINDOWS\system32\mccfgv\gtbfynpv.exe O4 - HKLM\..\Run: [tigo] C:\WINDOWS\system32\xyml\tigo.exe O4 - HKLM\..\Run: [gnmywv] C:\WINDOWS\system32\igsrt\gnmywv.exe O4 - HKLM\..\Run: [fdogfijg] C:\WINDOWS\system32\sgpdwi\fdogfijg.exe O4 - HKLM\..\Run: [rmtx] C:\WINDOWS\system32\wuyga\rmtx.exe O4 - HKLM\..\Run: [vruma] C:\WINDOWS\system32\mmwj\vruma.exe O4 - HKLM\..\Run: [splgfouu] C:\WINDOWS\system32\eioidj\splgfouu.exe O4 - HKLM\..\Run: [gslri] C:\WINDOWS\system32\bbjtjyo\gslri.exe O4 - HKLM\..\Run: [qpvmj] C:\WINDOWS\system32\yrffhyx\qpvmj.exe O4 - HKLM\..\Run: [ucpks] C:\WINDOWS\system32\kdmosik\ucpks.exe O4 - HKLM\..\Run: [lldbny] C:\WINDOWS\system32\opbdm\lldbny.exe O4 - HKLM\..\Run: [fobywh] C:\WINDOWS\system32\ileymwup\fobywh.exe O4 - HKLM\..\Run: [nsgw] C:\WINDOWS\system32\hxlq\nsgw.exe O4 - HKLM\..\Run: [klp] C:\WINDOWS\system32\PAL\PCS\explorer.exe O4 - HKLM\..\Run: [itqmu] C:\WINDOWS\system32\ptuhuen\itqmu.exe O4 - HKLM\..\Run: [uqfjdd] C:\WINDOWS\system32\nramiqd\uqfjdd.exe O4 - HKLM\..\Run: [dyjfqo] C:\WINDOWS\system32\vfnpsx\dyjfqo.exe O4 - HKLM\..\Run: [ktolh] C:\WINDOWS\system32\cfydbsx\ktolh.exe O4 - HKLM\..\Run: [fwbidbtx] C:\WINDOWS\system32\gcnpbnr\fwbidbtx.exe O4 - HKLM\..\Run: [ryucmyr] C:\WINDOWS\system32\xolegv\ryucmyr.exe O4 - HKLM\..\Run: [rxtb] C:\WINDOWS\system32\sigll\rxtb.exe O4 - HKLM\..\Run: [adtq] C:\WINDOWS\system32\brtqta\adtq.exe O4 - HKLM\..\Run: [pppaw] C:\WINDOWS\system32\bhcc\pppaw.exe O4 - HKLM\..\Run: [ouohaf] C:\WINDOWS\system32\kclxc\ouohaf.exe O4 - HKLM\..\Run: [tgffux] C:\WINDOWS\system32\vlywmn\tgffux.exe O4 - HKLM\..\Run: [qqcxaho] C:\WINDOWS\system32\avlood\qqcxaho.exe O4 - HKLM\..\Run: [qqwmion] C:\WINDOWS\system32\xuwys\qqwmion.exe O4 - HKLM\..\Run: [oullovkd] C:\WINDOWS\system32\sqwrvwv\oullovkd.exe O4 - HKLM\..\Run: [xaqfbh] C:\WINDOWS\system32\ebchxp\xaqfbh.exe O4 - HKLM\..\Run: [dnta] C:\WINDOWS\system32\syexdho\dnta.exe O4 - HKLM\..\Run: [yllcvls] C:\WINDOWS\system32\uxxeue\yllcvls.exe O4 - HKLM\..\Run: [icygp] C:\WINDOWS\system32\qppwx\icygp.exe O4 - HKLM\..\Run: [gvruskh] C:\WINDOWS\system32\wiquvcjg\gvruskh.exe O4 - HKLM\..\Run: [kaeed] C:\WINDOWS\system32\oswm\kaeed.exe O4 - HKLM\..\Run: [pyyxvm] C:\WINDOWS\system32\fsrv\pyyxvm.exe O4 - HKLM\..\Run: [omiucn] C:\WINDOWS\system32\fythoeu\omiucn.exe O4 - HKLM\..\Run: [mgeqxnyi] C:\WINDOWS\system32\ahwua\mgeqxnyi.exe O4 - HKLM\..\Run: [qihq] C:\WINDOWS\system32\dselwdr\qihq.exe O4 - HKLM\..\Run: [dviilp] C:\WINDOWS\system32\jdey\dviilp.exe O4 - HKLM\..\Run: [hnnf] C:\WINDOWS\system32\ptuhpvyw\hnnf.exe O4 - HKLM\..\Run: [fixncukv] C:\WINDOWS\system32\ftbl\fixncukv.exe O4 - HKLM\..\Run: [ambftm] C:\WINDOWS\system32\ymuryh\ambftm.exe O4 - HKLM\..\Run: [mwvrdum] C:\WINDOWS\system32\jutxevwj\mwvrdum.exe O4 - HKLM\..\Run: [nnuhyyp] C:\WINDOWS\system32\jrwav\nnuhyyp.exe O4 - HKLM\..\Run: [wyooh] C:\WINDOWS\system32\ytvcp\wyooh.exe O4 - HKLM\..\Run: [eynn] C:\WINDOWS\system32\oscuss\eynn.exe O4 - HKLM\..\Run: [wiaexc] C:\WINDOWS\system32\xltv\wiaexc.exe O4 - HKLM\..\Run: [vyvscg] C:\WINDOWS\system32\yfccd\vyvscg.exe O4 - HKLM\..\Run: [dfcajd] C:\WINDOWS\system32\duei\dfcajd.exe O4 - HKLM\..\Run: [cvqsaki] C:\WINDOWS\system32\sijpxe\cvqsaki.exe O4 - HKLM\..\Run: [uqsbm] C:\WINDOWS\system32\ggbyc\uqsbm.exe O4 - HKLM\..\Run: [xdvt] C:\WINDOWS\system32\oxxmi\xdvt.exe O4 - HKLM\..\Run: [jeyflalt] C:\WINDOWS\system32\tlorwc\jeyflalt.exe O4 - HKLM\..\Run: [rbveqy] C:\WINDOWS\system32\bbuso\rbveqy.exe O4 - HKLM\..\Run: [icfbuo] C:\WINDOWS\system32\vpshbku\icfbuo.exe O4 - HKLM\..\Run: [uijhfxt] C:\WINDOWS\system32\raufpw\uijhfxt.exe O4 - HKLM\..\Run: [imcfm] C:\WINDOWS\system32\lyqjpq\imcfm.exe O4 - HKLM\..\Run: [vwxi] C:\WINDOWS\system32\ojbyarj\vwxi.exe O4 - HKLM\..\Run: [ycmg] C:\WINDOWS\system32\qmjl\ycmg.exe O4 - HKLM\..\Run: [uvse] C:\WINDOWS\system32\tlnm\uvse.exe O4 - HKLM\..\Run: [loelgri] C:\WINDOWS\system32\aoeswi\loelgri.exe O4 - HKLM\..\Run: [kyxucomc] C:\WINDOWS\system32\bgdwpuyb\kyxucomc.exe O4 - HKLM\..\Run: [bwgnffya] C:\WINDOWS\system32\bdrm\bwgnffya.exe O4 - HKLM\..\Run: [iiyoix] C:\WINDOWS\system32\axrwiot\iiyoix.exe O4 - HKLM\..\Run: [ftcanuoq] C:\WINDOWS\system32\nygl\ftcanuoq.exe O4 - HKLM\..\Run: [vylvc] C:\WINDOWS\system32\khlebv\vylvc.exe O4 - HKLM\..\Run: [yrjr] C:\WINDOWS\system32\kxexssxh\yrjr.exe O4 - HKLM\..\Run: [fwmfivfh] C:\WINDOWS\system32\ayicsmum\fwmfivfh.exe O4 - HKLM\..\Run: [uceove] C:\WINDOWS\system32\emtdnba\uceove.exe O4 - HKLM\..\Run: [gcmvlp] C:\WINDOWS\system32\ftxuhe\gcmvlp.exe O4 - HKLM\..\Run: [mvqoyt] C:\WINDOWS\system32\vmuviu\mvqoyt.exe O4 - HKLM\..\Run: [goluem] C:\WINDOWS\system32\qwkinjx\goluem.exe O4 - HKLM\..\Run: [cxvexwm] C:\WINDOWS\system32\mbgw\cxvexwm.exe O4 - HKLM\..\Run: [hrwevcva] C:\WINDOWS\system32\rnwajr\hrwevcva.exe O4 - HKLM\..\Run: [cijfpd] C:\WINDOWS\system32\bxguqfit\cijfpd.exe O4 - HKLM\..\Run: [yofdysib] C:\WINDOWS\system32\kmik\yofdysib.exe O4 - HKLM\..\Run: [gtxqvcfw] C:\WINDOWS\system32\vuhr\gtxqvcfw.exe O4 - HKLM\..\Run: [gpvb] C:\WINDOWS\system32\msjwsns\gpvb.exe O4 - HKLM\..\Run: [vkywioh] C:\WINDOWS\system32\nmclp\vkywioh.exe O4 - HKLM\..