trojan gen

[Vannix]

con ewido la faccio sempre, mi ha trovato 28 oggetti

Accidenti, mai visto Log di HJ così...neppure io

Per quanto riguarda ewido, li trova ma li elimina o no???

PS ma dove navighi???

PPS: se non li elimina: FORMATTA che è la soluzione più pratica, sicura et indolore.

Prima di farlo, accertati di avere i cd di Windows (vabbè ovvio..), dei driver delle tue periferiche (almeno quelli del modem che poi gli altri si recuperano sui siti dei produttori), e di office. Se hai altri software su cd è meglio
Cosa fondamentale: il service pack 2 di Windows XP: se non hai il pacchetto di installazzione full (260 MB) scaricalo dal sito microsoft (controlla bene di scaricare la versione in ITA) e lo metti su un cd. Va installato subito dopo windows e prima di installare i driver e i software.
Altra cosa fondamentale: se non hai una seconda partizione, fai i backup su supporti ottici (cd o dvd) dei dati più importanti che hai dentro il PC, nella vaga speranza che non siano infetti...
Infine prima di riconnetterti ad internet, attivati il firewall di sp2 e una volta dentro aggiorna windows con il suo update, all'antivirus e scaricati subitissimo (ewido vabbè che lo puoi mettere anche ora su cd assieme a Firefox, spywareblaster e almeno un av decente anche in Trial da 30 gg tipo NOD32 o Kav) programmi che aggiornerai anche loro in maniera rapida.

Firefox è un browser alternativo ad IE (ce ne sono tanti..ma imho lui rimane il più affidabile e soprattutto intuitivo ). mettilo come browser predefinito e IE lo userai solo per il windows update.

[Vannix]

Ewido li elimina tutti, di antivirus ho avast professional aggiornatissimo.
Navigo con firefox ultima versione, i siti dove vado sono sicuri, e prima di cliccarne uno nuovo mi informo e controllo.
Non sono uno che clicca tutto.
I cd di windows non ce l'ho, era già installato.
Ho il service pack 2 e kerio firewall.

[Vannix]

Adesso comincio a fixare e, in 4 giorni spero di farcela.

[andorra24]

Originariamente inviato da Vannix

Ewido li elimina tutti, di antivirus ho avast professional aggiornatissimo.
Navigo con firefox ultima versione, i siti dove vado sono sicuri, e prima di cliccarne uno nuovo mi informo e controllo.
Non sono uno che clicca tutto.
I cd di windows non ce l'ho, era già installato.
Ho il service pack 2 e kerio firewall.

Ancora non ho capito una cosa. Ma questo benedetto fix con hijackthis lo stai facendo o no? Di che hai paura? Hai solo da guadagnarci se fai un po' di pulizie.

[Vannix]

Ho anche:
Spybot search and destroy, adaware e ccleaner, tutti aggiornati.

[andorra24]

Originariamente inviato da Vannix

Adesso comincio a fixare e, in 4 giorni spero di farcela.

Il fix fallo a poco a poco. Non selezionare centinaia di voci tutte in un sol colpo altrimenti hijackthis potrebbe bloccarsi.

[Vannix]

Originariamente inviato da andorra24

Ancora non ho capito una cosa. Ma questo benedetto fix con hijackthis lo stai facendo o no? Di che hai paura? Hai solo da guadagnarci se fai un po' di pulizie.

Si lo sto facendo ma ci vuole a trovare tutti i file, sono 12 PAGINE!!!

[Vannix]

Originariamente inviato da andorra24

Il fix fallo a poco a poco. Non selezionare centinaia di voci tutte in un sol colpo altrimenti hijackthis potrebbe bloccarsi.

Si me lo hai gia detto e infatti sto facendo cosi

Accidenti, non mi spiego allora come diamine hai fatto a ridurre il pc così

Comunque una cosa...ma quando hai comperato il pc, hai richiesto anche la licenza di xp? Se si (e sul case hai appiccicata una etichetta oleografica)...dovevano fornirti il CD del sistema operativo....e se hai fattura: tornarci e pretendilo!!

[Vannix]

Originariamente inviato da Ferdy78

Accidenti, non mi spiego allora come diamine hai fatto a ridurre il pc così

Comunque una cosa...ma quando hai comperato il pc, hai richiesto anche la licenza di xp? Se si (e sul case hai appiccicata una etichetta oleografica)...dovevano fornirti il CD del sistema operativo....e se hai fattura: tornarci e pretendilo!!

Come potrei aver fatto allora???
Si l'etichetta c'è

Originariamente inviato da Vannix

Come potrei aver fatto allora???
Si l'etichetta c'è

A boh, come hai fatto non lo so, ma con quei programmi strano che si sia ridotto in questa maniera!!

In ogni caso l'etichetta riporta dei numeri vero (ovviamente non devi postarli basta un si o un no!!) ? Se si ed hai la fattura d'acquisto con su la voce licenza windows xp o una cosa del genere, sei in pieno diritto di pretendere dal negoziante il cd di installazione!!! se riesci ad ottenerlo....in tre ore (massime) risolvi tutto alla fonte, guadagnando pure un pc fresco e lindo di bucato

Lo so che sembra voglia farti formattare a tutti i costi, ma questa è una operazione che purtroppo in certi casi è una vera manna dal cielo...e visto il tuo caso di infezione assurdo..la vedo irrinunciabile

[Vannix]

Ho fatto 5 pagine!!!!!!!!!!!!!!!!!

[andorra24]

Originariamente inviato da Vannix

Ho fatto 5 pagine!!!!!!!!!!!!!!!!!

Bene. Sei sulla buona strada.

[kan3malato]

Originariamente inviato da Vannix

Ho fatto 5 pagine!!!!!!!!!!!!!!!!!

Siamo tutti con te....

[Vannix]

scusate doppio post

[Vannix]

HO FATTO 6 PAGINE
E' già tutto piu veloce

Ecco intanto il log attuale:












Logfile of HijackThis v1.99.1
Scan saved at 16.26.06, on 30/01/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Programmi\ewido anti-malware\ewidoctrl.exe
C:\Programmi\ewido anti-malware\ewidoguard.exe
C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\UAService7.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\windows\system\hpsysdrv.exe
C:\Programmi\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\HP\KBD\KBD.EXE
C:\Programmi\File comuni\InterVideo\SchSvr\SchSvr.exe
C:\Programmi\Multimedia Card Reader\shwicon2k.exe
C:\Programmi\QuickTime\qttask.exe
C:\Programmi\File comuni\Microsoft Shared\Works Shared\WkUFind.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
C:\WINDOWS\System32\hphmon05.exe
C:\WINDOWS\system32\muuql\oxteqdq.exe
C:\WINDOWS\system32\qdicuad\wrmv.exe
C:\WINDOWS\system32\guockm\kwyu.exe
C:\Programmi\Java\jre1.5.0_04\bin\jusched.exe
C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
C:\Programmi\ASUS\WLAN Card Utilities\Center.exe
C:\WINDOWS\system32\okcodrv\pvxt.exe
C:\WINDOWS\system32\aoeswi\loelgri.exe
C:\WINDOWS\system32\vkcvufa\sihcod.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programmi\Microsoft Hardware\Mouse\point32.exe
C:\Programmi\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
C:\Documents and Settings\Proprietario\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: IEWebGuard Class - {1B77D30A-81C9-497A-8647-142F7511B1FB} - C:\WINDOWS\system32\PAL\PCS\ieguard.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [CamMonitor] c:\Programmi\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Home Theater SchSvr] "C:\Programmi\File comuni\InterVideo\SchSvr\SchSvr.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [Sunkist2k] C:\Programmi\Multimedia Card Reader\shwicon2k.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programmi\File comuni\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [HPHUPD05] C:\Programmi\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [fftujdu] C:\WINDOWS\system32\bqrd\fftujdu.exe
O4 - HKLM\..\Run: [yydi] C:\WINDOWS\system32\ggbwrnx\yydi.exe
O4 - HKLM\..\Run: [uxgfctyi] C:\WINDOWS\system32\rxoqigh\uxgfctyi.exe
O4 - HKLM\..\Run: [wpntwqow] C:\WINDOWS\system32\aiytwah\wpntwqow.exe
O4 - HKLM\..\Run: [oxteqdq] C:\WINDOWS\system32\muuql\oxteqdq.exe
O4 - HKLM\..\Run: [gqxtrps] C:\WINDOWS\system32\eroc\gqxtrps.exe
O4 - HKLM\..\Run: [wrmv] C:\WINDOWS\system32\qdicuad\wrmv.exe
O4 - HKLM\..\Run: [kwyu] C:\WINDOWS\system32\guockm\kwyu.exe
O4 - HKLM\..\Run: [wqmfjdfh] C:\WINDOWS\system32\uodsicy\wqmfjdfh.exe
O4 - HKLM\..\Run: [lvqosmls] C:\WINDOWS\system32\uhvyyer\lvqosmls.exe
O4 - HKLM\..\Run: [gkxtdj] C:\WINDOWS\system32\hvjfo\gkxtdj.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [jjjsm] C:\WINDOWS\system32\doaxron\jjjsm.exe
O4 - HKLM\..\Run: [qiqphaku] C:\WINDOWS\system32\poic\qiqphaku.exe
O4 - HKLM\..\Run: [hfita] C:\WINDOWS\system32\hlroax\hfita.exe
O4 - HKLM\..\Run: [sctbgud] C:\WINDOWS\system32\lubhyfqu\sctbgud.exe
O4 - HKLM\..\Run: [mooq] C:\WINDOWS\system32\sftfkybm\mooq.exe
O4 - HKLM\..\Run: [jmfujtwv] C:\WINDOWS\system32\iubmven\jmfujtwv.exe
O4 - HKLM\..\Run: [woir] C:\WINDOWS\system32\mtie\woir.exe
O4 - HKLM\..\Run: [shfurk] C:\WINDOWS\system32\dvyao\shfurk.exe
O4 - HKLM\..\Run: [uvudfo] C:\WINDOWS\system32\exlniuv\uvudfo.exe
O4 - HKLM\..\Run: [qswh] C:\WINDOWS\system32\thsw\qswh.exe
O4 - HKLM\..\Run: [ousoo] C:\WINDOWS\system32\tckesg\ousoo.exe
O4 - HKLM\..\Run: [yjrd] C:\WINDOWS\system32\ljhwpic\yjrd.exe
O4 - HKLM\..\Run: [chkr] C:\WINDOWS\system32\xwjdfk\chkr.exe
O4 - HKLM\..\Run: [dqifrayf] C:\WINDOWS\system32\rhjmqk\dqifrayf.exe
O4 - HKLM\..\Run: [bosl] C:\WINDOWS\system32\glnugw\bosl.exe
O4 - HKLM\..\Run: [vwrfdyn] C:\WINDOWS\system32\twmb\vwrfdyn.exe
O4 - HKLM\..\Run: [hvekui] C:\WINDOWS\system32\wjsyxs\hvekui.exe
O4 - HKLM\..\Run: [kfexdh] C:\WINDOWS\system32\mdpnmff\kfexdh.exe
O4 - HKLM\..\Run: [fjbgh] C:\WINDOWS\system32\dggc\fjbgh.exe
O4 - HKLM\..\Run: [hwaodlt] C:\WINDOWS\system32\erqffw\hwaodlt.exe
O4 - HKLM\..\Run: [skxt] C:\WINDOWS\system32\ggeqycr\skxt.exe
O4 - HKLM\..\Run: [glavfm] C:\WINDOWS\system32\laqbomt\glavfm.exe
O4 - HKLM\..\Run: [rtlm] C:\WINDOWS\system32\mjammwm\rtlm.exe
O4 - HKLM\..\Run: [jghg] C:\WINDOWS\system32\tdeg\jghg.exe
O4 - HKLM\..\Run: [mqsxtcba] C:\WINDOWS\system32\yooy\mqsxtcba.exe
O4 - HKLM\..\Run: [elibt] C:\WINDOWS\system32\togn\elibt.exe
O4 - HKLM\..\Run: [nlei] C:\WINDOWS\system32\sxkcmv\nlei.exe
O4 - HKLM\..\Run: [elewc] C:\WINDOWS\system32\mateuwx\elewc.exe
O4 - HKLM\..\Run: [ijxs] C:\WINDOWS\system32\gxfb\ijxs.exe
O4 - HKLM\..\Run: [etodv] C:\WINDOWS\system32\ddnmx\etodv.exe
O4 - HKLM\..\Run: [pqplcjqd] C:\WINDOWS\system32\bhdn\pqplcjqd.exe
O4 - HKLM\..\Run: [eddtro] C:\WINDOWS\system32\xbvwtf\eddtro.exe
O4 - HKLM\..\Run: [fcqvndok] C:\WINDOWS\system32\neehqq\fcqvndok.exe
O4 - HKLM\..\Run: [dounu] C:\WINDOWS\system32\jbqjlbue\dounu.exe
O4 - HKLM\..\Run: [eytpmlpp] C:\WINDOWS\system32\gxbm\eytpmlpp.exe
O4 - HKLM\..\Run: [jkflj] C:\WINDOWS\system32\tsgnk\jkflj.exe
O4 - HKLM\..\Run: [qpku] C:\WINDOWS\system32\jweuemyi\qpku.exe
O4 - HKLM\..\Run: [tyxhcgj] C:\WINDOWS\system32\vqpejap\tyxhcgj.exe
O4 - HKLM\..\Run: [frefr] C:\WINDOWS\system32\jtpwxg\frefr.exe
O4 - HKLM\..\Run: [khthptq] C:\WINDOWS\system32\gyiybwh\khthptq.exe
O4 - HKLM\..\Run: [fpxxucn] C:\WINDOWS\system32\mgsoc\fpxxucn.exe
O4 - HKLM\..\Run: [iiwn] C:\WINDOWS\system32\bqrugmna\iiwn.exe
O4 - HKLM\..\Run: [bkpec] C:\WINDOWS\system32\oulorvpn\bkpec.exe
O4 - HKLM\..\Run: [nxcvrai] C:\WINDOWS\system32\knbhufkb\nxcvrai.exe
O4 - HKLM\..\Run: [bmijo] C:\WINDOWS\system32\jbxqptsw\bmijo.exe
O4 - HKLM\..\Run: [gvqbbx] C:\WINDOWS\system32\nnhvp\gvqbbx.exe
O4 - HKLM\..\Run: [wssy] C:\WINDOWS\system32\ltln\wssy.exe
O4 - HKLM\..\Run: [ywfnsmt] C:\WINDOWS\system32\yfwj\ywfnsmt.exe
O4 - HKLM\..\Run: [utxboc] C:\WINDOWS\system32\ewwisug\utxboc.exe
O4 - HKLM\..\Run: [xsju] C:\WINDOWS\system32\ypvuyp\xsju.exe
O4 - HKLM\..\Run: [rlig] C:\WINDOWS\system32\nuiblwec\rlig.exe
O4 - HKLM\..\Run: [fcfg] C:\WINDOWS\system32\wcbimm\fcfg.exe
O4 - HKLM\..\Run: [mfcl] C:\WINDOWS\system32\ocrciij\mfcl.exe
O4 - HKLM\..\Run: [gmvmt] C:\WINDOWS\system32\hgxyla\gmvmt.exe
O4 - HKLM\..\Run: [twmuxcr] C:\WINDOWS\system32\blxv\twmuxcr.exe
O4 - HKLM\..\Run: [cdye] C:\WINDOWS\system32\ncjqkavs\cdye.exe
O4 - HKLM\..\Run: [doxlpa] C:\WINDOWS\system32\xeyvsb\doxlpa.exe
O4 - HKLM\..\Run: [vwch] C:\WINDOWS\system32\fwpxhx\vwch.exe
O4 - HKLM\..\Run: [rijc] C:\WINDOWS\system32\xedeu\rijc.exe
O4 - HKLM\..\Run: [tgqvid] C:\WINDOWS\system32\owom\tgqvid.exe
O4 - HKLM\..\Run: [pobbd] C:\WINDOWS\system32\iolxtlou\pobbd.exe
O4 - HKLM\..\Run: [jwalv] C:\WINDOWS\system32\uabqcaec\jwalv.exe
O4 - HKLM\..\Run: [vooyw] C:\WINDOWS\system32\mgjwaa\vooyw.exe
