[danger:spyware] + [horse search]

david -  
 reubreub -
Bonjour a tous,
je sollicite votre aide pour m'aider à résoudre deux problemes:

-Un écran rouge m'indiquant danger:spyware est bloqué en tant que papier peint. De le clic droit de la souris ne fonctionne plus sur le bureau.
-le deuxieme probleme survient lorsque je navigue sur internet, une fenetre intempestive nommée horse search s'ouvre assez régulièrement.

J'ai déja eu ce probleme pas plus tard que la semaine dernière et quelqun sur le forum m'avait très bien aidé. Seulement ce virus est revenu, ainsi je vous demanderais de bien vouloir m'expliquer comment le supprimer et si possible de me donner des conseils pour l'empecher de réapparaitre.

Je joint à ce message le rapport de hitjackthis:

Logfile of HijackThis v1.99.1
Scan saved at 14:18:38, on 27/04/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\mHotkey.exe
C:\WINDOWS\wlancfg.exe
C:\WINDOWS\CNYHKey.exe
C:\WINDOWS\Twain_32\SlimU2TA\HotKey.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
D:\HP Software Update\HPWuSchd.exe
C:\WINDOWS\System32\hphmon05.exe
C:\WINDOWS\Dit.exe
C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\WINDOWS\system32\ntvdm.exe
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Documents and Settings\Famille Collot-Berar\Application Data\rcoi.exe
C:\WINDOWS\System32\wuauclt.exe
D:\Images transfer\SonyTray.exe
C:\Program Files\interMute\SpySubtract\SpySub.exe
C:\Documents and Settings\Famille Collot-Berar\Menu Démarrer\Programmes\Démarrage\winupdate09490543[1].exe
C:\Documents and Settings\Famille Collot-Berar\Menu Démarrer\Programmes\Démarrage\winupdate74349634[1].exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\DOCUME~1\FAMILL~1\LOCALS~1\Temp\tmpC.tmp
C:\WINDOWS\System32\open32.exe
C:\Documents and Settings\Famille Collot-Berar\Mes documents\eMule\emule.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Documents and Settings\Famille Collot-Berar\Mes documents\Divers\HijackThis.exe

O2 - BHO: Explorer Class - {962F12AE-2773-4BEB-99EA-B5C3AB9A6606} - C:\WINDOWS\System32\DSMANA~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
O4 - HKLM\..\Run: [HotKey] C:\WINDOWS\Twain_32\SlimU2TA\HotKey.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [HPHUPD05] D:\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HP Software Update] "D:\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