\Run: [ytqg] C:\WINDOWS\system32\krcgcdp\ytqg.exe O4 - HKLM\..\Run: [hkur] C:\WINDOWS\system32\bkttvnfl\hkur.exe O4 - HKLM\..\Run: [edrlny] C:\WINDOWS\system32\qdlbneap\edrlny.exe O4 - HKLM\..\Run: [slxjnno] C:\WINDOWS\system32\dlyhewav\slxjnno.exe O4 - HKLM\..\Run: [xihen] C:\WINDOWS\system32\giudvdbw\xihen.exe O4 - HKLM\..\Run: [hpumu] C:\WINDOWS\system32\imoofphg\hpumu.exe O4 - HKLM\..\Run: [favjuhj] C:\WINDOWS\system32\ydjnskx\favjuhj.exe O4 - HKLM\..\Run: [phdpo] C:\WINDOWS\system32\mjwj\phdpo.exe O4 - HKLM\..\Run: [fqwj] C:\WINDOWS\system32\shqtxwrt\fqwj.exe O4 - HKLM\..\Run: [jhyng] C:\WINDOWS\system32\fegltmi\jhyng.exe O4 - HKLM\..\Run: [dcmnyocq] C:\WINDOWS\system32\ufvsn\dcmnyocq.exe O4 - HKLM\..\Run: [aauypb] C:\WINDOWS\system32\ejnfkoda\aauypb.exe O4 - HKLM\..\Run: [ymdfl] C:\WINDOWS\system32\wewev\ymdfl.exe O4 - HKLM\..\Run: [wpcjfo] C:\WINDOWS\system32\aeroshmj\wpcjfo.exe O4 - HKLM\..\Run: [fkcnbjpr] C:\WINDOWS\system32\ntbug\fkcnbjpr.exe O4 - HKLM\..\Run: [kphcwd] C:\WINDOWS\system32\rbaaar\kphcwd.exe O4 - HKLM\..\Run: [ywgx] C:\WINDOWS\system32\mygnxgfl\ywgx.exe O4 - HKLM\..\Run: [rwmubjt] C:\WINDOWS\system32\qnja\rwmubjt.exe O4 - HKLM\..\Run: [ogsw] C:\WINDOWS\system32\tgnero\ogsw.exe O4 - HKLM\..\Run: [upjyj] C:\WINDOWS\system32\ijvfixm\upjyj.exe O4 - HKLM\..\Run: [qcdja] C:\WINDOWS\system32\iifw\qcdja.exe O4 - HKLM\..\Run: [jaamxt] C:\WINDOWS\system32\lxfoylv\jaamxt.exe O4 - HKLM\..\Run: [cnnvqp] C:\WINDOWS\system32\cytnahl\cnnvqp.exe O4 - HKLM\..\Run: [eflo] C:\WINDOWS\system32\ayprk\eflo.exe O4 - HKLM\..\Run: [sihcod] C:\WINDOWS\system32\vkcvufa\sihcod.exe O4 - HKLM\..\Run: [jtjqs] C:\WINDOWS\system32\kfdb\jtjqs.exe O4 - HKLM\..\Run: [biwhe] C:\WINDOWS\system32\bjnoidfd\biwhe.exe O4 - HKLM\..\Run: [faqbidq] C:\WINDOWS\system32\vpebydty\faqbidq.exe O4 - HKLM\..\Run: [srjcp] C:\WINDOWS\system32\bavyru\srjcp.exe O4 - HKLM\..\Run: [ddlocrhh] C:\WINDOWS\system32\oelh\ddlocrhh.exe O4 - HKLM\..\Run: [hxnmtxp] C:\WINDOWS\system32\yhopkeq\hxnmtxp.exe O4 - HKLM\..\Run: [naovqs] C:\WINDOWS\system32\arad\naovqs.exe O4 - HKLM\..\Run: [tbinj] C:\WINDOWS\system32\xsqlybmg\tbinj.exe O4 - HKLM\..\Run: [ukaye] C:\WINDOWS\system32\syidhfyo\ukaye.exe O4 - HKLM\..\Run: [ybyu] C:\WINDOWS\system32\mcsjdo\ybyu.exe O4 - HKLM\..\Run: [yrjji] C:\WINDOWS\system32\radsgwy\yrjji.exe O4 - HKLM\..\Run: [whyrp] C:\WINDOWS\system32\trwv\whyrp.exe O4 - HKLM\..\Run: [kpctme] C:\WINDOWS\system32\kawjrbxn\kpctme.exe O4 - HKLM\..\Run: [ogtga] C:\WINDOWS\system32\lguvwin\ogtga.exe O4 - HKLM\..\Run: [umir] C:\WINDOWS\system32\rgepth\umir.exe O4 - HKLM\..\Run: [tshuthlw] C:\WINDOWS\system32\wanp\tshuthlw.exe O4 - HKLM\..\Run: [grfk] C:\WINDOWS\system32\cxhrt\grfk.exe O4 - HKLM\..\Run: [uupqyafl] C:\WINDOWS\system32\aupahb\uupqyafl.exe O4 - HKLM\..\Run: [naisum] C:\WINDOWS\system32\aqcx\naisum.exe O4 - HKLM\..\Run: [lknbdyx] C:\WINDOWS\system32\wrdpvowb\lknbdyx.exe O4 - HKLM\..\Run: [ikgi] C:\WINDOWS\system32\remrwaf\ikgi.exe O4 - HKLM\..\Run: [fioxwcrc] C:\WINDOWS\system32\qhjvh\fioxwcrc.exe O4 - HKLM\..\Run: [vobte] C:\WINDOWS\system32\mrqbqn\vobte.exe O4 - HKLM\..\Run: [yjecc] C:\WINDOWS\system32\cayhvul\yjecc.exe O4 - HKLM\..\Run: [cefo] C:\WINDOWS\system32\eindfh\cefo.exe O4 - HKLM\..\Run: [mkcinia] C:\WINDOWS\system32\ocuem\mkcinia.exe O4 - HKLM\..\Run: [obrchnd] C:\WINDOWS\system32\wgojphc\obrchnd.exe O4 - HKLM\..\Run: [snmpes] C:\WINDOWS\system32\cossao\snmpes.exe O4 - HKLM\..\Run: [llqjcvja] C:\WINDOWS\system32\rwpgu\llqjcvja.exe O4 - HKLM\..\Run: [anyn] C:\WINDOWS\system32\jvnv\anyn.exe O4 - HKLM\..\Run: [nivtph] C:\WINDOWS\system32\ufpnr\nivtph.exe O4 - HKLM\..\Run: [dwgltfht] C:\WINDOWS\system32\xofo\dwgltfht.exe O4 - HKLM\..\Run: [busixmm] C:\WINDOWS\system32\fvcdq\busixmm.exe O4 - HKLM\..\Run: [rafifnck] C:\WINDOWS\system32\gwlr\rafifnck.exe O4 - HKLM\..\Run: [ddoq] C:\WINDOWS\system32\qrnetldp\ddoq.exe O4 - HKLM\..\Run: [dwdu] C:\WINDOWS\system32\ipvrrbwy\dwdu.exe O4 - HKLM\..\Run: [nfly] C:\WINDOWS\system32\rksacb\nfly.exe O4 - HKLM\..\Run: [axuiuxup] C:\WINDOWS\system32\nnrfatr\axuiuxup.exe O4 - HKLM\..\Run: [updv] C:\WINDOWS\system32\bmecduc\updv.exe O4 - HKLM\..\Run: [xydk] C:\WINDOWS\system32\stdidkl\xydk.exe O4 - HKLM\..\Run: [fryp] C:\WINDOWS\system32\vndimda\fryp.exe O4 - HKLM\..\Run: [uugibg] C:\WINDOWS\system32\bvmhtirp\uugibg.exe O4 - HKLM\..\Run: [rlgouwv] C:\WINDOWS\system32\oryfb\rlgouwv.exe O4 - HKLM\..\Run: [lsxspo] C:\WINDOWS\system32\gvvqi\lsxspo.exe O4 - HKLM\..\Run: [lgbrbwo] C:\WINDOWS\system32\rrqsddc\lgbrbwo.exe O4 - HKLM\..\Run: [hhiu] C:\WINDOWS\system32\gresi\hhiu.exe O4 - HKLM\..\Run: [mvior] C:\WINDOWS\system32\kqvu\mvior.exe O4 - HKLM\..\Run: [awefe] C:\WINDOWS\system32\edvx\awefe.exe O4 - HKLM\..\Run: [wpdxq] C:\WINDOWS\system32\ohiid\wpdxq.exe O4 - HKLM\..\Run: [efprm] C:\WINDOWS\system32\rguggcvc\efprm.exe O4 - HKLM\..\Run: [erfqdg] C:\WINDOWS\system32\jmcp\erfqdg.exe O4 - HKLM\..\Run: [yckibxbl] C:\WINDOWS\system32\hergtpwd\yckibxbl.exe O4 - HKLM\..\Run: [tpsxd] C:\WINDOWS\system32\kcscmm\tpsxd.exe O4 - HKLM\..\Run: [weutskko] C:\WINDOWS\system32\elelfux\weutskko.exe O4 - HKLM\..