O4 - HKLM\..\Run: [xonao] C:\WINDOWS\system32\dhck\xonao.exe
O4 - HKLM\..\Run: [ojciy] C:\WINDOWS\system32\dgbub\ojciy.exe
O4 - HKLM\..\Run: [jywfnpdn] C:\WINDOWS\system32\vqoqrk\jywfnpdn.exe
O4 - HKLM\..\Run: [qbrdug] C:\WINDOWS\system32\bpfix\qbrdug.exe
O4 - HKLM\..\Run: [omygw] C:\WINDOWS\system32\wrwyrau\omygw.exe
O4 - HKLM\..\Run: [odusma] C:\WINDOWS\system32\foajsm\odusma.exe
O4 - HKLM\..\Run: [mugs] C:\WINDOWS\system32\rfvyj\mugs.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [aamm] C:\WINDOWS\system32\otrhoxcc\aamm.exe
O4 - HKLM\..\Run: [npsbr] C:\WINDOWS\system32\txakli\npsbr.exe
O4 - HKLM\..\Run: [npeon] C:\WINDOWS\system32\rrtqewe\npeon.exe
O4 - HKLM\..\Run: [vorb] C:\WINDOWS\system32\qnhlmrkf\vorb.exe
O4 - HKLM\..\Run: [nsbgnv] C:\WINDOWS\system32\fkscgvpb\nsbgnv.exe
O4 - HKLM\..\Run: [bkly] C:\WINDOWS\system32\hwykiiet\bkly.exe
O4 - HKLM\..\Run: [wikoi] C:\WINDOWS\system32\nymfdfjp\wikoi.exe
O4 - HKLM\..\Run: [capiy] C:\WINDOWS\system32\kyuh\capiy.exe
O4 - HKLM\..\Run: [olyku] C:\WINDOWS\system32\nmexsjxl\olyku.exe
O4 - HKLM\..\Run: [oayi] C:\WINDOWS\system32\kdcmhxq\oayi.exe
O4 - HKLM\..\Run: [xjyvfgxl] C:\WINDOWS\system32\wtspnviw\xjyvfgxl.exe
O4 - HKLM\..\Run: [invnvnfh] C:\WINDOWS\system32\cmsu\invnvnfh.exe
O4 - HKLM\..\Run: [dbyfmi] C:\WINDOWS\system32\yjlpdea\dbyfmi.exe
O4 - HKLM\..\Run: [yvpm] C:\WINDOWS\system32\yviefxms\yvpm.exe
O4 - HKLM\..\Run: [crybs] C:\WINDOWS\system32\sprxflwh\crybs.exe
O4 - HKLM\..\Run: [nmkvyj] C:\WINDOWS\system32\qipki\nmkvyj.exe
O4 - HKLM\..\Run: [wipahohb] C:\WINDOWS\system32\eemo\wipahohb.exe
O4 - HKLM\..\Run: [sassjv] C:\WINDOWS\system32\rqqkiw\sassjv.exe
O4 - HKLM\..\Run: [fqsfby] C:\WINDOWS\system32\dlhpmra\fqsfby.exe
O4 - HKLM\..\Run: [lqglikrg] C:\WINDOWS\system32\wkji\lqglikrg.exe
O4 - HKLM\..\Run: [rydq] C:\WINDOWS\system32\eilay\rydq.exe
O4 - HKLM\..\Run: [xsfsgo] C:\WINDOWS\system32\arsqusob\xsfsgo.exe
O4 - HKLM\..\Run: [oteqpa] C:\WINDOWS\system32\jqmpu\oteqpa.exe
O4 - HKLM\..\Run: [kfdyq] C:\WINDOWS\system32\hjcbik\kfdyq.exe
O4 - HKLM\..\Run: [wjdjdgev] C:\WINDOWS\system32\fuwr\wjdjdgev.exe
O4 - HKLM\..\Run: [ukxdtdx] C:\WINDOWS\system32\argp\ukxdtdx.exe
O4 - HKLM\..\Run: [lbfjpfqo] C:\WINDOWS\system32\emcvt\lbfjpfqo.exe
O4 - HKLM\..\Run: [cvbqyg] C:\WINDOWS\system32\wnjqrpu\cvbqyg.exe
O4 - HKLM\..\Run: [bonw] C:\WINDOWS\system32\ptfpf\bonw.exe
O4 - HKLM\..\Run: [oaqvr] C:\WINDOWS\system32\unbrpmp\oaqvr.exe
O4 - HKLM\..\Run: [yvvb] C:\WINDOWS\system32\faro\yvvb.exe
O4 - HKLM\..\Run: [scusgq] C:\WINDOWS\system32\ahikpfxm\scusgq.exe
O4 - HKLM\..\Run: [wjdyqmb] C:\WINDOWS\system32\kankfev\wjdyqmb.exe
O4 - HKLM\..\Run: [gxrlbje] C:\WINDOWS\system32\cxwjg\gxrlbje.exe
O4 - HKLM\..\Run: [ghuhg] C:\WINDOWS\system32\phcps\ghuhg.exe
O4 - HKLM\..\Run: [fncavf] C:\WINDOWS\system32\sagfvjl\fncavf.exe
O4 - HKLM\..\Run: [nbymg] C:\WINDOWS\system32\qghsnthv\nbymg.exe
O4 - HKLM\..\Run: [juxleqci] C:\WINDOWS\system32\obaaikr\juxleqci.exe
O4 - HKLM\..\Run: [Norton] C:\Programmi\ASUS\WLAN Card Utilities\NorExec.exe
O4 - HKLM\..\Run: [Control Center] C:\Programmi\ASUS\WLAN Card Utilities\Center.exe
O4 - HKLM\..\Run: [wndxpx] C:\WINDOWS\system32\oscliarc\wndxpx.exe
O4 - HKLM\..\Run: [bynhpjd] C:\WINDOWS\system32\qodiaso\bynhpjd.exe
O4 - HKLM\..\Run: [yjqlip] C:\WINDOWS\system32\iqif\yjqlip.exe
O4 - HKLM\..\Run: [sqyqaldc] C:\WINDOWS\system32\aruwybg\sqyqaldc.exe
O4 - HKLM\..\Run: [pqwkgpxi] C:\WINDOWS\system32\hgpd\pqwkgpxi.exe
O4 - HKLM\..\Run: [tjcpdvy] C:\WINDOWS\system32\qprr\tjcpdvy.exe
O4 - HKLM\..\Run: [qbwhe] C:\WINDOWS\system32\rnwuaac\qbwhe.exe
O4 - HKLM\..\Run: [awrr] C:\WINDOWS\system32\saawnkb\awrr.exe
O4 - HKLM\..\Run: [xrueim] C:\WINDOWS\system32\nhtbcwcl\xrueim.exe
O4 - HKLM\..\Run: [dievk] C:\WINDOWS\system32\jnon\dievk.exe
O4 - HKLM\..\Run: [ossfj] C:\WINDOWS\system32\awaqu\ossfj.exe
O4 - HKLM\..\Run: [ogpbhrn] C:\WINDOWS\system32\mgptwqw\ogpbhrn.exe
O4 - HKLM\..\Run: [hwawhqe] C:\WINDOWS\system32\xkngqjb\hwawhqe.exe
O4 - HKLM\..\Run: [pcub] C:\WINDOWS\system32\obbstkdi\pcub.exe
O4 - HKLM\..\Run: [wiwxiojr] C:\WINDOWS\system32\npcpp\wiwxiojr.exe
O4 - HKLM\..\Run: [cpmmkv] C:\WINDOWS\system32\sabmureb\cpmmkv.exe
O4 - HKLM\..\Run: [pdqvdncg] C:\WINDOWS\system32\crglhnmi\pdqvdncg.exe
O4 - HKLM\..\Run: [tnloqsmt] C:\WINDOWS\system32\ycqgxeyr\tnloqsmt.exe
O4 - HKLM\..\Run: [gtbfynpv] C:\WINDOWS\system32\mccfgv\gtbfynpv.exe
O4 - HKLM\..\Run: [tigo] C:\WINDOWS\system32\xyml\tigo.exe
O4 - HKLM\..\Run: [gnmywv] C:\WINDOWS\system32\igsrt\gnmywv.exe
O4 - HKLM\..\Run: [fdogfijg] C:\WINDOWS\system32\sgpdwi\fdogfijg.exe
O4 - HKLM\..\Run: [rmtx] C:\WINDOWS\system32\wuyga\rmtx.exe
O4 - HKLM\..\Run: [vruma] C:\WINDOWS\system32\mmwj\vruma.exe
O4 - HKLM\..\Run: [splgfouu] C:\WINDOWS\system32\eioidj\splgfouu.exe
O4 - HKLM\..\Run: [gslri] C:\WINDOWS\system32\bbjtjyo\gslri.exe
O4 - HKLM\..\Run: [qpvmj] C:\WINDOWS\system32\yrffhyx\qpvmj.exe
O4 - HKLM\..\Run: [ucpks] C:\WINDOWS\system32\kdmosik\ucpks.exe
O4 - HKLM\..\Run: [lldbny] C:\WINDOWS\system32\opbdm\lldbny.exe
O4 - HKLM\..\Run: [fobywh] C:\WINDOWS\system32\ileymwup\fobywh.exe
O4 - HKLM\..\Run: [nsgw] C:\WINDOWS\system32\hxlq\nsgw.exe
O4 - HKLM\..\Run: [klp] C:\WINDOWS\system32\PAL\PCS\explorer.exe
O4 - HKLM\..\Run: [itqmu] C:\WINDOWS\system32\ptuhuen\itqmu.exe
O4 - HKLM\..\Run: [uqfjdd] C:\WINDOWS\system32\nramiqd\uqfjdd.exe
O4 - HKLM\..\Run: [dyjfqo] C:\WINDOWS\system32\vfnpsx\dyjfqo.exe
O4 - HKLM\..\Run: [ktolh] C:\WINDOWS\system32\cfydbsx\ktolh.exe
O4 - HKLM\..\Run: [fwbidbtx] C:\WINDOWS\system32\gcnpbnr\fwbidbtx.exe
O4 - HKLM\..\Run: [ryucmyr] C:\WINDOWS\system32\xolegv\ryucmyr.exe
O4 - HKLM\..\Run: [rxtb] C:\WINDOWS\system32\sigll\rxtb.exe
O4 - HKLM\..\Run: [adtq] C:\WINDOWS\system32\brtqta\adtq.exe
O4 - HKLM\..\Run: [pppaw] C:\WINDOWS\system32\bhcc\pppaw.exe
O4 - HKLM\..\Run: [ouohaf] C:\WINDOWS\system32\kclxc\ouohaf.exe
O4 - HKLM\..\Run: [tgffux] C:\WINDOWS\system32\vlywmn\tgffux.exe
O4 - HKLM\..\Run: [qqcxaho] C:\WINDOWS\system32\avlood\qqcxaho.exe
O4 - HKLM\..\Run: [qqwmion] C:\WINDOWS\system32\xuwys\qqwmion.exe
O4 - HKLM\..\Run: [oullovkd] C:\WINDOWS\system32\sqwrvwv\oullovkd.exe
O4 - HKLM\..\Run: [xaqfbh] C:\WINDOWS\system32\ebchxp\xaqfbh.exe
O4 - HKLM\..\Run: [dnta] C:\WINDOWS\system32\syexdho\dnta.exe
O4 - HKLM\..\Run: [yllcvls] C:\WINDOWS\system32\uxxeue\yllcvls.exe
O4 - HKLM\..\Run: [icygp] C:\WINDOWS\system32\qppwx\icygp.exe
O4 - HKLM\..\Run: [gvruskh] C:\WINDOWS\system32\wiquvcjg\gvruskh.exe
O4 - HKLM\..\Run: [kaeed] C:\WINDOWS\system32\oswm\kaeed.exe
O4 - HKLM\..\Run: [pyyxvm] C:\WINDOWS\system32\fsrv\pyyxvm.exe
O4 - HKLM\..\Run: [omiucn] C:\WINDOWS\system32\fythoeu\omiucn.exe
O4 - HKLM\..\Run: [mgeqxnyi] C:\WINDOWS\system32\ahwua\mgeqxnyi.exe
O4 - HKLM\..\Run: [qihq] C:\WINDOWS\system32\dselwdr\qihq.exe