O4 - HKLM\..\Run: [Sfu] C:\WINDOWS\Scf.exe
O4 - HKLM\..\Run: [Otn] C:\WINDOWS\System32\Iur.exe
O4 - HKLM\..\Run: [Upo] C:\WINDOWS\Lbh.exe
O4 - HKLM\..\Run: [Gkb] C:\WINDOWS\Tsj.exe
O4 - HKLM\..\Run: [Odk] C:\WINDOWS\Dca.exe
O4 - HKLM\..\Run: [Vaf] C:\WINDOWS\System32\Gep.exe
O4 - HKLM\..\Run: [Fvr] C:\WINDOWS\System32\Dcl.exe
O4 - HKLM\..\Run: [Mae] C:\WINDOWS\Tum.exe
O4 - HKLM\..\Run: [Smv] C:\WINDOWS\System32\Glu.exe
O4 - HKLM\..\Run: [Srt] C:\WINDOWS\Gip.exe
O4 - HKLM\..\Run: [Iqm] C:\WINDOWS\Sse.exe
O4 - HKLM\..\Run: [Vhr] C:\WINDOWS\System32\Dtp.exe
O4 - HKLM\..\Run: [Ggd] C:\WINDOWS\Paf.exe
O4 - HKLM\..\Run: [Pko] C:\WINDOWS\Fsu.exe
O4 - HKLM\..\Run: [Gmu] C:\WINDOWS\Qng.exe
O4 - HKLM\..\Run: [Jpp] C:\WINDOWS\System32\Vjl.exe
O4 - HKLM\..\Run: [Lsj] C:\WINDOWS\Gca.exe
O4 - HKLM\..\Run: [Huj] C:\WINDOWS\System32\Lec.exe
O4 - HKLM\..\Run: [Fgs] C:\WINDOWS\System32\Gfa.exe
O4 - HKLM\..\Run: [Roe] C:\WINDOWS\System32\Vlv.exe
O4 - HKLM\..\Run: [Qqj] C:\WINDOWS\Pct.exe
O4 - HKLM\..\Run: [Edb] C:\WINDOWS\System32\Fuc.exe
O4 - HKLM\..\Run: [Ugn] C:\WINDOWS\System32\Ujk.exe
O4 - HKLM\..\Run: [Pur] C:\WINDOWS\System32\Mgh.exe
O4 - HKLM\..\Run: [Ebl] C:\WINDOWS\Qus.exe
O4 - HKLM\..\Run: [Vjh] C:\WINDOWS\Aeu.exe
O4 - HKLM\..\Run: [Jpe] C:\WINDOWS\Ojg.exe
O4 - HKLM\..\Run: [Drh] C:\WINDOWS\Jre.exe
O4 - HKLM\..\Run: [Ogb] C:\WINDOWS\System32\Pur.exe
O4 - HKLM\..\Run: [Fne] C:\WINDOWS\System32\Ikt.exe
O4 - HKLM\..\Run: [Msm] C:\WINDOWS\System32\Vbn.exe
O4 - HKLM\..\Run: [Qnv] C:\WINDOWS\Agr.exe
O4 - HKLM\..\Run: [Qig] C:\WINDOWS\System32\Ktl.exe
O4 - HKLM\..\Run: [Ibr] C:\WINDOWS\System32\Lre.exe
O4 - HKLM\..\Run: [Sal] C:\WINDOWS\System32\Cmc.exe
O4 - HKLM\..\Run: [Sdb] C:\WINDOWS\Eue.exe
O4 - HKLM\..\Run: [Mjn] C:\WINDOWS\System32\Nla.exe
O4 - HKLM\..\Run: [Cjc] C:\WINDOWS\Vbs.exe
O4 - HKLM\..\Run: [Ufh] C:\WINDOWS\Bkf.exe
O4 - HKLM\..\Run: [Hqb] C:\WINDOWS\System32\Gcr.exe
O4 - HKLM\..\Run: [Lqv] C:\WINDOWS\Mbf.exe
O4 - HKLM\..\Run: [Gdo] C:\WINDOWS\Rum.exe
O4 - HKLM\..\Run: [Mud] C:\WINDOWS\Eqc.exe
O4 - HKLM\..\Run: [Oia] C:\WINDOWS\Fci.exe
O4 - HKLM\..\Run: [Hgp] C:\WINDOWS\Qth.exe
O4 - HKLM\..\Run: [Tig] C:\WINDOWS\Thj.exe
O4 - HKLM\..\Run: [Gjd] C:\WINDOWS\System32\Kkb.exe
O4 - HKLM\..\Run: [Mqi] C:\WINDOWS\System32\Nae.exe
O4 - HKLM\..\Run: [Ecn] C:\WINDOWS\System32\Tsp.exe
O4 - HKLM\..\Run: [Oro] C:\WINDOWS\Qtq.exe
O4 - HKLM\..\Run: [Spf] C:\WINDOWS\System32\Qcu.exe