\Run: [mrjtpm] C:\WINDOWS\system32\soaxj\mrjtpm.exe O4 - HKLM\..\Run: [mmvnatsu] C:\WINDOWS\system32\mnvplskh\mmvnatsu.exe O4 - HKLM\..\Run: [rctqntep] C:\WINDOWS\system32\hsuqc\rctqntep.exe O4 - HKLM\..\Run: [fkuxvime] C:\WINDOWS\system32\cedjiqp\fkuxvime.exe O4 - HKLM\..\Run: [jxosrkn] C:\WINDOWS\system32\hlcnr\jxosrkn.exe O4 - HKLM\..\Run: [knjaeexk] C:\WINDOWS\system32\aeopxto\knjaeexk.exe O4 - HKLM\..\Run: [bqtmegv] C:\WINDOWS\system32\mkedij\bqtmegv.exe O4 - HKLM\..\Run: [fdmjkam] C:\WINDOWS\system32\droxjr\fdmjkam.exe O4 - HKLM\..\Run: [awpxus] C:\WINDOWS\system32\bgmat\awpxus.exe O4 - HKLM\..\Run: [kjiay] C:\WINDOWS\system32\yfvhey\kjiay.exe O4 - HKLM\..\Run: [xdpo] C:\WINDOWS\system32\utmslxk\xdpo.exe O4 - HKLM\..\Run: [yukwhwq] C:\WINDOWS\system32\evsry\yukwhwq.exe O4 - HKLM\..\Run: [ukjwy] C:\WINDOWS\system32\ujadpu\ukjwy.exe O4 - HKLM\..\Run: [njucec] C:\WINDOWS\system32\nlsiwftl\njucec.exe O4 - HKLM\..\Run: [wlgxflhh] C:\WINDOWS\system32\ttrtv\wlgxflhh.exe O4 - HKLM\..\Run: [baxn] C:\WINDOWS\system32\ntmkl\baxn.exe O4 - HKLM\..\Run: [wlpixadl] C:\WINDOWS\system32\ybleeej\wlpixadl.exe O4 - HKLM\..\Run: [obww] C:\WINDOWS\system32\xlwiitcj\obww.exe O4 - HKLM\..\Run: [dotm] C:\WINDOWS\system32\ywjvupf\dotm.exe O4 - HKLM\..\Run: [fhdsjoxa] C:\WINDOWS\system32\qacfqpb\fhdsjoxa.exe O4 - HKLM\..\Run: [shqylfr] C:\WINDOWS\system32\khrhq\shqylfr.exe O4 - HKLM\..\Run: [gjgbhr] C:\WINDOWS\system32\sfoa\gjgbhr.exe O4 - HKLM\..\Run: [itqh] C:\WINDOWS\system32\depmif\itqh.exe O4 - HKLM\..\Run: [qffdrxk] C:\WINDOWS\system32\fgyjehk\qffdrxk.exe O4 - HKLM\..\Run: [nbukl] C:\WINDOWS\system32\esjvgwaw\nbukl.exe O4 - HKLM\..\Run: [jtqem] C:\WINDOWS\system32\raatc\jtqem.exe O4 - HKLM\..\Run: [rogsg] C:\WINDOWS\system32\ukhhu\rogsg.exe O4 - HKLM\..\Run: [jqvenb] C:\WINDOWS\system32\wksjvyy\jqvenb.exe O4 - HKLM\..\Run: [xmducy] C:\WINDOWS\system32\lbwbbyqa\xmducy.exe O4 - HKLM\..\Run: [vvymg] C:\WINDOWS\system32\arcfn\vvymg.exe O4 - HKLM\..\Run: [cwgwyeqb] C:\WINDOWS\system32\tskhsa\cwgwyeqb.exe O4 - HKLM\..\Run: [wmdk] C:\WINDOWS\system32\rumtm\wmdk.exe O4 - HKLM\..\Run: [ycvkkju] C:\WINDOWS\system32\mynn\ycvkkju.exe O4 - HKLM\..\Run: [nklos] C:\WINDOWS\system32\blgftkrr\nklos.exe O4 - HKLM\..\Run: [iacxhr] C:\WINDOWS\system32\swjed\iacxhr.exe O4 - HKLM\..\Run: [hiqj] C:\WINDOWS\system32\vxpvbqr\hiqj.exe O4 - HKLM\..\Run: [fviya] C:\WINDOWS\system32\wpcrf\fviya.exe O4 - HKLM\..\Run: [amauflg] C:\WINDOWS\system32\wqhnakh\amauflg.exe O4 - HKLM\..\Run: [ctjy] C:\WINDOWS\system32\upycn\ctjy.exe O4 - HKLM\..\Run: [paumd] C:\WINDOWS\system32\feiwdvpq\paumd.exe O4 - HKLM\..\Run: [pkuqejnm] C:\WINDOWS\system32\fcitoc\pkuqejnm.exe O4 - HKLM\..\Run: [lgkrcgdx] C:\WINDOWS\system32\pijm\lgkrcgdx.exe O4 - HKLM\..\Run: [etfqg] C:\WINDOWS\system32\bjllmju\etfqg.exe O4 - HKLM\..\Run: [qshiqy] C:\WINDOWS\system32\pwjxx\qshiqy.exe O4 - HKLM\..\Run: [lqnx] C:\WINDOWS\system32\jamvgy\lqnx.exe O4 - HKLM\..\Run: [smnhjjb] C:\WINDOWS\system32\wwbxkqn\smnhjjb.exe O4 - HKLM\..\Run: [fliht] C:\WINDOWS\system32\wmopf\fliht.exe O4 - HKLM\..\Run: [fpvnpy] C:\WINDOWS\system32\ngboexmd\fpvnpy.exe O4 - HKLM\..\Run: [iknuapm] C:\WINDOWS\system32\ektid\iknuapm.exe O4 - HKLM\..\Run: [xjhubod] C:\WINDOWS\system32\trpjvka\xjhubod.exe O4 - HKLM\..\Run: [kuep] C:\WINDOWS\system32\exjr\kuep.exe O4 - HKLM\..\Run: [lcrsa] C:\WINDOWS\system32\qvlnmjh\lcrsa.exe O4 - HKLM\..\Run: [iljeho] C:\WINDOWS\system32\fgya\iljeho.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [cuwol] C:\WINDOWS\system32\cejf\cuwol.exe O4 - HKLM\..\Run: [uebpef] C:\WINDOWS\system32\ygkgj\uebpef.exe O4 - HKLM\..\Run: [POINTER] point32.exe O4 - HKLM\..\Run: [aiykni] C:\WINDOWS\system32\txwt\aiykni.exe O4 - HKLM\..\Run: [lmjtqld] C:\WINDOWS\system32\xstdyb\lmjtqld.exe O4 - HKLM\..\Run: [mupoy] C:\WINDOWS\system32\cxhuj\mupoy.exe O4 - HKLM\..\Run: [iaffpy] C:\WINDOWS\system32\ppfafm\iaffpy.exe O4 - HKLM\..\Run: [elviw] C:\WINDOWS\system32\wxce\elviw.exe O4 - HKLM\..\Run: [pvxt] C:\WINDOWS\system32\okcodrv\pvxt.exe O4 - HKLM\..\RunServices: [Microsoft Config 32bit] mscnfg32.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Microsoft Config 32bit] mscnfg32.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - Startup: PowerReg Scheduler.exe O4 - Startup: Y'z Toolbar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmi\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} - https://components.viewpoint.com/MTS...colour_pop.jsp O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/reso...an8/oscan8.cab O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsof...?1132904469968 O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/Ms...Downloader.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary...o.cab32846.cab O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary...n.cab31267.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{D5B43E37-1F6C-43B1-9814-7057F312D9AE}: NameServer = 212.216.112.112,212.216.172.62 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - AppInit_DLLs: C:\WINDOWS\system32\wmfhotfix.dll O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - Service: ewido security suite control - ewido networks - C:\Programmi\ewido anti-malware\ewidoctrl.exe O23 - Service: ewido security suite guard - ewido networks - C:\Programmi\ewido anti-malware\ewidoguard.