O4 - HKLM\..\Run: [dviilp] C:\WINDOWS\system32\jdey\dviilp.exe
O4 - HKLM\..\Run: [hnnf] C:\WINDOWS\system32\ptuhpvyw\hnnf.exe
O4 - HKLM\..\Run: [fixncukv] C:\WINDOWS\system32\ftbl\fixncukv.exe
O4 - HKLM\..\Run: [ambftm] C:\WINDOWS\system32\ymuryh\ambftm.exe
O4 - HKLM\..\Run: [mwvrdum] C:\WINDOWS\system32\jutxevwj\mwvrdum.exe
O4 - HKLM\..\Run: [nnuhyyp] C:\WINDOWS\system32\jrwav\nnuhyyp.exe
O4 - HKLM\..\Run: [wyooh] C:\WINDOWS\system32\ytvcp\wyooh.exe
O4 - HKLM\..\Run: [eynn] C:\WINDOWS\system32\oscuss\eynn.exe
O4 - HKLM\..\Run: [wiaexc] C:\WINDOWS\system32\xltv\wiaexc.exe
O4 - HKLM\..\Run: [vyvscg] C:\WINDOWS\system32\yfccd\vyvscg.exe
O4 - HKLM\..\Run: [dfcajd] C:\WINDOWS\system32\duei\dfcajd.exe
O4 - HKLM\..\Run: [cvqsaki] C:\WINDOWS\system32\sijpxe\cvqsaki.exe
O4 - HKLM\..\Run: [uqsbm] C:\WINDOWS\system32\ggbyc\uqsbm.exe
O4 - HKLM\..\Run: [xdvt] C:\WINDOWS\system32\oxxmi\xdvt.exe
O4 - HKLM\..\Run: [jeyflalt] C:\WINDOWS\system32\tlorwc\jeyflalt.exe
O4 - HKLM\..\Run: [rbveqy] C:\WINDOWS\system32\bbuso\rbveqy.exe
O4 - HKLM\..\Run: [icfbuo] C:\WINDOWS\system32\vpshbku\icfbuo.exe
O4 - HKLM\..\Run: [uijhfxt] C:\WINDOWS\system32\raufpw\uijhfxt.exe
O4 - HKLM\..\Run: [imcfm] C:\WINDOWS\system32\lyqjpq\imcfm.exe
O4 - HKLM\..\Run: [vwxi] C:\WINDOWS\system32\ojbyarj\vwxi.exe
O4 - HKLM\..\Run: [ycmg] C:\WINDOWS\system32\qmjl\ycmg.exe
O4 - HKLM\..\Run: [uvse] C:\WINDOWS\system32\tlnm\uvse.exe
O4 - HKLM\..\Run: [loelgri] C:\WINDOWS\system32\aoeswi\loelgri.exe
O4 - HKLM\..\Run: [kyxucomc] C:\WINDOWS\system32\bgdwpuyb\kyxucomc.exe
O4 - HKLM\..\Run: [bwgnffya] C:\WINDOWS\system32\bdrm\bwgnffya.exe
O4 - HKLM\..\Run: [iiyoix] C:\WINDOWS\system32\axrwiot\iiyoix.exe
O4 - HKLM\..\Run: [ftcanuoq] C:\WINDOWS\system32\nygl\ftcanuoq.exe
O4 - HKLM\..\Run: [vylvc] C:\WINDOWS\system32\khlebv\vylvc.exe
O4 - HKLM\..\Run: [yrjr] C:\WINDOWS\system32\kxexssxh\yrjr.exe
O4 - HKLM\..\Run: [fwmfivfh] C:\WINDOWS\system32\ayicsmum\fwmfivfh.exe
O4 - HKLM\..\Run: [uceove] C:\WINDOWS\system32\emtdnba\uceove.exe
O4 - HKLM\..\Run: [gcmvlp] C:\WINDOWS\system32\ftxuhe\gcmvlp.exe
O4 - HKLM\..\Run: [mvqoyt] C:\WINDOWS\system32\vmuviu\mvqoyt.exe
O4 - HKLM\..\Run: [goluem] C:\WINDOWS\system32\qwkinjx\goluem.exe
O4 - HKLM\..\Run: [cxvexwm] C:\WINDOWS\system32\mbgw\cxvexwm.exe
O4 - HKLM\..\Run: [hrwevcva] C:\WINDOWS\system32\rnwajr\hrwevcva.exe
O4 - HKLM\..\Run: [cijfpd] C:\WINDOWS\system32\bxguqfit\cijfpd.exe
O4 - HKLM\..\Run: [yofdysib] C:\WINDOWS\system32\kmik\yofdysib.exe
O4 - HKLM\..\Run: [gtxqvcfw] C:\WINDOWS\system32\vuhr\gtxqvcfw.exe
O4 - HKLM\..\Run: [gpvb] C:\WINDOWS\system32\msjwsns\gpvb.exe
O4 - HKLM\..\Run: [vkywioh] C:\WINDOWS\system32\nmclp\vkywioh.exe
O4 - HKLM\..\Run: [ytqg] C:\WINDOWS\system32\krcgcdp\ytqg.exe
O4 - HKLM\..\Run: [hkur] C:\WINDOWS\system32\bkttvnfl\hkur.exe
O4 - HKLM\..\Run: [edrlny] C:\WINDOWS\system32\qdlbneap\edrlny.exe
O4 - HKLM\..\Run: [slxjnno] C:\WINDOWS\system32\dlyhewav\slxjnno.exe
O4 - HKLM\..\Run: [xihen] C:\WINDOWS\system32\giudvdbw\xihen.exe
O4 - HKLM\..\Run: [hpumu] C:\WINDOWS\system32\imoofphg\hpumu.exe
O4 - HKLM\..\Run: [favjuhj] C:\WINDOWS\system32\ydjnskx\favjuhj.exe
O4 - HKLM\..\Run: [phdpo] C:\WINDOWS\system32\mjwj\phdpo.exe
O4 - HKLM\..\Run: [fqwj] C:\WINDOWS\system32\shqtxwrt\fqwj.exe
O4 - HKLM\..\Run: [jhyng] C:\WINDOWS\system32\fegltmi\jhyng.exe
O4 - HKLM\..\Run: [dcmnyocq] C:\WINDOWS\system32\ufvsn\dcmnyocq.exe
O4 - HKLM\..\Run: [aauypb] C:\WINDOWS\system32\ejnfkoda\aauypb.exe
O4 - HKLM\..\Run: [ymdfl] C:\WINDOWS\system32\wewev\ymdfl.exe
O4 - HKLM\..\Run: [wpcjfo] C:\WINDOWS\system32\aeroshmj\wpcjfo.exe
O4 - HKLM\..\Run: [fkcnbjpr] C:\WINDOWS\system32\ntbug\fkcnbjpr.exe
O4 - HKLM\..\Run: [kphcwd] C:\WINDOWS\system32\rbaaar\kphcwd.exe
O4 - HKLM\..\Run: [ywgx] C:\WINDOWS\system32\mygnxgfl\ywgx.exe
O4 - HKLM\..\Run: [rwmubjt] C:\WINDOWS\system32\qnja\rwmubjt.exe
O4 - HKLM\..\Run: [ogsw] C:\WINDOWS\system32\tgnero\ogsw.exe
O4 - HKLM\..\Run: [upjyj] C:\WINDOWS\system32\ijvfixm\upjyj.exe
O4 - HKLM\..\Run: [qcdja] C:\WINDOWS\system32\iifw\qcdja.exe
O4 - HKLM\..\Run: [jaamxt] C:\WINDOWS\system32\lxfoylv\jaamxt.exe
O4 - HKLM\..\Run: [cnnvqp] C:\WINDOWS\system32\cytnahl\cnnvqp.exe
O4 - HKLM\..\Run: [eflo] C:\WINDOWS\system32\ayprk\eflo.exe
O4 - HKLM\..\Run: [sihcod] C:\WINDOWS\system32\vkcvufa\sihcod.exe
O4 - HKLM\..\Run: [jtjqs] C:\WINDOWS\system32\kfdb\jtjqs.exe
O4 - HKLM\..\Run: [biwhe] C:\WINDOWS\system32\bjnoidfd\biwhe.exe
O4 - HKLM\..\Run: [faqbidq] C:\WINDOWS\system32\vpebydty\faqbidq.exe
O4 - HKLM\..\Run: [srjcp] C:\WINDOWS\system32\bavyru\srjcp.exe
O4 - HKLM\..\Run: [ddlocrhh] C:\WINDOWS\system32\oelh\ddlocrhh.exe
O4 - HKLM\..\Run: [hxnmtxp] C:\WINDOWS\system32\yhopkeq\hxnmtxp.exe
O4 - HKLM\..\Run: [naovqs] C:\WINDOWS\system32\arad\naovqs.exe
O4 - HKLM\..\Run: [tbinj] C:\WINDOWS\system32\xsqlybmg\tbinj.exe
O4 - HKLM\..\Run: [ukaye] C:\WINDOWS\system32\syidhfyo\ukaye.exe
O4 - HKLM\..\Run: [ybyu] C:\WINDOWS\system32\mcsjdo\ybyu.exe
O4 - HKLM\..\Run: [yrjji] C:\WINDOWS\system32\radsgwy\yrjji.exe
O4 - HKLM\..\Run: [whyrp] C:\WINDOWS\system32\trwv\whyrp.exe
O4 - HKLM\..\Run: [kpctme] C:\WINDOWS\system32\kawjrbxn\kpctme.exe
O4 - HKLM\..\Run: [ogtga] C:\WINDOWS\system32\lguvwin\ogtga.exe
O4 - HKLM\..\Run: [umir] C:\WINDOWS\system32\rgepth\umir.exe
O4 - HKLM\..\Run: [tshuthlw] C:\WINDOWS\system32\wanp\tshuthlw.exe
O4 - HKLM\..\Run: [grfk] C:\WINDOWS\system32\cxhrt\grfk.exe
O4 - HKLM\..\Run: [uupqyafl] C:\WINDOWS\system32\aupahb\uupqyafl.exe
O4 - HKLM\..\Run: [naisum] C:\WINDOWS\system32\aqcx\naisum.exe
O4 - HKLM\..\Run: [lknbdyx] C:\WINDOWS\system32\wrdpvowb\lknbdyx.exe
O4 - HKLM\..\Run: [ikgi] C:\WINDOWS\system32\remrwaf\ikgi.exe
O4 - HKLM\..\Run: [fioxwcrc] C:\WINDOWS\system32\qhjvh\fioxwcrc.exe
O4 - HKLM\..\Run: [vobte] C:\WINDOWS\system32\mrqbqn\vobte.exe
O4 - HKLM\..\Run: [yjecc] C:\WINDOWS\system32\cayhvul\yjecc.exe
O4 - HKLM\..\Run: [cefo] C:\WINDOWS\system32\eindfh\cefo.exe
O4 - HKLM\..\Run: [mkcinia] C:\WINDOWS\system32\ocuem\mkcinia.exe
O4 - HKLM\..\Run: [obrchnd] C:\WINDOWS\system32\wgojphc\obrchnd.exe
O4 - HKLM\..\Run: [snmpes] C:\WINDOWS\system32\cossao\snmpes.exe
O4 - HKLM\..\Run: [llqjcvja] C:\WINDOWS\system32\rwpgu\llqjcvja.exe
O4 - HKLM\..\Run: [anyn] C:\WINDOWS\system32\jvnv\anyn.exe
O4 - HKLM\..\Run: [nivtph] C:\WINDOWS\system32\ufpnr\nivtph.exe
O4 - HKLM\..\Run: [dwgltfht] C:\WINDOWS\system32\xofo\dwgltfht.exe
O4 - HKLM\..\Run: [busixmm] C:\WINDOWS\system32\fvcdq\busixmm.exe
O4 - HKLM\..\Run: [rafifnck] C:\WINDOWS\system32\gwlr\rafifnck.exe
O4 - HKLM\..\Run: [ddoq] C:\WINDOWS\system32\qrnetldp\ddoq.exe
O4 - HKLM\..\Run: [dwdu] C:\WINDOWS\system32\ipvrrbwy\dwdu.exe
O4 - HKLM\..\Run: [nfly] C:\WINDOWS\system32\rksacb\nfly.exe
O4 - HKLM\..\Run: [axuiuxup] C:\WINDOWS\system32\nnrfatr\axuiuxup.exe