O4 - HKLM\..\Run: [Pek] C:\WINDOWS\System32\Mkv.exe
O4 - HKLM\..\Run: [Rrt] C:\WINDOWS\System32\Mvg.exe
O4 - HKLM\..\Run: [Otr] C:\WINDOWS\Bvn.exe
O4 - HKLM\..\Run: [Rcq] C:\WINDOWS\Mdf.exe
O4 - HKLM\..\Run: [Cqk] C:\WINDOWS\Cvh.exe
O4 - HKLM\..\Run: [Bjc] C:\WINDOWS\System32\Lpq.exe
O4 - HKLM\..\Run: [Jqc] C:\WINDOWS\Qng.exe
O4 - HKLM\..\Run: [Kdu] C:\WINDOWS\System32\Nkb.exe
O4 - HKLM\..\Run: [Kpl] C:\WINDOWS\System32\Cla.exe
O4 - HKLM\..\Run: [Mmg] C:\WINDOWS\Qkl.exe
O4 - HKLM\..\Run: [Bvj] C:\WINDOWS\Lgp.exe
O4 - HKLM\..\Run: [Hbm] C:\WINDOWS\Pvf.exe
O4 - HKLM\..\Run: [Doj] C:\WINDOWS\System32\Hlc.exe
O4 - HKLM\..\Run: [Fdr] C:\WINDOWS\Smt.exe
O4 - HKLM\..\Run: [Sio] C:\WINDOWS\System32\Gnk.exe
O4 - HKLM\..\Run: [Voh] C:\WINDOWS\System32\Pqc.exe
O4 - HKLM\..\Run: [Ltf] C:\WINDOWS\System32\Njn.exe
O4 - HKLM\..\Run: [Ape] C:\WINDOWS\System32\Fhq.exe
O4 - HKLM\..\Run: [Oqb] C:\WINDOWS\System32\Uef.exe
O4 - HKLM\..\Run: [Irv] C:\WINDOWS\Rod.exe
O4 - HKLM\..\Run: [Dur] C:\WINDOWS\System32\Aje.exe
O4 - HKLM\..\Run: [Tif] C:\WINDOWS\System32\Ijd.exe
O4 - HKLM\..\Run: [Eks] C:\WINDOWS\Jjc.exe
O4 - HKLM\..\Run: [Mmd] C:\WINDOWS\System32\Ogc.exe
O4 - HKLM\..\Run: [Hfo] C:\WINDOWS\Hto.exe
O4 - HKLM\..\Run: [Tkr] C:\WINDOWS\System32\Gbf.exe
O4 - HKLM\..\Run: [Jtd] C:\WINDOWS\Gdq.exe
O4 - HKLM\..\Run: [Opa] C:\WINDOWS\System32\Paj.exe
O4 - HKLM\..\Run: [Abm] C:\WINDOWS\Kmr.exe
O4 - HKLM\..\Run: [Hpq] C:\WINDOWS\System32\Emk.exe
O4 - HKLM\..\Run: [Cco] C:\WINDOWS\Opp.exe
O4 - HKLM\..\Run: [Utq] C:\WINDOWS\Irq.exe
O4 - HKLM\..\Run: [Gdq] C:\WINDOWS\Hta.exe
O4 - HKLM\..\Run: [Drj] C:\WINDOWS\System32\Gfh.exe
O4 - HKLM\..\Run: [Ksq] C:\WINDOWS\System32\Rvr.exe
O4 - HKLM\..\Run: [Usr] C:\WINDOWS\System32\Quv.exe
O4 - HKLM\..\Run: [Kmh] C:\WINDOWS\Ubb.exe
O4 - HKLM\..\Run: [Hup] C:\WINDOWS\Gco.exe
O4 - HKLM\..\Run: [Rkt] C:\WINDOWS\Ipg.exe
O4 - HKLM\..\Run: [Mia] C:\WINDOWS\System32\Pqj.exe
O4 - HKLM\..\Run: [Jbb] C:\WINDOWS\System32\Egs.exe
O4 - HKLM\..\Run: [Bih] C:\WINDOWS\System32\Nfv.exe
O4 - HKLM\..\Run: [Kin] C:\WINDOWS\Vce.exe
O4 - HKLM\..\Run: [Sqe] C:\WINDOWS\Nfd.exe
O4 - HKLM\..\Run: [Hdv] C:\WINDOWS\Gsd.exe
O4 - HKLM\..\Run: [Oem] C:\WINDOWS\System32\Khc.exe
O4 - HKLM\..\Run: [Tjm] C:\WINDOWS\Phu.exe
O4 - HKLM\..\Run: [Dal] C:\WINDOWS\System32\Rfh.exe
O4 - HKLM\..\Run: [Adk] C:\WINDOWS\Fkj.exe
O4 - HKLM\..\Run: [Sgl] C:\WINDOWS\System32\Fuk.exe
O4 - HKLM\..\Run: [Kst] C:\WINDOWS\Bof.exe