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: MSCSPTISRV - Sony Corporation - C:\Programmi\File comuni\Sony Shared\AVLib\MSCSPTISRV.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PACSPTISVR - Sony Corporation - C:\Programmi\File comuni\Sony Shared\AVLib\PACSPTISVR.exe O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programmi\File comuni\Sony Shared\AVLib\SPTISRV.exe O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe O23 - Service: vxxwvubp - Unknown owner - C:\WINDOWS\system32\vubp\vxxw.exe (file missing) O23 - Service: Windows LAN Service Manager - Unknown owner - C:\WINDOWS\system32\PAL\PCS\svchost.exe (file missing) |
30-01-2006, 15:47 | #58 |
Senior Member
Iscritto dal: May 2005
Città: Palermo
Messaggi: 6390
|
Ancora moltissime cose da fixare:
C:\WINDOWS\system32\muuql\oxteqdq.exe C:\WINDOWS\system32\qdicuad\wrmv.exe C:\WINDOWS\system32\guockm\kwyu.exe C:\WINDOWS\system32\okcodrv\pvxt.exe C:\WINDOWS\system32\aoeswi\loelgri.exe C:\WINDOWS\system32\vkcvufa\sihcod.exe O2 - BHO: IEWebGuard Class - {1B77D30A-81C9-497A-8647-142F7511B1FB} - C:\WINDOWS\system32\PAL\PCS\ieguard.dll (questa voce e' associata al programma PAL PC Spy che e' una specie di keylogger) O4 - HKLM\..\Run: [fftujdu] C:\WINDOWS\system32\bqrd\fftujdu.exe O4 - HKLM\..\Run: [yydi] C:\WINDOWS\system32\ggbwrnx\yydi.exe O4 - HKLM\..\Run: [uxgfctyi] C:\WINDOWS\system32\rxoqigh\uxgfctyi.exe O4 - HKLM\..\Run: [wpntwqow] C:\WINDOWS\system32\aiytwah\wpntwqow.exe O4 - HKLM\..\Run: [oxteqdq] C:\WINDOWS\system32\muuql\oxteqdq.exe O4 - HKLM\..\Run: [gqxtrps] C:\WINDOWS\system32\eroc\gqxtrps.exe O4 - HKLM\..\Run: [wrmv] C:\WINDOWS\system32\qdicuad\wrmv.exe O4 - HKLM\..\Run: [kwyu] C:\WINDOWS\system32\guockm\kwyu.exe O4 - HKLM\..\Run: [wqmfjdfh] C:\WINDOWS\system32\uodsicy\wqmfjdfh.exe O4 - HKLM\..\Run: [lvqosmls] C:\WINDOWS\system32\uhvyyer\lvqosmls.exe O4 - HKLM\..\Run: [gkxtdj] C:\WINDOWS\system32\hvjfo\gkxtdj.exe O4 - HKLM\..\Run: [jjjsm] C:\WINDOWS\system32\doaxron\jjjsm.exe O4 - HKLM\..\Run: [qiqphaku] C:\WINDOWS\system32\poic\qiqphaku.exe O4 - HKLM\..\Run: [hfita] C:\WINDOWS\system32\hlroax\hfita.exe O4 - HKLM\..\Run: [sctbgud] C:\WINDOWS\system32\lubhyfqu\sctbgud.exe O4 - HKLM\..\Run: [mooq] C:\WINDOWS\system32\sftfkybm\mooq.exe O4 - HKLM\..\Run: [jmfujtwv] C:\WINDOWS\system32\iubmven\jmfujtwv.exe O4 - HKLM\..\Run: [woir] C:\WINDOWS\system32\mtie\woir.exe O4 - HKLM\..\Run: [shfurk] C:\WINDOWS\system32\dvyao\shfurk.exe O4 - HKLM\..\Run: [uvudfo] C:\WINDOWS\system32\exlniuv\uvudfo.exe O4 - HKLM\..\Run: [qswh] C:\WINDOWS\system32\thsw\qswh.exe O4 - HKLM\..\Run: [ousoo] C:\WINDOWS\system32\tckesg\ousoo.exe O4 - HKLM\..\Run: [yjrd] C:\WINDOWS\system32\ljhwpic\yjrd.exe O4 - HKLM\..\Run: [chkr] C:\WINDOWS\system32\xwjdfk\chkr.exe O4 - HKLM\..\Run: [dqifrayf] C:\WINDOWS\system32\rhjmqk\dqifrayf.exe O4 - HKLM\..\Run: [bosl] C:\WINDOWS\system32\glnugw\bosl.exe O4 - HKLM\..\Run: [vwrfdyn] C:\WINDOWS\system32\twmb\vwrfdyn.exe O4 - HKLM\..\Run: [hvekui] C:\WINDOWS\system32\wjsyxs\hvekui.exe O4 - HKLM\..\Run: [kfexdh] C:\WINDOWS\system32\mdpnmff\kfexdh.exe O4 - HKLM\..\Run: [fjbgh] C:\WINDOWS\system32\dggc\fjbgh.exe O4 - HKLM\..\Run: [hwaodlt] C:\WINDOWS\system32\erqffw\hwaodlt.exe O4 - HKLM\..\Run: [skxt] C:\WINDOWS\system32\ggeqycr\skxt.exe O4 - HKLM\..\Run: [glavfm] C:\WINDOWS\system32\laqbomt\glavfm.exe O4 - HKLM\..\Run: [rtlm] C:\WINDOWS\system32\mjammwm\rtlm.exe O4 - HKLM\..\Run: [jghg] C:\WINDOWS\system32\tdeg\jghg.exe O4 - HKLM\..\Run: [mqsxtcba] C:\WINDOWS\system32\yooy\mqsxtcba.exe O4 - HKLM\..\Run: [elibt] C:\WINDOWS\system32\togn\elibt.exe O4 - HKLM\..\Run: [nlei] C:\WINDOWS\system32\sxkcmv\nlei.exe O4 - HKLM\..\Run: [elewc] C:\WINDOWS\system32\mateuwx\elewc.exe O4 - HKLM\..\Run: [ijxs] C:\WINDOWS\system32\gxfb\ijxs.exe O4 - HKLM\..\Run: [etodv] C:\WINDOWS\system32\ddnmx\etodv.exe O4 - HKLM\..\Run: [pqplcjqd] C:\WINDOWS\system32\bhdn\pqplcjqd.exe O4 - HKLM\..\Run: [eddtro] C:\WINDOWS\system32\xbvwtf\eddtro.exe O4 - HKLM\..\Run: [fcqvndok] C:\WINDOWS\system32\neehqq\fcqvndok.exe O4 - HKLM\..\Run: [dounu] C:\WINDOWS\system32\jbqjlbue\dounu.exe O4 - HKLM\..\Run: [eytpmlpp] C:\WINDOWS\system32\gxbm\eytpmlpp.exe O4 - HKLM\..\Run: [jkflj] C:\WINDOWS\system32\tsgnk\jkflj.exe O4 - HKLM\..\Run: [qpku] C:\WINDOWS\system32\jweuemyi\qpku.exe O4 - HKLM\..\Run: [tyxhcgj] C:\WINDOWS\system32\vqpejap\tyxhcgj.exe O4 - HKLM\..\Run: [frefr] C:\WINDOWS\system32\jtpwxg\frefr.exe O4 - HKLM\..\Run: [khthptq] C:\WINDOWS\system32\gyiybwh\khthptq.exe O4 - HKLM\..\Run: [fpxxucn] C:\WINDOWS\system32\mgsoc\fpxxucn.exe O4 - HKLM\..\Run: [iiwn] C:\WINDOWS\system32\bqrugmna\iiwn.exe O4 - HKLM\..\Run: [bkpec] C:\WINDOWS\system32\oulorvpn\bkpec.exe O4 - HKLM\..\Run: [nxcvrai] C:\WINDOWS\system32\knbhufkb\nxcvrai.exe O4 - HKLM\..\Run: [bmijo] C:\WINDOWS\system32\jbxqptsw\bmijo.exe O4 - HKLM\..\Run: [gvqbbx] C:\WINDOWS\system32\nnhvp\gvqbbx.exe O4 - HKLM\..