O4 - HKLM\..\Run: [updv] C:\WINDOWS\system32\bmecduc\updv.exe
O4 - HKLM\..\Run: [xydk] C:\WINDOWS\system32\stdidkl\xydk.exe
O4 - HKLM\..\Run: [fryp] C:\WINDOWS\system32\vndimda\fryp.exe
O4 - HKLM\..\Run: [uugibg] C:\WINDOWS\system32\bvmhtirp\uugibg.exe
O4 - HKLM\..\Run: [rlgouwv] C:\WINDOWS\system32\oryfb\rlgouwv.exe
O4 - HKLM\..\Run: [lsxspo] C:\WINDOWS\system32\gvvqi\lsxspo.exe
O4 - HKLM\..\Run: [lgbrbwo] C:\WINDOWS\system32\rrqsddc\lgbrbwo.exe
O4 - HKLM\..\Run: [hhiu] C:\WINDOWS\system32\gresi\hhiu.exe
O4 - HKLM\..\Run: [mvior] C:\WINDOWS\system32\kqvu\mvior.exe
O4 - HKLM\..\Run: [awefe] C:\WINDOWS\system32\edvx\awefe.exe
O4 - HKLM\..\Run: [wpdxq] C:\WINDOWS\system32\ohiid\wpdxq.exe
O4 - HKLM\..\Run: [efprm] C:\WINDOWS\system32\rguggcvc\efprm.exe
O4 - HKLM\..\Run: [erfqdg] C:\WINDOWS\system32\jmcp\erfqdg.exe
O4 - HKLM\..\Run: [yckibxbl] C:\WINDOWS\system32\hergtpwd\yckibxbl.exe
O4 - HKLM\..\Run: [tpsxd] C:\WINDOWS\system32\kcscmm\tpsxd.exe
O4 - HKLM\..\Run: [weutskko] C:\WINDOWS\system32\elelfux\weutskko.exe
O4 - HKLM\..\Run: [mrjtpm] C:\WINDOWS\system32\soaxj\mrjtpm.exe
O4 - HKLM\..\Run: [mmvnatsu] C:\WINDOWS\system32\mnvplskh\mmvnatsu.exe
O4 - HKLM\..\Run: [rctqntep] C:\WINDOWS\system32\hsuqc\rctqntep.exe
O4 - HKLM\..\Run: [fkuxvime] C:\WINDOWS\system32\cedjiqp\fkuxvime.exe
O4 - HKLM\..\Run: [jxosrkn] C:\WINDOWS\system32\hlcnr\jxosrkn.exe
O4 - HKLM\..\Run: [knjaeexk] C:\WINDOWS\system32\aeopxto\knjaeexk.exe
O4 - HKLM\..\Run: [bqtmegv] C:\WINDOWS\system32\mkedij\bqtmegv.exe
O4 - HKLM\..\Run: [fdmjkam] C:\WINDOWS\system32\droxjr\fdmjkam.exe
O4 - HKLM\..\Run: [awpxus] C:\WINDOWS\system32\bgmat\awpxus.exe
O4 - HKLM\..\Run: [kjiay] C:\WINDOWS\system32\yfvhey\kjiay.exe
O4 - HKLM\..\Run: [xdpo] C:\WINDOWS\system32\utmslxk\xdpo.exe
O4 - HKLM\..\Run: [yukwhwq] C:\WINDOWS\system32\evsry\yukwhwq.exe
O4 - HKLM\..\Run: [ukjwy] C:\WINDOWS\system32\ujadpu\ukjwy.exe
O4 - HKLM\..\Run: [njucec] C:\WINDOWS\system32\nlsiwftl\njucec.exe
O4 - HKLM\..\Run: [wlgxflhh] C:\WINDOWS\system32\ttrtv\wlgxflhh.exe
O4 - HKLM\..\Run: [baxn] C:\WINDOWS\system32\ntmkl\baxn.exe
O4 - HKLM\..\Run: [wlpixadl] C:\WINDOWS\system32\ybleeej\wlpixadl.exe
O4 - HKLM\..\Run: [obww] C:\WINDOWS\system32\xlwiitcj\obww.exe
O4 - HKLM\..\Run: [dotm] C:\WINDOWS\system32\ywjvupf\dotm.exe
O4 - HKLM\..\Run: [fhdsjoxa] C:\WINDOWS\system32\qacfqpb\fhdsjoxa.exe
O4 - HKLM\..\Run: [shqylfr] C:\WINDOWS\system32\khrhq\shqylfr.exe
O4 - HKLM\..\Run: [gjgbhr] C:\WINDOWS\system32\sfoa\gjgbhr.exe
O4 - HKLM\..\Run: [itqh] C:\WINDOWS\system32\depmif\itqh.exe
O4 - HKLM\..\Run: [qffdrxk] C:\WINDOWS\system32\fgyjehk\qffdrxk.exe
O4 - HKLM\..\Run: [nbukl] C:\WINDOWS\system32\esjvgwaw\nbukl.exe
O4 - HKLM\..\Run: [jtqem] C:\WINDOWS\system32\raatc\jtqem.exe
O4 - HKLM\..\Run: [rogsg] C:\WINDOWS\system32\ukhhu\rogsg.exe
O4 - HKLM\..\Run: [jqvenb] C:\WINDOWS\system32\wksjvyy\jqvenb.exe
O4 - HKLM\..\Run: [xmducy] C:\WINDOWS\system32\lbwbbyqa\xmducy.exe
O4 - HKLM\..\Run: [vvymg] C:\WINDOWS\system32\arcfn\vvymg.exe
O4 - HKLM\..\Run: [cwgwyeqb] C:\WINDOWS\system32\tskhsa\cwgwyeqb.exe
O4 - HKLM\..\Run: [wmdk] C:\WINDOWS\system32\rumtm\wmdk.exe
O4 - HKLM\..\Run: [ycvkkju] C:\WINDOWS\system32\mynn\ycvkkju.exe
O4 - HKLM\..\Run: [nklos] C:\WINDOWS\system32\blgftkrr\nklos.exe
O4 - HKLM\..\Run: [iacxhr] C:\WINDOWS\system32\swjed\iacxhr.exe
O4 - HKLM\..\Run: [hiqj] C:\WINDOWS\system32\vxpvbqr\hiqj.exe
O4 - HKLM\..\Run: [fviya] C:\WINDOWS\system32\wpcrf\fviya.exe
O4 - HKLM\..\Run: [amauflg] C:\WINDOWS\system32\wqhnakh\amauflg.exe
O4 - HKLM\..\Run: [ctjy] C:\WINDOWS\system32\upycn\ctjy.exe
O4 - HKLM\..\Run: [paumd] C:\WINDOWS\system32\feiwdvpq\paumd.exe
O4 - HKLM\..\Run: [pkuqejnm] C:\WINDOWS\system32\fcitoc\pkuqejnm.exe
O4 - HKLM\..\Run: [lgkrcgdx] C:\WINDOWS\system32\pijm\lgkrcgdx.exe
O4 - HKLM\..\Run: [etfqg] C:\WINDOWS\system32\bjllmju\etfqg.exe
O4 - HKLM\..\Run: [qshiqy] C:\WINDOWS\system32\pwjxx\qshiqy.exe
O4 - HKLM\..\Run: [lqnx] C:\WINDOWS\system32\jamvgy\lqnx.exe
O4 - HKLM\..\Run: [smnhjjb] C:\WINDOWS\system32\wwbxkqn\smnhjjb.exe
O4 - HKLM\..\Run: [fliht] C:\WINDOWS\system32\wmopf\fliht.exe
O4 - HKLM\..\Run: [fpvnpy] C:\WINDOWS\system32\ngboexmd\fpvnpy.exe
O4 - HKLM\..\Run: [iknuapm] C:\WINDOWS\system32\ektid\iknuapm.exe
O4 - HKLM\..\Run: [xjhubod] C:\WINDOWS\system32\trpjvka\xjhubod.exe
O4 - HKLM\..\Run: [kuep] C:\WINDOWS\system32\exjr\kuep.exe
O4 - HKLM\..\Run: [lcrsa] C:\WINDOWS\system32\qvlnmjh\lcrsa.exe
O4 - HKLM\..\Run: [iljeho] C:\WINDOWS\system32\fgya\iljeho.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [cuwol] C:\WINDOWS\system32\cejf\cuwol.exe
O4 - HKLM\..\Run: [uebpef] C:\WINDOWS\system32\ygkgj\uebpef.exe
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [aiykni] C:\WINDOWS\system32\txwt\aiykni.exe
O4 - HKLM\..\Run: [lmjtqld] C:\WINDOWS\system32\xstdyb\lmjtqld.exe
O4 - HKLM\..\Run: [mupoy] C:\WINDOWS\system32\cxhuj\mupoy.exe
O4 - HKLM\..\Run: [iaffpy] C:\WINDOWS\system32\ppfafm\iaffpy.exe
O4 - HKLM\..\Run: [elviw] C:\WINDOWS\system32\wxce\elviw.exe
O4 - HKLM\..\Run: [pvxt] C:\WINDOWS\system32\okcodrv\pvxt.exe
O4 - HKLM\..\RunServices: [Microsoft Config 32bit] mscnfg32.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Microsoft Config 32bit] mscnfg32.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: PowerReg Scheduler.exe
O4 - Startup: Y'z Toolbar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmi\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} - https://components.viewpoint.com/MTS...colour_pop.jsp
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/reso...an8/oscan8.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsof...?1132904469968
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/Ms...Downloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary...o.cab32846.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary...n.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D5B43E37-1F6C-43B1-9814-7057F312D9AE}: NameServer = 212.216.112.112,212.216.172.62
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: C:\WINDOWS\system32\wmfhotfix.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: ewido security suite control - ewido networks - C:\Programmi\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Programmi\ewido anti-malware\ewidoguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Programmi\File comuni\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Programmi\File comuni\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programmi\File comuni\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe
O23 - Service: vxxwvubp - Unknown owner - C:\WINDOWS\system32\vubp\vxxw.exe (file missing)
O23 - Service: Windows LAN Service Manager - Unknown owner - C:\WINDOWS\system32\PAL\PCS\svchost.exe (file missing)