O4 - HKLM\..\Run: [Qpg] C:\WINDOWS\Mgt.exe
O4 - HKLM\..\Run: [Shq] C:\WINDOWS\Tpu.exe
O4 - HKLM\..\Run: [Skq] C:\WINDOWS\Qnc.exe
O4 - HKLM\..\Run: [Jom] C:\WINDOWS\System32\Nim.exe
O4 - HKLM\..\Run: [Dih] C:\WINDOWS\Dot.exe
O4 - HKLM\..\Run: [Lil] C:\WINDOWS\System32\Fit.exe
O4 - HKLM\..\Run: [Ncj] C:\WINDOWS\System32\Rla.exe
O4 - HKLM\..\Run: [Mos] C:\WINDOWS\Cbs.exe
O4 - HKLM\..\Run: [Lnt] C:\WINDOWS\Kpl.exe
O4 - HKLM\..\Run: [Adq] C:\WINDOWS\System32\Vqi.exe
O4 - HKLM\..\Run: [Ebk] C:\WINDOWS\System32\Aqt.exe
O4 - HKLM\..\Run: [Spj] C:\WINDOWS\Ecc.exe
O4 - HKLM\..\Run: [Ugl] C:\WINDOWS\Qfe.exe
O4 - HKLM\..\Run: [Skr] C:\WINDOWS\Dco.exe
O4 - HKLM\..\Run: [Skt] C:\WINDOWS\Nfq.exe
O4 - HKLM\..\Run: [Abd] C:\WINDOWS\System32\Hke.exe
O4 - HKLM\..\Run: [Ijk] C:\WINDOWS\Mtk.exe
O4 - HKLM\..\Run: [Pgv] C:\WINDOWS\System32\Him.exe
O4 - HKLM\..\Run: [Imn] C:\WINDOWS\Qlf.exe
O4 - HKLM\..\Run: [Ikf] C:\WINDOWS\Ssk.exe
O4 - HKLM\..\Run: [Kev] C:\WINDOWS\System32\Ljp.exe
O4 - HKLM\..\Run: [Met] C:\WINDOWS\Lhk.exe
O4 - HKLM\..\Run: [Mjb] C:\WINDOWS\Tmn.exe
O4 - HKLM\..\Run: [Qfm] C:\WINDOWS\Jft.exe
O4 - HKLM\..\Run: [Qkb] C:\WINDOWS\Jar.exe
O4 - HKLM\..\Run: [Vub] C:\WINDOWS\Ebm.exe
O4 - HKLM\..\Run: [Qgk] C:\WINDOWS\Gdt.exe
O4 - HKLM\..\Run: [Lvp] C:\WINDOWS\Htp.exe
O4 - HKLM\..\Run: [Idh] C:\WINDOWS\System32\Qnu.exe
O4 - HKLM\..\Run: [Bpo] C:\WINDOWS\Jod.exe
O4 - HKLM\..\Run: [Abf] C:\WINDOWS\System32\Nck.exe
O4 - HKLM\..\Run: [Lbg] C:\WINDOWS\System32\Tqu.exe
O4 - HKLM\..\Run: [Vlc] C:\WINDOWS\Uua.exe
O4 - HKLM\..\Run: [Htg] C:\WINDOWS\Vft.exe
O4 - HKLM\..\Run: [Bbh] C:\WINDOWS\Iog.exe
O4 - HKLM\..\Run: [Ghj] C:\WINDOWS\System32\Vgv.exe
O4 - HKLM\..\Run: [Pmd] C:\WINDOWS\System32\Fev.exe
O4 - HKLM\..\Run: [Dpm] C:\WINDOWS\Jus.exe
O4 - HKLM\..\Run: [Fki] C:\WINDOWS\Eaj.exe
O4 - HKLM\..\Run: [Kvb] C:\WINDOWS\System32\Tih.exe
O4 - HKLM\..\Run: [Sfs] C:\WINDOWS\Iqb.exe
O4 - HKLM\..\Run: [Ist] C:\WINDOWS\System32\Qpv.exe
O4 - HKLM\..\Run: [Lqk] C:\WINDOWS\System32\Aug.exe
O4 - HKLM\..\Run: [Mfe] C:\WINDOWS\Tnd.exe
O4 - HKLM\..\Run: [Qgv] C:\WINDOWS\Tui.exe
O4 - HKLM\..\Run: [Kpj] C:\WINDOWS\System32\Dao.exe
O4 - HKLM\..\Run: [Icj] C:\WINDOWS\System32\Dpa.exe
O4 - HKLM\..\Run: [Rhd] C:\WINDOWS\System32\Puo.exe
O4 - HKLM\..\Run: [Ifr] C:\WINDOWS\Msa.exe
O4 - HKLM\..\Run: [Lgj] C:\WINDOWS\Ngr.exe
O4 - HKLM\..\Run: [Dqg] C:\WINDOWS\System32\Pqg.exe