\Run: [wssy] C:\WINDOWS\system32\ltln\wssy.exe O4 - HKLM\..\Run: [ywfnsmt] C:\WINDOWS\system32\yfwj\ywfnsmt.exe O4 - HKLM\..\Run: [utxboc] C:\WINDOWS\system32\ewwisug\utxboc.exe O4 - HKLM\..\Run: [xsju] C:\WINDOWS\system32\ypvuyp\xsju.exe O4 - HKLM\..\Run: [rlig] C:\WINDOWS\system32\nuiblwec\rlig.exe O4 - HKLM\..\Run: [fcfg] C:\WINDOWS\system32\wcbimm\fcfg.exe O4 - HKLM\..\Run: [mfcl] C:\WINDOWS\system32\ocrciij\mfcl.exe O4 - HKLM\..\Run: [gmvmt] C:\WINDOWS\system32\hgxyla\gmvmt.exe O4 - HKLM\..\Run: [twmuxcr] C:\WINDOWS\system32\blxv\twmuxcr.exe O4 - HKLM\..\Run: [cdye] C:\WINDOWS\system32\ncjqkavs\cdye.exe O4 - HKLM\..\Run: [doxlpa] C:\WINDOWS\system32\xeyvsb\doxlpa.exe O4 - HKLM\..\Run: [vwch] C:\WINDOWS\system32\fwpxhx\vwch.exe O4 - HKLM\..\Run: [rijc] C:\WINDOWS\system32\xedeu\rijc.exe O4 - HKLM\..\Run: [tgqvid] C:\WINDOWS\system32\owom\tgqvid.exe O4 - HKLM\..\Run: [pobbd] C:\WINDOWS\system32\iolxtlou\pobbd.exe O4 - HKLM\..\Run: [jwalv] C:\WINDOWS\system32\uabqcaec\jwalv.exe O4 - HKLM\..\Run: [vooyw] C:\WINDOWS\system32\mgjwaa\vooyw.exe O4 - HKLM\..\Run: [xonao] C:\WINDOWS\system32\dhck\xonao.exe O4 - HKLM\..\Run: [ojciy] C:\WINDOWS\system32\dgbub\ojciy.exe O4 - HKLM\..\Run: [jywfnpdn] C:\WINDOWS\system32\vqoqrk\jywfnpdn.exe O4 - HKLM\..\Run: [qbrdug] C:\WINDOWS\system32\bpfix\qbrdug.exe O4 - HKLM\..\Run: [omygw] C:\WINDOWS\system32\wrwyrau\omygw.exe O4 - HKLM\..\Run: [odusma] C:\WINDOWS\system32\foajsm\odusma.exe O4 - HKLM\..\Run: [mugs] C:\WINDOWS\system32\rfvyj\mugs.exe O4 - HKLM\..\Run: [aamm] C:\WINDOWS\system32\otrhoxcc\aamm.exe O4 - HKLM\..\Run: [npsbr] C:\WINDOWS\system32\txakli\npsbr.exe O4 - HKLM\..\Run: [npeon] C:\WINDOWS\system32\rrtqewe\npeon.exe O4 - HKLM\..\Run: [vorb] C:\WINDOWS\system32\qnhlmrkf\vorb.exe O4 - HKLM\..\Run: [nsbgnv] C:\WINDOWS\system32\fkscgvpb\nsbgnv.exe O4 - HKLM\..\Run: [bkly] C:\WINDOWS\system32\hwykiiet\bkly.exe O4 - HKLM\..\Run: [wikoi] C:\WINDOWS\system32\nymfdfjp\wikoi.exe O4 - HKLM\..\Run: [capiy] C:\WINDOWS\system32\kyuh\capiy.exe O4 - HKLM\..\Run: [olyku] C:\WINDOWS\system32\nmexsjxl\olyku.exe O4 - HKLM\..\Run: [oayi] C:\WINDOWS\system32\kdcmhxq\oayi.exe O4 - HKLM\..\Run: [xjyvfgxl] C:\WINDOWS\system32\wtspnviw\xjyvfgxl.exe O4 - HKLM\..\Run: [invnvnfh] C:\WINDOWS\system32\cmsu\invnvnfh.exe O4 - HKLM\..\Run: [dbyfmi] C:\WINDOWS\system32\yjlpdea\dbyfmi.exe O4 - HKLM\..\Run: [yvpm] C:\WINDOWS\system32\yviefxms\yvpm.exe O4 - HKLM\..\Run: [crybs] C:\WINDOWS\system32\sprxflwh\crybs.exe O4 - HKLM\..\Run: [nmkvyj] C:\WINDOWS\system32\qipki\nmkvyj.exe O4 - HKLM\..\Run: [wipahohb] C:\WINDOWS\system32\eemo\wipahohb.exe O4 - HKLM\..\Run: [sassjv] C:\WINDOWS\system32\rqqkiw\sassjv.exe O4 - HKLM\..\Run: [fqsfby] C:\WINDOWS\system32\dlhpmra\fqsfby.exe O4 - HKLM\..\Run: [lqglikrg] C:\WINDOWS\system32\wkji\lqglikrg.exe O4 - HKLM\..\Run: [rydq] C:\WINDOWS\system32\eilay\rydq.exe O4 - HKLM\..\Run: [xsfsgo] C:\WINDOWS\system32\arsqusob\xsfsgo.exe O4 - HKLM\..\Run: [oteqpa] C:\WINDOWS\system32\jqmpu\oteqpa.exe O4 - HKLM\..\Run: [kfdyq] C:\WINDOWS\system32\hjcbik\kfdyq.exe O4 - HKLM\..\Run: [wjdjdgev] C:\WINDOWS\system32\fuwr\wjdjdgev.exe O4 - HKLM\..\Run: [ukxdtdx] C:\WINDOWS\system32\argp\ukxdtdx.exe O4 - HKLM\..\Run: [lbfjpfqo] C:\WINDOWS\system32\emcvt\lbfjpfqo.exe O4 - HKLM\..\Run: [cvbqyg] C:\WINDOWS\system32\wnjqrpu\cvbqyg.exe O4 - HKLM\..\Run: [bonw] C:\WINDOWS\system32\ptfpf\bonw.exe O4 - HKLM\..\Run: [oaqvr] C:\WINDOWS\system32\unbrpmp\oaqvr.exe O4 - HKLM\..\Run: [yvvb] C:\WINDOWS\system32\faro\yvvb.exe O4 - HKLM\..\Run: [scusgq] C:\WINDOWS\system32\ahikpfxm\scusgq.exe O4 - HKLM\..\Run: [wjdyqmb] C:\WINDOWS\system32\kankfev\wjdyqmb.exe O4 - HKLM\..\Run: [gxrlbje] C:\WINDOWS\system32\cxwjg\gxrlbje.exe O4 - HKLM\..\Run: [ghuhg] C:\WINDOWS\system32\phcps\ghuhg.exe O4 - HKLM\..\Run: [fncavf] C:\WINDOWS\system32\sagfvjl\fncavf.exe O4 - HKLM\..\Run: [nbymg] C:\WINDOWS\system32\qghsnthv\nbymg.exe O4 - HKLM\..\Run: [juxleqci] C:\WINDOWS\system32\obaaikr\juxleqci.exe O4 - HKLM\..\Run: [wndxpx] C:\WINDOWS\system32\oscliarc\wndxpx.exe O4 - HKLM\..\Run: [bynhpjd] C:\WINDOWS\system32\qodiaso\bynhpjd.exe O4 - HKLM\..\Run: [yjqlip] C:\WINDOWS\system32\iqif\yjqlip.exe O4 - HKLM\..\Run: [sqyqaldc] C:\WINDOWS\system32\aruwybg\sqyqaldc.exe O4 - HKLM\..\Run: [pqwkgpxi] C:\WINDOWS\system32\hgpd\pqwkgpxi.exe O4 - HKLM\..\Run: [tjcpdvy] C:\WINDOWS\system32\qprr\tjcpdvy.exe O4 - HKLM\..\Run: [qbwhe] C:\WINDOWS\system32\rnwuaac\qbwhe.exe O4 - HKLM\..\Run: [awrr] C:\WINDOWS\system32\saawnkb\awrr.exe O4 - HKLM\..\Run: [xrueim] C:\WINDOWS\system32\nhtbcwcl\xrueim.exe O4 - HKLM\..\Run: [dievk] C:\WINDOWS\system32\jnon\dievk.exe O4 - HKLM\..\Run: [ossfj] C:\WINDOWS\system32\awaqu\ossfj.exe O4 - HKLM\..\Run: [ogpbhrn] C:\WINDOWS\system32\mgptwqw\ogpbhrn.exe O4 - HKLM\..\Run: [hwawhqe] C:\WINDOWS\system32\xkngqjb\hwawhqe.exe O4 - HKLM\..\Run: [pcub] C:\WINDOWS\system32\obbstkdi\pcub.exe O4 - HKLM\..\Run: [wiwxiojr] C:\WINDOWS\system32\npcpp\wiwxiojr.exe O4 - HKLM\..\Run: [cpmmkv] C:\WINDOWS\system32\sabmureb\cpmmkv.exe O4 - HKLM\..\Run: [pdqvdncg] C:\WINDOWS\system32\crglhnmi\pdqvdncg.exe O4 - HKLM\..