[andorra24]

Ancora moltissime cose da fixare:

C:\WINDOWS\system32\muuql\oxteqdq.exe
C:\WINDOWS\system32\qdicuad\wrmv.exe
C:\WINDOWS\system32\guockm\kwyu.exe
C:\WINDOWS\system32\okcodrv\pvxt.exe
C:\WINDOWS\system32\aoeswi\loelgri.exe
C:\WINDOWS\system32\vkcvufa\sihcod.exe
O2 - BHO: IEWebGuard Class - {1B77D30A-81C9-497A-8647-142F7511B1FB} - C:\WINDOWS\system32\PAL\PCS\ieguard.dll (questa voce e' associata al programma PAL PC Spy che e' una specie di keylogger)
O4 - HKLM\..\Run: [fftujdu] C:\WINDOWS\system32\bqrd\fftujdu.exe
O4 - HKLM\..\Run: [yydi] C:\WINDOWS\system32\ggbwrnx\yydi.exe
O4 - HKLM\..\Run: [uxgfctyi] C:\WINDOWS\system32\rxoqigh\uxgfctyi.exe
O4 - HKLM\..\Run: [wpntwqow] C:\WINDOWS\system32\aiytwah\wpntwqow.exe
O4 - HKLM\..\Run: [oxteqdq] C:\WINDOWS\system32\muuql\oxteqdq.exe
O4 - HKLM\..\Run: [gqxtrps] C:\WINDOWS\system32\eroc\gqxtrps.exe
O4 - HKLM\..\Run: [wrmv] C:\WINDOWS\system32\qdicuad\wrmv.exe
O4 - HKLM\..\Run: [kwyu] C:\WINDOWS\system32\guockm\kwyu.exe
O4 - HKLM\..\Run: [wqmfjdfh] C:\WINDOWS\system32\uodsicy\wqmfjdfh.exe
O4 - HKLM\..\Run: [lvqosmls] C:\WINDOWS\system32\uhvyyer\lvqosmls.exe
O4 - HKLM\..\Run: [gkxtdj] C:\WINDOWS\system32\hvjfo\gkxtdj.exe
O4 - HKLM\..\Run: [jjjsm] C:\WINDOWS\system32\doaxron\jjjsm.exe
O4 - HKLM\..\Run: [qiqphaku] C:\WINDOWS\system32\poic\qiqphaku.exe
O4 - HKLM\..\Run: [hfita] C:\WINDOWS\system32\hlroax\hfita.exe
O4 - HKLM\..\Run: [sctbgud] C:\WINDOWS\system32\lubhyfqu\sctbgud.exe
O4 - HKLM\..\Run: [mooq] C:\WINDOWS\system32\sftfkybm\mooq.exe
O4 - HKLM\..\Run: [jmfujtwv] C:\WINDOWS\system32\iubmven\jmfujtwv.exe
O4 - HKLM\..\Run: [woir] C:\WINDOWS\system32\mtie\woir.exe
O4 - HKLM\..\Run: [shfurk] C:\WINDOWS\system32\dvyao\shfurk.exe
O4 - HKLM\..\Run: [uvudfo] C:\WINDOWS\system32\exlniuv\uvudfo.exe
O4 - HKLM\..\Run: [qswh] C:\WINDOWS\system32\thsw\qswh.exe
O4 - HKLM\..\Run: [ousoo] C:\WINDOWS\system32\tckesg\ousoo.exe
O4 - HKLM\..\Run: [yjrd] C:\WINDOWS\system32\ljhwpic\yjrd.exe
O4 - HKLM\..\Run: [chkr] C:\WINDOWS\system32\xwjdfk\chkr.exe
O4 - HKLM\..\Run: [dqifrayf] C:\WINDOWS\system32\rhjmqk\dqifrayf.exe
O4 - HKLM\..\Run: [bosl] C:\WINDOWS\system32\glnugw\bosl.exe
O4 - HKLM\..\Run: [vwrfdyn] C:\WINDOWS\system32\twmb\vwrfdyn.exe
O4 - HKLM\..\Run: [hvekui] C:\WINDOWS\system32\wjsyxs\hvekui.exe
O4 - HKLM\..\Run: [kfexdh] C:\WINDOWS\system32\mdpnmff\kfexdh.exe
O4 - HKLM\..\Run: [fjbgh] C:\WINDOWS\system32\dggc\fjbgh.exe
O4 - HKLM\..\Run: [hwaodlt] C:\WINDOWS\system32\erqffw\hwaodlt.exe
O4 - HKLM\..\Run: [skxt] C:\WINDOWS\system32\ggeqycr\skxt.exe
O4 - HKLM\..\Run: [glavfm] C:\WINDOWS\system32\laqbomt\glavfm.exe
O4 - HKLM\..\Run: [rtlm] C:\WINDOWS\system32\mjammwm\rtlm.exe
O4 - HKLM\..\Run: [jghg] C:\WINDOWS\system32\tdeg\jghg.exe
O4 - HKLM\..\Run: [mqsxtcba] C:\WINDOWS\system32\yooy\mqsxtcba.exe
O4 - HKLM\..\Run: [elibt] C:\WINDOWS\system32\togn\elibt.exe
O4 - HKLM\..\Run: [nlei] C:\WINDOWS\system32\sxkcmv\nlei.exe
O4 - HKLM\..\Run: [elewc] C:\WINDOWS\system32\mateuwx\elewc.exe
O4 - HKLM\..\Run: [ijxs] C:\WINDOWS\system32\gxfb\ijxs.exe
O4 - HKLM\..\Run: [etodv] C:\WINDOWS\system32\ddnmx\etodv.exe
O4 - HKLM\..\Run: [pqplcjqd] C:\WINDOWS\system32\bhdn\pqplcjqd.exe
O4 - HKLM\..\Run: [eddtro] C:\WINDOWS\system32\xbvwtf\eddtro.exe
O4 - HKLM\..\Run: [fcqvndok] C:\WINDOWS\system32\neehqq\fcqvndok.exe
O4 - HKLM\..\Run: [dounu] C:\WINDOWS\system32\jbqjlbue\dounu.exe
O4 - HKLM\..\Run: [eytpmlpp] C:\WINDOWS\system32\gxbm\eytpmlpp.exe
O4 - HKLM\..\Run: [jkflj] C:\WINDOWS\system32\tsgnk\jkflj.exe
O4 - HKLM\..\Run: [qpku] C:\WINDOWS\system32\jweuemyi\qpku.exe
O4 - HKLM\..\Run: [tyxhcgj] C:\WINDOWS\system32\vqpejap\tyxhcgj.exe
O4 - HKLM\..\Run: [frefr] C:\WINDOWS\system32\jtpwxg\frefr.exe
O4 - HKLM\..\Run: [khthptq] C:\WINDOWS\system32\gyiybwh\khthptq.exe
O4 - HKLM\..\Run: [fpxxucn] C:\WINDOWS\system32\mgsoc\fpxxucn.exe
O4 - HKLM\..\Run: [iiwn] C:\WINDOWS\system32\bqrugmna\iiwn.exe
O4 - HKLM\..\Run: [bkpec] C:\WINDOWS\system32\oulorvpn\bkpec.exe
O4 - HKLM\..\Run: [nxcvrai] C:\WINDOWS\system32\knbhufkb\nxcvrai.exe
O4 - HKLM\..\Run: [bmijo] C:\WINDOWS\system32\jbxqptsw\bmijo.exe
O4 - HKLM\..\Run: [gvqbbx] C:\WINDOWS\system32\nnhvp\gvqbbx.exe
O4 - HKLM\..\Run: [wssy] C:\WINDOWS\system32\ltln\wssy.exe
O4 - HKLM\..\Run: [ywfnsmt] C:\WINDOWS\system32\yfwj\ywfnsmt.exe
O4 - HKLM\..\Run: [utxboc] C:\WINDOWS\system32\ewwisug\utxboc.exe
O4 - HKLM\..\Run: [xsju] C:\WINDOWS\system32\ypvuyp\xsju.exe
O4 - HKLM\..\Run: [rlig] C:\WINDOWS\system32\nuiblwec\rlig.exe
O4 - HKLM\..\Run: [fcfg] C:\WINDOWS\system32\wcbimm\fcfg.exe
O4 - HKLM\..\Run: [mfcl] C:\WINDOWS\system32\ocrciij\mfcl.exe
O4 - HKLM\..\Run: [gmvmt] C:\WINDOWS\system32\hgxyla\gmvmt.exe
O4 - HKLM\..\Run: [twmuxcr] C:\WINDOWS\system32\blxv\twmuxcr.exe
O4 - HKLM\..\Run: [cdye] C:\WINDOWS\system32\ncjqkavs\cdye.exe
O4 - HKLM\..\Run: [doxlpa] C:\WINDOWS\system32\xeyvsb\doxlpa.exe
O4 - HKLM\..\Run: [vwch] C:\WINDOWS\system32\fwpxhx\vwch.exe
O4 - HKLM\..\Run: [rijc] C:\WINDOWS\system32\xedeu\rijc.exe
O4 - HKLM\..\Run: [tgqvid] C:\WINDOWS\system32\owom\tgqvid.exe
O4 - HKLM\..\Run: [pobbd] C:\WINDOWS\system32\iolxtlou\pobbd.exe
O4 - HKLM\..\Run: [jwalv] C:\WINDOWS\system32\uabqcaec\jwalv.exe
O4 - HKLM\..\Run: [vooyw] C:\WINDOWS\system32\mgjwaa\vooyw.exe
O4 - HKLM\..\Run: [xonao] C:\WINDOWS\system32\dhck\xonao.exe
O4 - HKLM\..\Run: [ojciy] C:\WINDOWS\system32\dgbub\ojciy.exe
O4 - HKLM\..\Run: [jywfnpdn] C:\WINDOWS\system32\vqoqrk\jywfnpdn.exe
O4 - HKLM\..\Run: [qbrdug] C:\WINDOWS\system32\bpfix\qbrdug.exe
O4 - HKLM\..\Run: [omygw] C:\WINDOWS\system32\wrwyrau\omygw.exe
O4 - HKLM\..\Run: [odusma] C:\WINDOWS\system32\foajsm\odusma.exe
O4 - HKLM\..\Run: [mugs] C:\WINDOWS\system32\rfvyj\mugs.exe
O4 - HKLM\..\Run: [aamm] C:\WINDOWS\system32\otrhoxcc\aamm.exe
O4 - HKLM\..\Run: [npsbr] C:\WINDOWS\system32\txakli\npsbr.exe
O4 - HKLM\..\Run: [npeon] C:\WINDOWS\system32\rrtqewe\npeon.exe
O4 - HKLM\..\Run: [vorb] C:\WINDOWS\system32\qnhlmrkf\vorb.exe
O4 - HKLM\..\Run: [nsbgnv] C:\WINDOWS\system32\fkscgvpb\nsbgnv.exe
O4 - HKLM\..\Run: [bkly] C:\WINDOWS\system32\hwykiiet\bkly.exe
O4 - HKLM\..\Run: [wikoi] C:\WINDOWS\system32\nymfdfjp\wikoi.exe
O4 - HKLM\..\Run: [capiy] C:\WINDOWS\system32\kyuh\capiy.exe
O4 - HKLM\..\Run: [olyku] C:\WINDOWS\system32\nmexsjxl\olyku.exe
O4 - HKLM\..\Run: [oayi] C:\WINDOWS\system32\kdcmhxq\oayi.exe
O4 - HKLM\..\Run: [xjyvfgxl] C:\WINDOWS\system32\wtspnviw\xjyvfgxl.exe
O4 - HKLM\..\Run: [invnvnfh] C:\WINDOWS\system32\cmsu\invnvnfh.exe
O4 - HKLM\..\Run: [dbyfmi] C:\WINDOWS\system32\yjlpdea\dbyfmi.exe
O4 - HKLM\..\Run: [yvpm] C:\WINDOWS\system32\yviefxms\yvpm.exe
O4 - HKLM\..\Run: [crybs] C:\WINDOWS\system32\sprxflwh\crybs.exe
O4 - HKLM\..\Run: [nmkvyj] C:\WINDOWS\system32\qipki\nmkvyj.exe
O4 - HKLM\..\Run: [wipahohb] C:\WINDOWS\system32\eemo\wipahohb.exe
O4 - HKLM\..\Run: [sassjv] C:\WINDOWS\system32\rqqkiw\sassjv.exe
O4 - HKLM\..\Run: [fqsfby] C:\WINDOWS\system32\dlhpmra\fqsfby.exe
O4 - HKLM\..\Run: [lqglikrg] C:\WINDOWS\system32\wkji\lqglikrg.exe
O4 - HKLM\..\Run: [rydq] C:\WINDOWS\system32\eilay\rydq.exe
O4 - HKLM\..\Run: [xsfsgo] C:\WINDOWS\system32\arsqusob\xsfsgo.exe
O4 - HKLM\..\Run: [oteqpa] C:\WINDOWS\system32\jqmpu\oteqpa.exe
O4 - HKLM\..\Run: [kfdyq] C:\WINDOWS\system32\hjcbik\kfdyq.exe
O4 - HKLM\..\Run: [wjdjdgev] C:\WINDOWS\system32\fuwr\wjdjdgev.exe
O4 - HKLM\..\Run: [ukxdtdx] C:\WINDOWS\system32\argp\ukxdtdx.exe
O4 - HKLM\..\Run: [lbfjpfqo] C:\WINDOWS\system32\emcvt\lbfjpfqo.exe
O4 - HKLM\..\Run: [cvbqyg] C:\WINDOWS\system32\wnjqrpu\cvbqyg.exe
O4 - HKLM\..\Run: [bonw] C:\WINDOWS\system32\ptfpf\bonw.exe
O4 - HKLM\..\Run: [oaqvr] C:\WINDOWS\system32\unbrpmp\oaqvr.exe
O4 - HKLM\..\Run: [yvvb] C:\WINDOWS\system32\faro\yvvb.exe
O4 - HKLM\..\Run: [scusgq] C:\WINDOWS\system32\ahikpfxm\scusgq.exe
O4 - HKLM\..\Run: [wjdyqmb] C:\WINDOWS\system32\kankfev\wjdyqmb.exe
O4 - HKLM\..\Run: [gxrlbje] C:\WINDOWS\system32\cxwjg\gxrlbje.exe
O4 - HKLM\..\Run: [ghuhg] C:\WINDOWS\system32\phcps\ghuhg.exe
O4 - HKLM\..\Run: [fncavf] C:\WINDOWS\system32\sagfvjl\fncavf.exe
O4 - HKLM\..\Run: [nbymg] C:\WINDOWS\system32\qghsnthv\nbymg.exe