O4 - HKLM\..\Run: [Hvc] C:\WINDOWS\Meh.exe
O4 - HKLM\..\Run: [Ebi] C:\WINDOWS\Cfu.exe
O4 - HKLM\..\Run: [Dmk] C:\WINDOWS\Lou.exe
O4 - HKLM\..\Run: [Uek] C:\WINDOWS\Bhc.exe
O4 - HKLM\..\Run: [Ukq] C:\WINDOWS\System32\Mpb.exe
O4 - HKLM\..\Run: [Ldp] C:\WINDOWS\System32\Adf.exe
O4 - HKLM\..\Run: [Oci] C:\WINDOWS\Ccj.exe
O4 - HKLM\..\Run: [Spi] C:\WINDOWS\System32\Qrh.exe
O4 - HKLM\..\Run: [Qdl] C:\WINDOWS\System32\Nip.exe
O4 - HKLM\..\Run: [Rtb] C:\WINDOWS\Ouo.exe
O4 - HKLM\..\Run: [Mvi] C:\WINDOWS\System32\Kjl.exe
O4 - HKLM\..\Run: [Tsp] C:\WINDOWS\System32\Poi.exe
O4 - HKLM\..\Run: [Lth] C:\WINDOWS\Imq.exe
O4 - HKLM\..\Run: [Buv] C:\WINDOWS\System32\Pqq.exe
O4 - HKLM\..\Run: [Jme] C:\WINDOWS\System32\Mfm.exe
O4 - HKLM\..\Run: [Utv] C:\WINDOWS\System32\Pdp.exe
O4 - HKLM\..\Run: [Aen] C:\WINDOWS\Gtg.exe
O4 - HKLM\..\Run: [Fdk] C:\WINDOWS\Agn.exe
O4 - HKLM\..\Run: [Tfo] C:\WINDOWS\System32\Lca.exe
O4 - HKLM\..\Run: [Ele] C:\WINDOWS\System32\Gsl.exe
O4 - HKLM\..\Run: [Mgp] C:\WINDOWS\Hah.exe
O4 - HKLM\..\Run: [Mei] C:\WINDOWS\System32\Arl.exe
O4 - HKLM\..\Run: [Nbm] C:\WINDOWS\System32\Mgp.exe
O4 - HKLM\..\Run: [Ijq] C:\WINDOWS\Tgn.exe
O4 - HKLM\..\Run: [Jdm] C:\WINDOWS\Lbh.exe
O4 - HKLM\..\Run: [Sre] C:\WINDOWS\System32\Oqr.exe
O4 - HKLM\..\Run: [Nvi] C:\WINDOWS\System32\Tju.exe
O4 - HKLM\..\Run: [Unt] C:\WINDOWS\System32\Sep.exe
O4 - HKLM\..\Run: [Uob] C:\WINDOWS\System32\Tiv.exe
O4 - HKLM\..\Run: [Reh] C:\WINDOWS\Agn.exe
O4 - HKLM\..\Run: [Nuv] C:\WINDOWS\Ibg.exe
O4 - HKLM\..\Run: [Pqm] C:\WINDOWS\System32\Uim.exe
O4 - HKLM\..\Run: [Paj] C:\WINDOWS\Fvu.exe
O4 - HKLM\..\Run: [Rul] C:\WINDOWS\System32\Mcf.exe
O4 - HKLM\..\Run: [Mqf] C:\WINDOWS\Njj.exe
O4 - HKLM\..\Run: [Nce] C:\WINDOWS\System32\Pnf.exe
O4 - HKLM\..\Run: [Fhu] C:\WINDOWS\Chi.exe
O4 - HKLM\..\Run: [Afd] C:\WINDOWS\System32\Fok.exe
O4 - HKLM\..\Run: [Vge] C:\WINDOWS\System32\Imr.exe
O4 - HKLM\..\Run: [Ekr] C:\WINDOWS\System32\Shu.exe
O4 - HKLM\..\Run: [Oqe] C:\WINDOWS\Orn.exe
O4 - HKLM\..\Run: [Lja] C:\WINDOWS\Cgq.exe
O4 - HKLM\..\Run: [Ikm] C:\WINDOWS\System32\Eas.exe
O4 - HKLM\..\Run: [Vjk] C:\WINDOWS\Gfg.exe
O4 - HKLM\..\Run: [Hjs] C:\WINDOWS\System32\Opb.exe
O4 - HKLM\..\Run: [Blo] C:\WINDOWS\System32\Gsg.exe
O4 - HKLM\..\Run: [Fdv] C:\WINDOWS\Aim.exe
O4 - HKLM\..\Run: [Mnr] C:\WINDOWS\System32\Rkr.exe
O4 - HKLM\..\Run: [Ncg] C:\WINDOWS\System32\Eec.exe
O4 - HKLM\..\Run: [Eqp] C:\WINDOWS\System32\Uti.exe