\Run: [tnloqsmt] C:\WINDOWS\system32\ycqgxeyr\tnloqsmt.exe O4 - HKLM\..\Run: [gtbfynpv] C:\WINDOWS\system32\mccfgv\gtbfynpv.exe O4 - HKLM\..\Run: [tigo] C:\WINDOWS\system32\xyml\tigo.exe O4 - HKLM\..\Run: [gnmywv] C:\WINDOWS\system32\igsrt\gnmywv.exe O4 - HKLM\..\Run: [fdogfijg] C:\WINDOWS\system32\sgpdwi\fdogfijg.exe O4 - HKLM\..\Run: [rmtx] C:\WINDOWS\system32\wuyga\rmtx.exe O4 - HKLM\..\Run: [vruma] C:\WINDOWS\system32\mmwj\vruma.exe O4 - HKLM\..\Run: [splgfouu] C:\WINDOWS\system32\eioidj\splgfouu.exe O4 - HKLM\..\Run: [gslri] C:\WINDOWS\system32\bbjtjyo\gslri.exe O4 - HKLM\..\Run: [qpvmj] C:\WINDOWS\system32\yrffhyx\qpvmj.exe O4 - HKLM\..\Run: [ucpks] C:\WINDOWS\system32\kdmosik\ucpks.exe O4 - HKLM\..\Run: [lldbny] C:\WINDOWS\system32\opbdm\lldbny.exe O4 - HKLM\..\Run: [fobywh] C:\WINDOWS\system32\ileymwup\fobywh.exe O4 - HKLM\..\Run: [nsgw] C:\WINDOWS\system32\hxlq\nsgw.exe O4 - HKLM\..\Run: [itqmu] C:\WINDOWS\system32\ptuhuen\itqmu.exe O4 - HKLM\..\Run: [uqfjdd] C:\WINDOWS\system32\nramiqd\uqfjdd.exe O4 - HKLM\..\Run: [dyjfqo] C:\WINDOWS\system32\vfnpsx\dyjfqo.exe O4 - HKLM\..\Run: [ktolh] C:\WINDOWS\system32\cfydbsx\ktolh.exe O4 - HKLM\..\Run: [fwbidbtx] C:\WINDOWS\system32\gcnpbnr\fwbidbtx.exe O4 - HKLM\..\Run: [ryucmyr] C:\WINDOWS\system32\xolegv\ryucmyr.exe O4 - HKLM\..\Run: [rxtb] C:\WINDOWS\system32\sigll\rxtb.exe O4 - HKLM\..\Run: [adtq] C:\WINDOWS\system32\brtqta\adtq.exe O4 - HKLM\..\Run: [pppaw] C:\WINDOWS\system32\bhcc\pppaw.exe O4 - HKLM\..\Run: [ouohaf] C:\WINDOWS\system32\kclxc\ouohaf.exe O4 - HKLM\..\Run: [tgffux] C:\WINDOWS\system32\vlywmn\tgffux.exe O4 - HKLM\..\Run: [qqcxaho] C:\WINDOWS\system32\avlood\qqcxaho.exe O4 - HKLM\..\Run: [qqwmion] C:\WINDOWS\system32\xuwys\qqwmion.exe O4 - HKLM\..\Run: [oullovkd] C:\WINDOWS\system32\sqwrvwv\oullovkd.exe O4 - HKLM\..\Run: [xaqfbh] C:\WINDOWS\system32\ebchxp\xaqfbh.exe O4 - HKLM\..\Run: [dnta] C:\WINDOWS\system32\syexdho\dnta.exe O4 - HKLM\..\Run: [yllcvls] C:\WINDOWS\system32\uxxeue\yllcvls.exe O4 - HKLM\..\Run: [icygp] C:\WINDOWS\system32\qppwx\icygp.exe O4 - HKLM\..\Run: [gvruskh] C:\WINDOWS\system32\wiquvcjg\gvruskh.exe O4 - HKLM\..\Run: [kaeed] C:\WINDOWS\system32\oswm\kaeed.exe O4 - HKLM\..\Run: [pyyxvm] C:\WINDOWS\system32\fsrv\pyyxvm.exe O4 - HKLM\..\Run: [omiucn] C:\WINDOWS\system32\fythoeu\omiucn.exe O4 - HKLM\..\Run: [mgeqxnyi] C:\WINDOWS\system32\ahwua\mgeqxnyi.exe O4 - HKLM\..\Run: [qihq] C:\WINDOWS\system32\dselwdr\qihq.exe O4 - HKLM\..\Run: [dviilp] C:\WINDOWS\system32\jdey\dviilp.exe O4 - HKLM\..\Run: [hnnf] C:\WINDOWS\system32\ptuhpvyw\hnnf.exe O4 - HKLM\..\Run: [fixncukv] C:\WINDOWS\system32\ftbl\fixncukv.exe O4 - HKLM\..\Run: [ambftm] C:\WINDOWS\system32\ymuryh\ambftm.exe O4 - HKLM\..\Run: [mwvrdum] C:\WINDOWS\system32\jutxevwj\mwvrdum.exe O4 - HKLM\..\Run: [nnuhyyp] C:\WINDOWS\system32\jrwav\nnuhyyp.exe O4 - HKLM\..\Run: [wyooh] C:\WINDOWS\system32\ytvcp\wyooh.exe O4 - HKLM\..\Run: [eynn] C:\WINDOWS\system32\oscuss\eynn.exe O4 - HKLM\..\Run: [wiaexc] C:\WINDOWS\system32\xltv\wiaexc.exe O4 - HKLM\..\Run: [vyvscg] C:\WINDOWS\system32\yfccd\vyvscg.exe O4 - HKLM\..\Run: [dfcajd] C:\WINDOWS\system32\duei\dfcajd.exe O4 - HKLM\..\Run: [cvqsaki] C:\WINDOWS\system32\sijpxe\cvqsaki.exe O4 - HKLM\..\Run: [uqsbm] C:\WINDOWS\system32\ggbyc\uqsbm.exe O4 - HKLM\..\Run: [xdvt] C:\WINDOWS\system32\oxxmi\xdvt.exe O4 - HKLM\..\Run: [jeyflalt] C:\WINDOWS\system32\tlorwc\jeyflalt.exe O4 - HKLM\..\Run: [rbveqy] C:\WINDOWS\system32\bbuso\rbveqy.exe O4 - HKLM\..\Run: [icfbuo] C:\WINDOWS\system32\vpshbku\icfbuo.exe O4 - HKLM\..\Run: [uijhfxt] C:\WINDOWS\system32\raufpw\uijhfxt.exe O4 - HKLM\..\Run: [imcfm] C:\WINDOWS\system32\lyqjpq\imcfm.exe O4 - HKLM\..\Run: [vwxi] C:\WINDOWS\system32\ojbyarj\vwxi.exe O4 - HKLM\..\Run: [ycmg] C:\WINDOWS\system32\qmjl\ycmg.exe O4 - HKLM\..\Run: [uvse] C:\WINDOWS\system32\tlnm\uvse.exe O4 - HKLM\..\Run: [loelgri] C:\WINDOWS\system32\aoeswi\loelgri.exe O4 - HKLM\..\Run: [kyxucomc] C:\WINDOWS\system32\bgdwpuyb\kyxucomc.exe O4 - HKLM\..\Run: [bwgnffya] C:\WINDOWS\system32\bdrm\bwgnffya.exe O4 - HKLM\..\Run: [iiyoix] C:\WINDOWS\system32\axrwiot\iiyoix.exe O4 - HKLM\..\Run: [ftcanuoq] C:\WINDOWS\system32\nygl\ftcanuoq.exe O4 - HKLM\..\Run: [vylvc] C:\WINDOWS\system32\khlebv\vylvc.exe O4 - HKLM\..\Run: [yrjr] C:\WINDOWS\system32\kxexssxh\yrjr.exe O4 - HKLM\..\Run: [fwmfivfh] C:\WINDOWS\system32\ayicsmum\fwmfivfh.exe O4 - HKLM\..\Run: [uceove] C:\WINDOWS\system32\emtdnba\uceove.exe O4 - HKLM\..\Run: [gcmvlp] C:\WINDOWS\system32\ftxuhe\gcmvlp.exe O4 - HKLM\..\Run: [mvqoyt] C:\WINDOWS\system32\vmuviu\mvqoyt.exe O4 - HKLM\..\Run: [goluem] C:\WINDOWS\system32\qwkinjx\goluem.exe O4 - HKLM\..\Run: [cxvexwm] C:\WINDOWS\system32\mbgw\cxvexwm.exe O4 - HKLM\..\Run: [hrwevcva] C:\WINDOWS\system32\rnwajr\hrwevcva.exe O4 - HKLM\..\Run: [cijfpd] C:\WINDOWS\system32\bxguqfit\cijfpd.exe O4 - HKLM\..\Run: [yofdysib] C:\WINDOWS\system32\kmik\yofdysib.exe O4 - HKLM\..\Run: [gtxqvcfw] C:\WINDOWS\system32\vuhr\gtxqvcfw.exe O4 - HKLM\..\Run: [gpvb] C:\WINDOWS\system32\msjwsns\gpvb.exe O4 - HKLM\..