O4 - HKLM\..\Run: [juxleqci] C:\WINDOWS\system32\obaaikr\juxleqci.exe
O4 - HKLM\..\Run: [wndxpx] C:\WINDOWS\system32\oscliarc\wndxpx.exe
O4 - HKLM\..\Run: [bynhpjd] C:\WINDOWS\system32\qodiaso\bynhpjd.exe
O4 - HKLM\..\Run: [yjqlip] C:\WINDOWS\system32\iqif\yjqlip.exe
O4 - HKLM\..\Run: [sqyqaldc] C:\WINDOWS\system32\aruwybg\sqyqaldc.exe
O4 - HKLM\..\Run: [pqwkgpxi] C:\WINDOWS\system32\hgpd\pqwkgpxi.exe
O4 - HKLM\..\Run: [tjcpdvy] C:\WINDOWS\system32\qprr\tjcpdvy.exe
O4 - HKLM\..\Run: [qbwhe] C:\WINDOWS\system32\rnwuaac\qbwhe.exe
O4 - HKLM\..\Run: [awrr] C:\WINDOWS\system32\saawnkb\awrr.exe
O4 - HKLM\..\Run: [xrueim] C:\WINDOWS\system32\nhtbcwcl\xrueim.exe
O4 - HKLM\..\Run: [dievk] C:\WINDOWS\system32\jnon\dievk.exe
O4 - HKLM\..\Run: [ossfj] C:\WINDOWS\system32\awaqu\ossfj.exe
O4 - HKLM\..\Run: [ogpbhrn] C:\WINDOWS\system32\mgptwqw\ogpbhrn.exe
O4 - HKLM\..\Run: [hwawhqe] C:\WINDOWS\system32\xkngqjb\hwawhqe.exe
O4 - HKLM\..\Run: [pcub] C:\WINDOWS\system32\obbstkdi\pcub.exe
O4 - HKLM\..\Run: [wiwxiojr] C:\WINDOWS\system32\npcpp\wiwxiojr.exe
O4 - HKLM\..\Run: [cpmmkv] C:\WINDOWS\system32\sabmureb\cpmmkv.exe
O4 - HKLM\..\Run: [pdqvdncg] C:\WINDOWS\system32\crglhnmi\pdqvdncg.exe
O4 - HKLM\..\Run: [tnloqsmt] C:\WINDOWS\system32\ycqgxeyr\tnloqsmt.exe
O4 - HKLM\..\Run: [gtbfynpv] C:\WINDOWS\system32\mccfgv\gtbfynpv.exe
O4 - HKLM\..\Run: [tigo] C:\WINDOWS\system32\xyml\tigo.exe
O4 - HKLM\..\Run: [gnmywv] C:\WINDOWS\system32\igsrt\gnmywv.exe
O4 - HKLM\..\Run: [fdogfijg] C:\WINDOWS\system32\sgpdwi\fdogfijg.exe
O4 - HKLM\..\Run: [rmtx] C:\WINDOWS\system32\wuyga\rmtx.exe
O4 - HKLM\..\Run: [vruma] C:\WINDOWS\system32\mmwj\vruma.exe
O4 - HKLM\..\Run: [splgfouu] C:\WINDOWS\system32\eioidj\splgfouu.exe
O4 - HKLM\..\Run: [gslri] C:\WINDOWS\system32\bbjtjyo\gslri.exe
O4 - HKLM\..\Run: [qpvmj] C:\WINDOWS\system32\yrffhyx\qpvmj.exe
O4 - HKLM\..\Run: [ucpks] C:\WINDOWS\system32\kdmosik\ucpks.exe
O4 - HKLM\..\Run: [lldbny] C:\WINDOWS\system32\opbdm\lldbny.exe
O4 - HKLM\..\Run: [fobywh] C:\WINDOWS\system32\ileymwup\fobywh.exe
O4 - HKLM\..\Run: [nsgw] C:\WINDOWS\system32\hxlq\nsgw.exe
O4 - HKLM\..\Run: [itqmu] C:\WINDOWS\system32\ptuhuen\itqmu.exe
O4 - HKLM\..\Run: [uqfjdd] C:\WINDOWS\system32\nramiqd\uqfjdd.exe
O4 - HKLM\..\Run: [dyjfqo] C:\WINDOWS\system32\vfnpsx\dyjfqo.exe
O4 - HKLM\..\Run: [ktolh] C:\WINDOWS\system32\cfydbsx\ktolh.exe
O4 - HKLM\..\Run: [fwbidbtx] C:\WINDOWS\system32\gcnpbnr\fwbidbtx.exe
O4 - HKLM\..\Run: [ryucmyr] C:\WINDOWS\system32\xolegv\ryucmyr.exe
O4 - HKLM\..\Run: [rxtb] C:\WINDOWS\system32\sigll\rxtb.exe
O4 - HKLM\..\Run: [adtq] C:\WINDOWS\system32\brtqta\adtq.exe
O4 - HKLM\..\Run: [pppaw] C:\WINDOWS\system32\bhcc\pppaw.exe
O4 - HKLM\..\Run: [ouohaf] C:\WINDOWS\system32\kclxc\ouohaf.exe
O4 - HKLM\..\Run: [tgffux] C:\WINDOWS\system32\vlywmn\tgffux.exe
O4 - HKLM\..\Run: [qqcxaho] C:\WINDOWS\system32\avlood\qqcxaho.exe
O4 - HKLM\..\Run: [qqwmion] C:\WINDOWS\system32\xuwys\qqwmion.exe
O4 - HKLM\..\Run: [oullovkd] C:\WINDOWS\system32\sqwrvwv\oullovkd.exe
O4 - HKLM\..\Run: [xaqfbh] C:\WINDOWS\system32\ebchxp\xaqfbh.exe
O4 - HKLM\..\Run: [dnta] C:\WINDOWS\system32\syexdho\dnta.exe
O4 - HKLM\..\Run: [yllcvls] C:\WINDOWS\system32\uxxeue\yllcvls.exe
O4 - HKLM\..\Run: [icygp] C:\WINDOWS\system32\qppwx\icygp.exe
O4 - HKLM\..\Run: [gvruskh] C:\WINDOWS\system32\wiquvcjg\gvruskh.exe
O4 - HKLM\..\Run: [kaeed] C:\WINDOWS\system32\oswm\kaeed.exe
O4 - HKLM\..\Run: [pyyxvm] C:\WINDOWS\system32\fsrv\pyyxvm.exe
O4 - HKLM\..\Run: [omiucn] C:\WINDOWS\system32\fythoeu\omiucn.exe
O4 - HKLM\..\Run: [mgeqxnyi] C:\WINDOWS\system32\ahwua\mgeqxnyi.exe
O4 - HKLM\..\Run: [qihq] C:\WINDOWS\system32\dselwdr\qihq.exe
O4 - HKLM\..\Run: [dviilp] C:\WINDOWS\system32\jdey\dviilp.exe
O4 - HKLM\..\Run: [hnnf] C:\WINDOWS\system32\ptuhpvyw\hnnf.exe
O4 - HKLM\..\Run: [fixncukv] C:\WINDOWS\system32\ftbl\fixncukv.exe
O4 - HKLM\..\Run: [ambftm] C:\WINDOWS\system32\ymuryh\ambftm.exe
O4 - HKLM\..\Run: [mwvrdum] C:\WINDOWS\system32\jutxevwj\mwvrdum.exe
O4 - HKLM\..\Run: [nnuhyyp] C:\WINDOWS\system32\jrwav\nnuhyyp.exe
O4 - HKLM\..\Run: [wyooh] C:\WINDOWS\system32\ytvcp\wyooh.exe
O4 - HKLM\..\Run: [eynn] C:\WINDOWS\system32\oscuss\eynn.exe
O4 - HKLM\..\Run: [wiaexc] C:\WINDOWS\system32\xltv\wiaexc.exe
O4 - HKLM\..\Run: [vyvscg] C:\WINDOWS\system32\yfccd\vyvscg.exe
O4 - HKLM\..\Run: [dfcajd] C:\WINDOWS\system32\duei\dfcajd.exe
O4 - HKLM\..\Run: [cvqsaki] C:\WINDOWS\system32\sijpxe\cvqsaki.exe
O4 - HKLM\..\Run: [uqsbm] C:\WINDOWS\system32\ggbyc\uqsbm.exe
O4 - HKLM\..\Run: [xdvt] C:\WINDOWS\system32\oxxmi\xdvt.exe
O4 - HKLM\..\Run: [jeyflalt] C:\WINDOWS\system32\tlorwc\jeyflalt.exe
O4 - HKLM\..\Run: [rbveqy] C:\WINDOWS\system32\bbuso\rbveqy.exe
O4 - HKLM\..\Run: [icfbuo] C:\WINDOWS\system32\vpshbku\icfbuo.exe
O4 - HKLM\..\Run: [uijhfxt] C:\WINDOWS\system32\raufpw\uijhfxt.exe
O4 - HKLM\..\Run: [imcfm] C:\WINDOWS\system32\lyqjpq\imcfm.exe
O4 - HKLM\..\Run: [vwxi] C:\WINDOWS\system32\ojbyarj\vwxi.exe
O4 - HKLM\..\Run: [ycmg] C:\WINDOWS\system32\qmjl\ycmg.exe
O4 - HKLM\..\Run: [uvse] C:\WINDOWS\system32\tlnm\uvse.exe
O4 - HKLM\..\Run: [loelgri] C:\WINDOWS\system32\aoeswi\loelgri.exe
O4 - HKLM\..\Run: [kyxucomc] C:\WINDOWS\system32\bgdwpuyb\kyxucomc.exe
O4 - HKLM\..\Run: [bwgnffya] C:\WINDOWS\system32\bdrm\bwgnffya.exe
O4 - HKLM\..\Run: [iiyoix] C:\WINDOWS\system32\axrwiot\iiyoix.exe
O4 - HKLM\..\Run: [ftcanuoq] C:\WINDOWS\system32\nygl\ftcanuoq.exe
O4 - HKLM\..\Run: [vylvc] C:\WINDOWS\system32\khlebv\vylvc.exe
O4 - HKLM\..\Run: [yrjr] C:\WINDOWS\system32\kxexssxh\yrjr.exe
O4 - HKLM\..\Run: [fwmfivfh] C:\WINDOWS\system32\ayicsmum\fwmfivfh.exe
O4 - HKLM\..\Run: [uceove] C:\WINDOWS\system32\emtdnba\uceove.exe
O4 - HKLM\..\Run: [gcmvlp] C:\WINDOWS\system32\ftxuhe\gcmvlp.exe
O4 - HKLM\..\Run: [mvqoyt] C:\WINDOWS\system32\vmuviu\mvqoyt.exe
O4 - HKLM\..\Run: [goluem] C:\WINDOWS\system32\qwkinjx\goluem.exe
O4 - HKLM\..\Run: [cxvexwm] C:\WINDOWS\system32\mbgw\cxvexwm.exe
O4 - HKLM\..\Run: [hrwevcva] C:\WINDOWS\system32\rnwajr\hrwevcva.exe
O4 - HKLM\..\Run: [cijfpd] C:\WINDOWS\system32\bxguqfit\cijfpd.exe
O4 - HKLM\..\Run: [yofdysib] C:\WINDOWS\system32\kmik\yofdysib.exe
O4 - HKLM\..\Run: [gtxqvcfw] C:\WINDOWS\system32\vuhr\gtxqvcfw.exe
O4 - HKLM\..\Run: [gpvb] C:\WINDOWS\system32\msjwsns\gpvb.exe
O4 - HKLM\..\Run: [vkywioh] C:\WINDOWS\system32\nmclp\vkywioh.exe
O4 - HKLM\..\Run: [ytqg] C:\WINDOWS\system32\krcgcdp\ytqg.exe
O4 - HKLM\..\Run: [hkur] C:\WINDOWS\system32\bkttvnfl\hkur.exe
O4 - HKLM\..\Run: [edrlny] C:\WINDOWS\system32\qdlbneap\edrlny.exe
O4 - HKLM\..\Run: [slxjnno] C:\WINDOWS\system32\dlyhewav\slxjnno.exe
O4 - HKLM\..\Run: [xihen] C:\WINDOWS\system32\giudvdbw\xihen.exe
O4 - HKLM\..\Run: [hpumu] C:\WINDOWS\system32\imoofphg\hpumu.exe
O4 - HKLM\..\Run: [favjuhj] C:\WINDOWS\system32\ydjnskx\favjuhj.exe
O4 - HKLM\..\Run: [phdpo] C:\WINDOWS\system32\mjwj\phdpo.exe
O4 - HKLM\..\Run: [fqwj] C:\WINDOWS\system32\shqtxwrt\fqwj.exe
O4 - HKLM\..\Run: [jhyng] C:\WINDOWS\system32\fegltmi\jhyng.exe
O4 - HKLM\..\Run: [dcmnyocq] C:\WINDOWS\system32\ufvsn\dcmnyocq.exe
O4 - HKLM\..\Run: [aauypb] C:\WINDOWS\system32\ejnfkoda\aauypb.exe
O4 - HKLM\..\Run: [ymdfl] C:\WINDOWS\system32\wewev\ymdfl.exe
O4 - HKLM\..\Run: [wpcjfo] C:\WINDOWS\system32\aeroshmj\wpcjfo.exe
O4 - HKLM\..\Run: [fkcnbjpr] C:\WINDOWS\system32\ntbug\fkcnbjpr.exe
O4 - HKLM\..\Run: [kphcwd] C:\WINDOWS\system32\rbaaar\kphcwd.exe
O4 - HKLM\..\Run: [ywgx] C:\WINDOWS\system32\mygnxgfl\ywgx.exe
O4 - HKLM\..\Run: [rwmubjt] C:\WINDOWS\system32\qnja\rwmubjt.exe
O4 - HKLM\..\Run: [ogsw] C:\WINDOWS\system32\tgnero\ogsw.exe
O4 - HKLM\..\Run: [upjyj] C:\WINDOWS\system32\ijvfixm\upjyj.exe
O4 - HKLM\..\Run: [qcdja] C:\WINDOWS\system32\iifw\qcdja.exe
O4 - HKLM\..\Run: [jaamxt] C:\WINDOWS\system32\lxfoylv\jaamxt.exe
O4 - HKLM\..\Run: [cnnvqp] C:\WINDOWS\system32\cytnahl\cnnvqp.exe
O4 - HKLM\..\Run: [eflo] C:\WINDOWS\system32\ayprk\eflo.exe
O4 - HKLM\..\Run: [sihcod] C:\WINDOWS\system32\vkcvufa\sihcod.exe
O4 - HKLM\..\Run: [jtjqs] C:\WINDOWS\system32\kfdb\jtjqs.exe
O4 - HKLM\..\Run: [biwhe] C:\WINDOWS\system32\bjnoidfd\biwhe.exe
O4 - HKLM\..\Run: [faqbidq] C:\WINDOWS\system32\vpebydty\faqbidq.exe