O4 - HKLM\..\Run: [Rrg] C:\WINDOWS\Jgp.exe
O4 - HKLM\..\Run: [Hea] C:\WINDOWS\Lvd.exe
O4 - HKLM\..\Run: [Sim] C:\WINDOWS\System32\Qde.exe
O4 - HKLM\..\Run: [Esk] C:\WINDOWS\Tik.exe
O4 - HKLM\..\Run: [Cou] C:\WINDOWS\Mmn.exe
O4 - HKLM\..\Run: [Clj] C:\WINDOWS\System32\Tfd.exe
O4 - HKLM\..\Run: [Hre] C:\WINDOWS\Lpp.exe
O4 - HKLM\..\Run: [Kkm] C:\WINDOWS\System32\Qfo.exe
O4 - HKLM\..\Run: [Msv] C:\WINDOWS\System32\Gsr.exe
O4 - HKLM\..\Run: [Tdm] C:\WINDOWS\Qjg.exe
O4 - HKLM\..\Run: [Ojv] C:\WINDOWS\Ihq.exe
O4 - HKLM\..\Run: [Uiv] C:\WINDOWS\Apg.exe
O4 - HKLM\..\Run: [Inu] C:\WINDOWS\Dal.exe
O4 - HKLM\..\Run: [Gvs] C:\WINDOWS\System32\Ihe.exe
O4 - HKLM\..\Run: [Anv] C:\WINDOWS\System32\Rmk.exe
O4 - HKLM\..\Run: [Hnf] C:\WINDOWS\Adu.exe
O4 - HKLM\..\Run: [Qga] C:\WINDOWS\Baj.exe
O4 - HKLM\..\Run: [Npf] C:\WINDOWS\System32\Efn.exe
O4 - HKLM\..\Run: [Vlk] C:\WINDOWS\Aqc.exe
O4 - HKLM\..\Run: [Kas] C:\WINDOWS\Gia.exe
O4 - HKLM\..\Run: [Iig] C:\WINDOWS\Dcf.exe
O4 - HKLM\..\Run: [Ils] C:\WINDOWS\System32\Bkf.exe
O4 - HKLM\..\Run: [Eqb] C:\WINDOWS\System32\Lof.exe
O4 - HKLM\..\Run: [Cfk] C:\WINDOWS\System32\Oqo.exe
O4 - HKLM\..\Run: [Tpt] C:\WINDOWS\System32\Ubb.exe
O4 - HKLM\..\Run: [Qah] C:\WINDOWS\Kam.exe
O4 - HKLM\..\Run: [Ejp] C:\WINDOWS\Kru.exe
O4 - HKLM\..\Run: [Fdb] C:\WINDOWS\System32\Udo.exe
O4 - HKLM\..\Run: [Gvg] C:\WINDOWS\System32\Nhk.exe
O4 - HKLM\..\Run: [Uqu] C:\WINDOWS\System32\Jon.exe
O4 - HKLM\..\Run: [Ict] C:\WINDOWS\System32\Rol.exe
O4 - HKLM\..\Run: [Fjq] C:\WINDOWS\Rvn.exe
O4 - HKLM\..\Run: [Bcf] C:\WINDOWS\Iqp.exe
O4 - HKLM\..\Run: [Dsq] C:\WINDOWS\Khr.exe
O4 - HKLM\..\Run: [Jvd] C:\WINDOWS\System32\Fke.exe
O4 - HKLM\..\Run: [Rkg] C:\WINDOWS\System32\Ebq.exe
O4 - HKLM\..\Run: [Lbu] C:\WINDOWS\System32\Irc.exe
O4 - HKLM\..\Run: [Ftc] C:\WINDOWS\Mjr.exe
O4 - HKLM\..\Run: [Qci] C:\WINDOWS\System32\Ipt.exe
O4 - HKLM\..\Run: [Kee] C:\WINDOWS\System32\Obk.exe
O4 - HKLM\..\Run: [Pfk] C:\WINDOWS\System32\Dbc.exe
O4 - HKLM\..\Run: [Dfi] C:\WINDOWS\Gtc.exe
O4 - HKLM\..\Run: [Tos] C:\WINDOWS\System32\Gte.exe
O4 - HKLM\..\Run: [Pui] C:\WINDOWS\System32\Tdn.exe
O4 - HKLM\..\Run: [Fhf] C:\WINDOWS\Vni.exe
O4 - HKLM\..\Run: [Qca] C:\WINDOWS\Dtm.exe
O4 - HKLM\..\Run: [Mqg] C:\WINDOWS\Jrm.exe
O4 - HKLM\..\Run: [Urn] C:\WINDOWS\Eog.exe
O4 - HKLM\..\Run: [Cpp] C:\WINDOWS\System32\Tuo.exe
O4 - HKLM\..\Run: [Ccq] C:\WINDOWS\Dam.exe
O4 - HKLM\..\Run: [Lhr] C:\WINDOWS\Pri.exe