\Run: [vkywioh] C:\WINDOWS\system32\nmclp\vkywioh.exe O4 - HKLM\..\Run: [ytqg] C:\WINDOWS\system32\krcgcdp\ytqg.exe O4 - HKLM\..\Run: [hkur] C:\WINDOWS\system32\bkttvnfl\hkur.exe O4 - HKLM\..\Run: [edrlny] C:\WINDOWS\system32\qdlbneap\edrlny.exe O4 - HKLM\..\Run: [slxjnno] C:\WINDOWS\system32\dlyhewav\slxjnno.exe O4 - HKLM\..\Run: [xihen] C:\WINDOWS\system32\giudvdbw\xihen.exe O4 - HKLM\..\Run: [hpumu] C:\WINDOWS\system32\imoofphg\hpumu.exe O4 - HKLM\..\Run: [favjuhj] C:\WINDOWS\system32\ydjnskx\favjuhj.exe O4 - HKLM\..\Run: [phdpo] C:\WINDOWS\system32\mjwj\phdpo.exe O4 - HKLM\..\Run: [fqwj] C:\WINDOWS\system32\shqtxwrt\fqwj.exe O4 - HKLM\..\Run: [jhyng] C:\WINDOWS\system32\fegltmi\jhyng.exe O4 - HKLM\..\Run: [dcmnyocq] C:\WINDOWS\system32\ufvsn\dcmnyocq.exe O4 - HKLM\..\Run: [aauypb] C:\WINDOWS\system32\ejnfkoda\aauypb.exe O4 - HKLM\..\Run: [ymdfl] C:\WINDOWS\system32\wewev\ymdfl.exe O4 - HKLM\..\Run: [wpcjfo] C:\WINDOWS\system32\aeroshmj\wpcjfo.exe O4 - HKLM\..\Run: [fkcnbjpr] C:\WINDOWS\system32\ntbug\fkcnbjpr.exe O4 - HKLM\..\Run: [kphcwd] C:\WINDOWS\system32\rbaaar\kphcwd.exe O4 - HKLM\..\Run: [ywgx] C:\WINDOWS\system32\mygnxgfl\ywgx.exe O4 - HKLM\..\Run: [rwmubjt] C:\WINDOWS\system32\qnja\rwmubjt.exe O4 - HKLM\..\Run: [ogsw] C:\WINDOWS\system32\tgnero\ogsw.exe O4 - HKLM\..\Run: [upjyj] C:\WINDOWS\system32\ijvfixm\upjyj.exe O4 - HKLM\..\Run: [qcdja] C:\WINDOWS\system32\iifw\qcdja.exe O4 - HKLM\..\Run: [jaamxt] C:\WINDOWS\system32\lxfoylv\jaamxt.exe O4 - HKLM\..\Run: [cnnvqp] C:\WINDOWS\system32\cytnahl\cnnvqp.exe O4 - HKLM\..\Run: [eflo] C:\WINDOWS\system32\ayprk\eflo.exe O4 - HKLM\..\Run: [sihcod] C:\WINDOWS\system32\vkcvufa\sihcod.exe O4 - HKLM\..\Run: [jtjqs] C:\WINDOWS\system32\kfdb\jtjqs.exe O4 - HKLM\..\Run: [biwhe] C:\WINDOWS\system32\bjnoidfd\biwhe.exe O4 - HKLM\..\Run: [faqbidq] C:\WINDOWS\system32\vpebydty\faqbidq.exe O4 - HKLM\..\Run: [srjcp] C:\WINDOWS\system32\bavyru\srjcp.exe O4 - HKLM\..\Run: [ddlocrhh] C:\WINDOWS\system32\oelh\ddlocrhh.exe O4 - HKLM\..\Run: [hxnmtxp] C:\WINDOWS\system32\yhopkeq\hxnmtxp.exe O4 - HKLM\..\Run: [naovqs] C:\WINDOWS\system32\arad\naovqs.exe O4 - HKLM\..\Run: [tbinj] C:\WINDOWS\system32\xsqlybmg\tbinj.exe O4 - HKLM\..\Run: [ukaye] C:\WINDOWS\system32\syidhfyo\ukaye.exe O4 - HKLM\..\Run: [ybyu] C:\WINDOWS\system32\mcsjdo\ybyu.exe O4 - HKLM\..\Run: [yrjji] C:\WINDOWS\system32\radsgwy\yrjji.exe O4 - HKLM\..\Run: [whyrp] C:\WINDOWS\system32\trwv\whyrp.exe O4 - HKLM\..\Run: [kpctme] C:\WINDOWS\system32\kawjrbxn\kpctme.exe O4 - HKLM\..\Run: [ogtga] C:\WINDOWS\system32\lguvwin\ogtga.exe O4 - HKLM\..\Run: [umir] C:\WINDOWS\system32\rgepth\umir.exe O4 - HKLM\..\Run: [tshuthlw] C:\WINDOWS\system32\wanp\tshuthlw.exe O4 - HKLM\..\Run: [grfk] C:\WINDOWS\system32\cxhrt\grfk.exe O4 - HKLM\..\Run: [uupqyafl] C:\WINDOWS\system32\aupahb\uupqyafl.exe O4 - HKLM\..\Run: [naisum] C:\WINDOWS\system32\aqcx\naisum.exe O4 - HKLM\..\Run: [lknbdyx] C:\WINDOWS\system32\wrdpvowb\lknbdyx.exe O4 - HKLM\..\Run: [ikgi] C:\WINDOWS\system32\remrwaf\ikgi.exe O4 - HKLM\..\Run: [fioxwcrc] C:\WINDOWS\system32\qhjvh\fioxwcrc.exe O4 - HKLM\..\Run: [vobte] C:\WINDOWS\system32\mrqbqn\vobte.exe O4 - HKLM\..\Run: [yjecc] C:\WINDOWS\system32\cayhvul\yjecc.exe O4 - HKLM\..\Run: [cefo] C:\WINDOWS\system32\eindfh\cefo.exe O4 - HKLM\..\Run: [mkcinia] C:\WINDOWS\system32\ocuem\mkcinia.exe O4 - HKLM\..\Run: [obrchnd] C:\WINDOWS\system32\wgojphc\obrchnd.exe O4 - HKLM\..\Run: [snmpes] C:\WINDOWS\system32\cossao\snmpes.exe O4 - HKLM\..\Run: [llqjcvja] C:\WINDOWS\system32\rwpgu\llqjcvja.exe O4 - HKLM\..\Run: [anyn] C:\WINDOWS\system32\jvnv\anyn.exe O4 - HKLM\..\Run: [nivtph] C:\WINDOWS\system32\ufpnr\nivtph.exe O4 - HKLM\..\Run: [dwgltfht] C:\WINDOWS\system32\xofo\dwgltfht.exe O4 - HKLM\..\Run: [busixmm] C:\WINDOWS\system32\fvcdq\busixmm.exe O4 - HKLM\..\Run: [rafifnck] C:\WINDOWS\system32\gwlr\rafifnck.exe O4 - HKLM\..\Run: [ddoq] C:\WINDOWS\system32\qrnetldp\ddoq.exe O4 - HKLM\..\Run: [dwdu] C:\WINDOWS\system32\ipvrrbwy\dwdu.exe O4 - HKLM\..\Run: [nfly] C:\WINDOWS\system32\rksacb\nfly.exe O4 - HKLM\..\Run: [axuiuxup] C:\WINDOWS\system32\nnrfatr\axuiuxup.exe O4 - HKLM\..\Run: [updv] C:\WINDOWS\system32\bmecduc\updv.exe O4 - HKLM\..\Run: [xydk] C:\WINDOWS\system32\stdidkl\xydk.exe O4 - HKLM\..\Run: [fryp] C:\WINDOWS\system32\vndimda\fryp.exe O4 - HKLM\..\Run: [uugibg] C:\WINDOWS\system32\bvmhtirp\uugibg.exe O4 - HKLM\..\Run: [rlgouwv] C:\WINDOWS\system32\oryfb\rlgouwv.exe O4 - HKLM\..\Run: [lsxspo] C:\WINDOWS\system32\gvvqi\lsxspo.exe O4 - HKLM\..\Run: [lgbrbwo] C:\WINDOWS\system32\rrqsddc\lgbrbwo.exe O4 - HKLM\..\Run: [hhiu] C:\WINDOWS\system32\gresi\hhiu.exe O4 - HKLM\..\Run: [mvior] C:\WINDOWS\system32\kqvu\mvior.exe O4 - HKLM\..\Run: [awefe] C:\WINDOWS\system32\edvx\awefe.exe O4 - HKLM\..\Run: [wpdxq] C:\WINDOWS\system32\ohiid\wpdxq.exe O4 - HKLM\..\Run: [efprm] C:\WINDOWS\system32\rguggcvc\efprm.exe O4 - HKLM\..\Run: [erfqdg] C:\WINDOWS\system32\jmcp\erfqdg.exe O4 - HKLM\..\Run: [yckibxbl] C:\WINDOWS\system32\hergtpwd\yckibxbl.exe O4 - HKLM\..\Run: [tpsxd] C:\WINDOWS\system32\kcscmm\tpsxd.exe O4 - HKLM\..