O4 - HKLM\..\Run: [srjcp] C:\WINDOWS\system32\bavyru\srjcp.exe
O4 - HKLM\..\Run: [ddlocrhh] C:\WINDOWS\system32\oelh\ddlocrhh.exe
O4 - HKLM\..\Run: [hxnmtxp] C:\WINDOWS\system32\yhopkeq\hxnmtxp.exe
O4 - HKLM\..\Run: [naovqs] C:\WINDOWS\system32\arad\naovqs.exe
O4 - HKLM\..\Run: [tbinj] C:\WINDOWS\system32\xsqlybmg\tbinj.exe
O4 - HKLM\..\Run: [ukaye] C:\WINDOWS\system32\syidhfyo\ukaye.exe
O4 - HKLM\..\Run: [ybyu] C:\WINDOWS\system32\mcsjdo\ybyu.exe
O4 - HKLM\..\Run: [yrjji] C:\WINDOWS\system32\radsgwy\yrjji.exe
O4 - HKLM\..\Run: [whyrp] C:\WINDOWS\system32\trwv\whyrp.exe
O4 - HKLM\..\Run: [kpctme] C:\WINDOWS\system32\kawjrbxn\kpctme.exe
O4 - HKLM\..\Run: [ogtga] C:\WINDOWS\system32\lguvwin\ogtga.exe
O4 - HKLM\..\Run: [umir] C:\WINDOWS\system32\rgepth\umir.exe
O4 - HKLM\..\Run: [tshuthlw] C:\WINDOWS\system32\wanp\tshuthlw.exe
O4 - HKLM\..\Run: [grfk] C:\WINDOWS\system32\cxhrt\grfk.exe
O4 - HKLM\..\Run: [uupqyafl] C:\WINDOWS\system32\aupahb\uupqyafl.exe
O4 - HKLM\..\Run: [naisum] C:\WINDOWS\system32\aqcx\naisum.exe
O4 - HKLM\..\Run: [lknbdyx] C:\WINDOWS\system32\wrdpvowb\lknbdyx.exe
O4 - HKLM\..\Run: [ikgi] C:\WINDOWS\system32\remrwaf\ikgi.exe
O4 - HKLM\..\Run: [fioxwcrc] C:\WINDOWS\system32\qhjvh\fioxwcrc.exe
O4 - HKLM\..\Run: [vobte] C:\WINDOWS\system32\mrqbqn\vobte.exe
O4 - HKLM\..\Run: [yjecc] C:\WINDOWS\system32\cayhvul\yjecc.exe
O4 - HKLM\..\Run: [cefo] C:\WINDOWS\system32\eindfh\cefo.exe
O4 - HKLM\..\Run: [mkcinia] C:\WINDOWS\system32\ocuem\mkcinia.exe
O4 - HKLM\..\Run: [obrchnd] C:\WINDOWS\system32\wgojphc\obrchnd.exe
O4 - HKLM\..\Run: [snmpes] C:\WINDOWS\system32\cossao\snmpes.exe
O4 - HKLM\..\Run: [llqjcvja] C:\WINDOWS\system32\rwpgu\llqjcvja.exe
O4 - HKLM\..\Run: [anyn] C:\WINDOWS\system32\jvnv\anyn.exe
O4 - HKLM\..\Run: [nivtph] C:\WINDOWS\system32\ufpnr\nivtph.exe
O4 - HKLM\..\Run: [dwgltfht] C:\WINDOWS\system32\xofo\dwgltfht.exe
O4 - HKLM\..\Run: [busixmm] C:\WINDOWS\system32\fvcdq\busixmm.exe
O4 - HKLM\..\Run: [rafifnck] C:\WINDOWS\system32\gwlr\rafifnck.exe
O4 - HKLM\..\Run: [ddoq] C:\WINDOWS\system32\qrnetldp\ddoq.exe
O4 - HKLM\..\Run: [dwdu] C:\WINDOWS\system32\ipvrrbwy\dwdu.exe
O4 - HKLM\..\Run: [nfly] C:\WINDOWS\system32\rksacb\nfly.exe
O4 - HKLM\..\Run: [axuiuxup] C:\WINDOWS\system32\nnrfatr\axuiuxup.exe
O4 - HKLM\..\Run: [updv] C:\WINDOWS\system32\bmecduc\updv.exe
O4 - HKLM\..\Run: [xydk] C:\WINDOWS\system32\stdidkl\xydk.exe
O4 - HKLM\..\Run: [fryp] C:\WINDOWS\system32\vndimda\fryp.exe
O4 - HKLM\..\Run: [uugibg] C:\WINDOWS\system32\bvmhtirp\uugibg.exe
O4 - HKLM\..\Run: [rlgouwv] C:\WINDOWS\system32\oryfb\rlgouwv.exe
O4 - HKLM\..\Run: [lsxspo] C:\WINDOWS\system32\gvvqi\lsxspo.exe
O4 - HKLM\..\Run: [lgbrbwo] C:\WINDOWS\system32\rrqsddc\lgbrbwo.exe
O4 - HKLM\..\Run: [hhiu] C:\WINDOWS\system32\gresi\hhiu.exe
O4 - HKLM\..\Run: [mvior] C:\WINDOWS\system32\kqvu\mvior.exe
O4 - HKLM\..\Run: [awefe] C:\WINDOWS\system32\edvx\awefe.exe
O4 - HKLM\..\Run: [wpdxq] C:\WINDOWS\system32\ohiid\wpdxq.exe
O4 - HKLM\..\Run: [efprm] C:\WINDOWS\system32\rguggcvc\efprm.exe
O4 - HKLM\..\Run: [erfqdg] C:\WINDOWS\system32\jmcp\erfqdg.exe
O4 - HKLM\..\Run: [yckibxbl] C:\WINDOWS\system32\hergtpwd\yckibxbl.exe
O4 - HKLM\..\Run: [tpsxd] C:\WINDOWS\system32\kcscmm\tpsxd.exe
O4 - HKLM\..\Run: [weutskko] C:\WINDOWS\system32\elelfux\weutskko.exe
O4 - HKLM\..\Run: [mrjtpm] C:\WINDOWS\system32\soaxj\mrjtpm.exe
O4 - HKLM\..\Run: [mmvnatsu] C:\WINDOWS\system32\mnvplskh\mmvnatsu.exe
O4 - HKLM\..\Run: [rctqntep] C:\WINDOWS\system32\hsuqc\rctqntep.exe
O4 - HKLM\..\Run: [fkuxvime] C:\WINDOWS\system32\cedjiqp\fkuxvime.exe
O4 - HKLM\..\Run: [jxosrkn] C:\WINDOWS\system32\hlcnr\jxosrkn.exe
O4 - HKLM\..\Run: [knjaeexk] C:\WINDOWS\system32\aeopxto\knjaeexk.exe
O4 - HKLM\..\Run: [bqtmegv] C:\WINDOWS\system32\mkedij\bqtmegv.exe
O4 - HKLM\..\Run: [fdmjkam] C:\WINDOWS\system32\droxjr\fdmjkam.exe
O4 - HKLM\..\Run: [awpxus] C:\WINDOWS\system32\bgmat\awpxus.exe
O4 - HKLM\..\Run: [kjiay] C:\WINDOWS\system32\yfvhey\kjiay.exe
O4 - HKLM\..\Run: [xdpo] C:\WINDOWS\system32\utmslxk\xdpo.exe
O4 - HKLM\..\Run: [yukwhwq] C:\WINDOWS\system32\evsry\yukwhwq.exe
O4 - HKLM\..\Run: [ukjwy] C:\WINDOWS\system32\ujadpu\ukjwy.exe
O4 - HKLM\..\Run: [njucec] C:\WINDOWS\system32\nlsiwftl\njucec.exe
O4 - HKLM\..\Run: [wlgxflhh] C:\WINDOWS\system32\ttrtv\wlgxflhh.exe
O4 - HKLM\..\Run: [baxn] C:\WINDOWS\system32\ntmkl\baxn.exe
O4 - HKLM\..\Run: [wlpixadl] C:\WINDOWS\system32\ybleeej\wlpixadl.exe
O4 - HKLM\..\Run: [obww] C:\WINDOWS\system32\xlwiitcj\obww.exe
O4 - HKLM\..\Run: [dotm] C:\WINDOWS\system32\ywjvupf\dotm.exe
O4 - HKLM\..\Run: [fhdsjoxa] C:\WINDOWS\system32\qacfqpb\fhdsjoxa.exe
O4 - HKLM\..\Run: [shqylfr] C:\WINDOWS\system32\khrhq\shqylfr.exe
O4 - HKLM\..\Run: [gjgbhr] C:\WINDOWS\system32\sfoa\gjgbhr.exe
O4 - HKLM\..\Run: [itqh] C:\WINDOWS\system32\depmif\itqh.exe
O4 - HKLM\..\Run: [qffdrxk] C:\WINDOWS\system32\fgyjehk\qffdrxk.exe
O4 - HKLM\..\Run: [nbukl] C:\WINDOWS\system32\esjvgwaw\nbukl.exe
O4 - HKLM\..\Run: [jtqem] C:\WINDOWS\system32\raatc\jtqem.exe
O4 - HKLM\..\Run: [rogsg] C:\WINDOWS\system32\ukhhu\rogsg.exe
O4 - HKLM\..\Run: [jqvenb] C:\WINDOWS\system32\wksjvyy\jqvenb.exe
O4 - HKLM\..\Run: [xmducy] C:\WINDOWS\system32\lbwbbyqa\xmducy.exe
O4 - HKLM\..\Run: [vvymg] C:\WINDOWS\system32\arcfn\vvymg.exe
O4 - HKLM\..\Run: [cwgwyeqb] C:\WINDOWS\system32\tskhsa\cwgwyeqb.exe
O4 - HKLM\..\Run: [wmdk] C:\WINDOWS\system32\rumtm\wmdk.exe
O4 - HKLM\..\Run: [ycvkkju] C:\WINDOWS\system32\mynn\ycvkkju.exe
O4 - HKLM\..\Run: [nklos] C:\WINDOWS\system32\blgftkrr\nklos.exe
O4 - HKLM\..\Run: [iacxhr] C:\WINDOWS\system32\swjed\iacxhr.exe
O4 - HKLM\..\Run: [hiqj] C:\WINDOWS\system32\vxpvbqr\hiqj.exe
O4 - HKLM\..\Run: [fviya] C:\WINDOWS\system32\wpcrf\fviya.exe
O4 - HKLM\..\Run: [amauflg] C:\WINDOWS\system32\wqhnakh\amauflg.exe
O4 - HKLM\..\Run: [ctjy] C:\WINDOWS\system32\upycn\ctjy.exe
O4 - HKLM\..\Run: [paumd] C:\WINDOWS\system32\feiwdvpq\paumd.exe
O4 - HKLM\..\Run: [pkuqejnm] C:\WINDOWS\system32\fcitoc\pkuqejnm.exe
O4 - HKLM\..\Run: [lgkrcgdx] C:\WINDOWS\system32\pijm\lgkrcgdx.exe
O4 - HKLM\..\Run: [etfqg] C:\WINDOWS\system32\bjllmju\etfqg.exe
O4 - HKLM\..\Run: [qshiqy] C:\WINDOWS\system32\pwjxx\qshiqy.exe
O4 - HKLM\..\Run: [lqnx] C:\WINDOWS\system32\jamvgy\lqnx.exe
O4 - HKLM\..\Run: [smnhjjb] C:\WINDOWS\system32\wwbxkqn\smnhjjb.exe
O4 - HKLM\..\Run: [fliht] C:\WINDOWS\system32\wmopf\fliht.exe
O4 - HKLM\..\Run: [fpvnpy] C:\WINDOWS\system32\ngboexmd\fpvnpy.exe
O4 - HKLM\..\Run: [iknuapm] C:\WINDOWS\system32\ektid\iknuapm.exe
O4 - HKLM\..\Run: [xjhubod] C:\WINDOWS\system32\trpjvka\xjhubod.exe
O4 - HKLM\..\Run: [kuep] C:\WINDOWS\system32\exjr\kuep.exe
O4 - HKLM\..\Run: [lcrsa] C:\WINDOWS\system32\qvlnmjh\lcrsa.exe
O4 - HKLM\..\Run: [iljeho] C:\WINDOWS\system32\fgya\iljeho.exe
O4 - HKLM\..\Run: [cuwol] C:\WINDOWS\system32\cejf\cuwol.exe
O4 - HKLM\..\Run: [uebpef] C:\WINDOWS\system32\ygkgj\uebpef.exe
O4 - HKLM\..\Run: [aiykni] C:\WINDOWS\system32\txwt\aiykni.exe
O4 - HKLM\..\Run: [lmjtqld] C:\WINDOWS\system32\xstdyb\lmjtqld.exe
O4 - HKLM\..\Run: [mupoy] C:\WINDOWS\system32\cxhuj\mupoy.exe
O4 - HKLM\..\Run: [iaffpy] C:\WINDOWS\system32\ppfafm\iaffpy.exe
O4 - HKLM\..\Run: [elviw] C:\WINDOWS\system32\wxce\elviw.exe
O4 - HKLM\..\Run: [pvxt] C:\WINDOWS\system32\okcodrv\pvxt.exe
O4 - HKLM\..\RunServices: [Microsoft Config 32bit] mscnfg32.exe
O4 - HKCU\..\Run: [Microsoft Config 32bit] mscnfg32.exe
O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} - https://components.viewpoint.com/MT..._colour_pop.jsp
O23 - Service: vxxwvubp - Unknown owner - C:\WINDOWS\system32\vubp\vxxw.exe (file missing)
O23 - Service: Windows LAN Service Manager - Unknown owner - C:\WINDOWS\system32\PAL\PCS\svchost.exe (file missing)

ripeto mai visto nulla del genere (non saprei metterci mano per evitare il format lo ammetto ) ...onestamente son sempre più perplesso: non vorrei che si autorigenerassero da soli per via di qualche programma

[morby54]

Una domandina......

Ma quanti GIGA è grossa la tua cartella system 32 ?????

Ho proprio paura che un bel formattone quando ci vuole ci vuole !!