O4 - HKLM\..\Run: [Ukd] C:\WINDOWS\System32\Mgf.exe
O4 - HKLM\..\Run: [Aqt] C:\WINDOWS\System32\Bin.exe
O4 - HKLM\..\Run: [Tnf] C:\WINDOWS\System32\Vka.exe
O4 - HKLM\..\Run: [Uci] C:\WINDOWS\System32\Gpf.exe
O4 - HKLM\..\Run: [Pnd] C:\WINDOWS\System32\Cut.exe
O4 - HKLM\..\Run: [Vim] C:\WINDOWS\System32\Cki.exe
O4 - HKLM\..\Run: [Lbm] C:\WINDOWS\System32\Lkr.exe
O4 - HKLM\..\Run: [Qnc] C:\WINDOWS\Adj.exe
O4 - HKLM\..\Run: [Kkv] C:\WINDOWS\System32\Tsj.exe
O4 - HKLM\..\Run: [Hpt] C:\WINDOWS\Mfb.exe
O4 - HKLM\..\Run: [Qiu] C:\WINDOWS\Iav.exe
O4 - HKLM\..\Run: [Pjj] C:\WINDOWS\System32\Kmn.exe
O4 - HKLM\..\Run: [Rrs] C:\WINDOWS\System32\Jsm.exe
O4 - HKLM\..\Run: [Rsf] C:\WINDOWS\System32\Iah.exe
O4 - HKLM\..\Run: [Ios] C:\WINDOWS\Bkm.exe
O4 - HKLM\..\Run: [Kbt] C:\WINDOWS\System32\Nvv.exe
O4 - HKLM\..\Run: [Asd] C:\WINDOWS\Olv.exe
O4 - HKLM\..\Run: [Ubn] C:\WINDOWS\System32\Brk.exe
O4 - HKLM\..\Run: [Rjk] C:\WINDOWS\System32\Rsg.exe
O4 - HKLM\..\Run: [Fnb] C:\WINDOWS\Kfg.exe
O4 - HKLM\..\Run: [Gct] C:\WINDOWS\System32\Jri.exe
O4 - HKLM\..\Run: [Sju] C:\WINDOWS\Eiu.exe
O4 - HKLM\..\Run: [Imv] C:\WINDOWS\System32\Tsb.exe
O4 - HKLM\..\Run: [Ssr] C:\WINDOWS\Mie.exe
O4 - HKLM\..\Run: [Evs] C:\WINDOWS\System32\Buk.exe
O4 - HKLM\..\Run: [Smq] C:\WINDOWS\System32\Ikh.exe
O4 - HKLM\..\Run: [Tph] C:\WINDOWS\Puf.exe
O4 - HKLM\..\Run: [Vin] C:\WINDOWS\System32\Qat.exe
O4 - HKLM\..\Run: [Fhk] C:\WINDOWS\System32\Jok.exe
O4 - HKLM\..\Run: [Ain] C:\WINDOWS\Cgb.exe
O4 - HKLM\..\Run: [Dna] C:\WINDOWS\Qtk.exe
O4 - HKLM\..\Run: [Toh] C:\WINDOWS\System32\Sjl.exe
O4 - HKLM\..\Run: [Fnh] C:\WINDOWS\Sff.exe
O4 - HKLM\..\Run: [Pbn] C:\WINDOWS\System32\Gku.exe
O4 - HKLM\..\Run: [Uvp] C:\WINDOWS\System32\Uvm.exe
O4 - HKLM\..\Run: [Fro] C:\WINDOWS\System32\Ivl.exe
O4 - HKLM\..\Run: [Gip] C:\WINDOWS\System32\Rkd.exe
O4 - HKLM\..\Run: [Mfa] C:\WINDOWS\System32\Vsn.exe
O4 - HKLM\..\Run: [Hua] C:\WINDOWS\Jjp.exe
O4 - HKLM\..\Run: [Lgb] C:\WINDOWS\Vpd.exe
O4 - HKLM\..\Run: [Kmt] C:\WINDOWS\System32\Lbg.exe
O4 - HKLM\..\Run: [Imr] C:\WINDOWS\System32\Nro.exe
O4 - HKLM\..\Run: [Dqs] C:\WINDOWS\System32\Etu.exe
O4 - HKLM\..\Run: [Aes] C:\WINDOWS\Dqg.exe
O4 - HKLM\..\Run: [Pki] C:\WINDOWS\System32\Gdi.exe
O4 - HKLM\..\Run: [Rsj] C:\WINDOWS\Uta.exe
O4 - HKLM\..\Run: [Leb] C:\WINDOWS\Mbp.exe
O4 - HKLM\..\Run: [Ngb] C:\WINDOWS\System32\Hrg.exe
O4 - HKLM\..\Run: [Meh] C:\WINDOWS\Rms.exe
O4 - HKLM\..\Run: [Fma] C:\WINDOWS\Dth.exe