\Run: [weutskko] C:\WINDOWS\system32\elelfux\weutskko.exe O4 - HKLM\..\Run: [mrjtpm] C:\WINDOWS\system32\soaxj\mrjtpm.exe O4 - HKLM\..\Run: [mmvnatsu] C:\WINDOWS\system32\mnvplskh\mmvnatsu.exe O4 - HKLM\..\Run: [rctqntep] C:\WINDOWS\system32\hsuqc\rctqntep.exe O4 - HKLM\..\Run: [fkuxvime] C:\WINDOWS\system32\cedjiqp\fkuxvime.exe O4 - HKLM\..\Run: [jxosrkn] C:\WINDOWS\system32\hlcnr\jxosrkn.exe O4 - HKLM\..\Run: [knjaeexk] C:\WINDOWS\system32\aeopxto\knjaeexk.exe O4 - HKLM\..\Run: [bqtmegv] C:\WINDOWS\system32\mkedij\bqtmegv.exe O4 - HKLM\..\Run: [fdmjkam] C:\WINDOWS\system32\droxjr\fdmjkam.exe O4 - HKLM\..\Run: [awpxus] C:\WINDOWS\system32\bgmat\awpxus.exe O4 - HKLM\..\Run: [kjiay] C:\WINDOWS\system32\yfvhey\kjiay.exe O4 - HKLM\..\Run: [xdpo] C:\WINDOWS\system32\utmslxk\xdpo.exe O4 - HKLM\..\Run: [yukwhwq] C:\WINDOWS\system32\evsry\yukwhwq.exe O4 - HKLM\..\Run: [ukjwy] C:\WINDOWS\system32\ujadpu\ukjwy.exe O4 - HKLM\..\Run: [njucec] C:\WINDOWS\system32\nlsiwftl\njucec.exe O4 - HKLM\..\Run: [wlgxflhh] C:\WINDOWS\system32\ttrtv\wlgxflhh.exe O4 - HKLM\..\Run: [baxn] C:\WINDOWS\system32\ntmkl\baxn.exe O4 - HKLM\..\Run: [wlpixadl] C:\WINDOWS\system32\ybleeej\wlpixadl.exe O4 - HKLM\..\Run: [obww] C:\WINDOWS\system32\xlwiitcj\obww.exe O4 - HKLM\..\Run: [dotm] C:\WINDOWS\system32\ywjvupf\dotm.exe O4 - HKLM\..\Run: [fhdsjoxa] C:\WINDOWS\system32\qacfqpb\fhdsjoxa.exe O4 - HKLM\..\Run: [shqylfr] C:\WINDOWS\system32\khrhq\shqylfr.exe O4 - HKLM\..\Run: [gjgbhr] C:\WINDOWS\system32\sfoa\gjgbhr.exe O4 - HKLM\..\Run: [itqh] C:\WINDOWS\system32\depmif\itqh.exe O4 - HKLM\..\Run: [qffdrxk] C:\WINDOWS\system32\fgyjehk\qffdrxk.exe O4 - HKLM\..\Run: [nbukl] C:\WINDOWS\system32\esjvgwaw\nbukl.exe O4 - HKLM\..\Run: [jtqem] C:\WINDOWS\system32\raatc\jtqem.exe O4 - HKLM\..\Run: [rogsg] C:\WINDOWS\system32\ukhhu\rogsg.exe O4 - HKLM\..\Run: [jqvenb] C:\WINDOWS\system32\wksjvyy\jqvenb.exe O4 - HKLM\..\Run: [xmducy] C:\WINDOWS\system32\lbwbbyqa\xmducy.exe O4 - HKLM\..\Run: [vvymg] C:\WINDOWS\system32\arcfn\vvymg.exe O4 - HKLM\..\Run: [cwgwyeqb] C:\WINDOWS\system32\tskhsa\cwgwyeqb.exe O4 - HKLM\..\Run: [wmdk] C:\WINDOWS\system32\rumtm\wmdk.exe O4 - HKLM\..\Run: [ycvkkju] C:\WINDOWS\system32\mynn\ycvkkju.exe O4 - HKLM\..\Run: [nklos] C:\WINDOWS\system32\blgftkrr\nklos.exe O4 - HKLM\..\Run: [iacxhr] C:\WINDOWS\system32\swjed\iacxhr.exe O4 - HKLM\..\Run: [hiqj] C:\WINDOWS\system32\vxpvbqr\hiqj.exe O4 - HKLM\..\Run: [fviya] C:\WINDOWS\system32\wpcrf\fviya.exe O4 - HKLM\..\Run: [amauflg] C:\WINDOWS\system32\wqhnakh\amauflg.exe O4 - HKLM\..\Run: [ctjy] C:\WINDOWS\system32\upycn\ctjy.exe O4 - HKLM\..\Run: [paumd] C:\WINDOWS\system32\feiwdvpq\paumd.exe O4 - HKLM\..\Run: [pkuqejnm] C:\WINDOWS\system32\fcitoc\pkuqejnm.exe O4 - HKLM\..\Run: [lgkrcgdx] C:\WINDOWS\system32\pijm\lgkrcgdx.exe O4 - HKLM\..\Run: [etfqg] C:\WINDOWS\system32\bjllmju\etfqg.exe O4 - HKLM\..\Run: [qshiqy] C:\WINDOWS\system32\pwjxx\qshiqy.exe O4 - HKLM\..\Run: [lqnx] C:\WINDOWS\system32\jamvgy\lqnx.exe O4 - HKLM\..\Run: [smnhjjb] C:\WINDOWS\system32\wwbxkqn\smnhjjb.exe O4 - HKLM\..\Run: [fliht] C:\WINDOWS\system32\wmopf\fliht.exe O4 - HKLM\..\Run: [fpvnpy] C:\WINDOWS\system32\ngboexmd\fpvnpy.exe O4 - HKLM\..\Run: [iknuapm] C:\WINDOWS\system32\ektid\iknuapm.exe O4 - HKLM\..\Run: [xjhubod] C:\WINDOWS\system32\trpjvka\xjhubod.exe O4 - HKLM\..\Run: [kuep] C:\WINDOWS\system32\exjr\kuep.exe O4 - HKLM\..\Run: [lcrsa] C:\WINDOWS\system32\qvlnmjh\lcrsa.exe O4 - HKLM\..\Run: [iljeho] C:\WINDOWS\system32\fgya\iljeho.exe O4 - HKLM\..\Run: [cuwol] C:\WINDOWS\system32\cejf\cuwol.exe O4 - HKLM\..\Run: [uebpef] C:\WINDOWS\system32\ygkgj\uebpef.exe O4 - HKLM\..\Run: [aiykni] C:\WINDOWS\system32\txwt\aiykni.exe O4 - HKLM\..\Run: [lmjtqld] C:\WINDOWS\system32\xstdyb\lmjtqld.exe O4 - HKLM\..\Run: [mupoy] C:\WINDOWS\system32\cxhuj\mupoy.exe O4 - HKLM\..\Run: [iaffpy] C:\WINDOWS\system32\ppfafm\iaffpy.exe O4 - HKLM\..\Run: [elviw] C:\WINDOWS\system32\wxce\elviw.exe O4 - HKLM\..\Run: [pvxt] C:\WINDOWS\system32\okcodrv\pvxt.exe O4 - HKLM\..\RunServices: [Microsoft Config 32bit] mscnfg32.exe O4 - HKCU\..\Run: [Microsoft Config 32bit] mscnfg32.exe O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} - https://components.viewpoint.com/MT..._colour_pop.jsp O23 - Service: vxxwvubp - Unknown owner - C:\WINDOWS\system32\vubp\vxxw.exe (file missing) O23 - Service: Windows LAN Service Manager - Unknown owner - C:\WINDOWS\system32\PAL\PCS\svchost.exe (file missing) Ultima modifica di andorra24 : 30-01-2006 alle 16:40. |
30-01-2006, 16:05 | #59 |
Messaggi: n/a
|
ripeto mai visto nulla del genere (non saprei metterci mano per evitare il format lo ammetto ) ...onestamente son sempre più perplesso: non vorrei che si autorigenerassero da soli per via di qualche programma
|
30-01-2006, 21:06 | #60 |
Member
Iscritto dal: Nov 2003
Città: Alessandria
Messaggi: 274
|
Una domandina......
Ma quanti GIGA è grossa la tua cartella system 32 ????? Ho proprio paura che un bel formattone quando ci vuole ci vuole !! Ultima modifica di morby54 : 30-01-2006 alle 21:08. |
Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 02:11.