O4 - HKLM\..\Run: [Ibi] C:\WINDOWS\System32\Ebp.exe
O4 - HKLM\..\Run: [Kug] C:\WINDOWS\System32\Cqb.exe
O4 - HKLM\..\Run: [Dlt] C:\WINDOWS\Tfp.exe
O4 - HKLM\..\Run: [Gsr] C:\WINDOWS\System32\Nke.exe
O4 - HKLM\..\Run: [Djn] C:\WINDOWS\System32\Kls.exe
O4 - HKLM\..\Run: [Cnp] C:\WINDOWS\System32\Mpn.exe
O4 - HKLM\..\Run: [Oou] C:\WINDOWS\Icp.exe
O4 - HKLM\..\Run: [Lfu] C:\WINDOWS\System32\Rov.exe
O4 - HKLM\..\Run: [Ron] C:\WINDOWS\System32\Jtm.exe
O4 - HKLM\..\Run: [Gtb] C:\WINDOWS\System32\Khi.exe
O4 - HKLM\..\Run: [Vrc] C:\WINDOWS\System32\Equ.exe
O4 - HKLM\..\Run: [Ghr] C:\WINDOWS\Gdf.exe
O4 - HKLM\..\Run: [Gem] C:\WINDOWS\Bsi.exe
O4 - HKLM\..\Run: [Pgq] C:\WINDOWS\Kgl.exe
O4 - HKLM\..\Run: [Uqs] C:\WINDOWS\System32\Dpl.exe
O4 - HKLM\..\Run: [Kvq] C:\WINDOWS\Fal.exe
O4 - HKLM\..\Run: [Jbh] C:\WINDOWS\System32\Jat.exe
O4 - HKLM\..\Run: [Abe] C:\WINDOWS\Iab.exe
O4 - HKLM\..\Run: [Nbr] C:\WINDOWS\Gnr.exe
O4 - HKLM\..\Run: [Eqc] C:\WINDOWS\Cke.exe
O4 - HKLM\..\Run: [Urs] C:\WINDOWS\System32\Mig.exe
O4 - HKLM\..\Run: [Ikv] C:\WINDOWS\System32\Hue.exe
O4 - HKLM\..\Run: [Ghb] C:\WINDOWS\System32\Url.exe
O4 - HKLM\..\Run: [Emb] C:\WINDOWS\System32\Vdh.exe
O4 - HKLM\..\Run: [Fdd] C:\WINDOWS\System32\Qus.exe
O4 - HKLM\..\Run: [Ahk] C:\WINDOWS\System32\Fnn.exe
O4 - HKLM\..\Run: [Eue] C:\WINDOWS\System32\Gjf.exe
O4 - HKLM\..\Run: [Uop] C:\WINDOWS\System32\Pcv.exe
O4 - HKLM\..\Run: [Cdq] C:\WINDOWS\System32\Har.exe
O4 - HKLM\..\Run: [Unm] C:\WINDOWS\System32\Ljd.exe
O4 - HKLM\..\Run: [Vdg] C:\WINDOWS\System32\Krc.exe
O4 - HKLM\..\Run: [Mrg] C:\WINDOWS\Ani.exe
O4 - HKLM\..\Run: [Jjt] C:\WINDOWS\System32\Dsu.exe
O4 - HKLM\..\Run: [Hdi] C:\WINDOWS\Nsf.exe
O4 - HKLM\..\Run: [Kfv] C:\WINDOWS\Nnb.exe
O4 - HKLM\..\Run: [Vpo] C:\WINDOWS\System32\Mho.exe
O4 - HKLM\..\Run: [Ggb] C:\WINDOWS\Iao.exe
O4 - HKLM\..\Run: [Ldg] C:\WINDOWS\System32\Kge.exe
O4 - HKLM\..\Run: [Thf] C:\WINDOWS\Roj.exe
O4 - HKLM\..\Run: [Pfd] C:\WINDOWS\System32\Nff.exe
O4 - HKLM\..\Run: [Lrv] C:\WINDOWS\Gbb.exe
O4 - HKLM\..\Run: [Ehh] C:\WINDOWS\Lcj.exe
O4 - HKLM\..\Run: [Irf] C:\WINDOWS\Rqa.exe
O4 - HKLM\..\Run: [Rqq] C:\WINDOWS\Hko.exe
O4 - HKLM\..\Run: [Hhe] C:\WINDOWS\System32\Jkg.exe
O4 - HKLM\..\Run: [Ioc] C:\WINDOWS\System32\Roh.exe
O4 - HKLM\..\Run: [Lkp] C:\WINDOWS\Ufu.exe
O4 - HKLM\..\Run: [Ddh] C:\WINDOWS\Lgj.exe
O4 - HKLM\..\Run: [Ahs] C:\WINDOWS\System32\Msk.exe
O4 - HKLM\..\Run: [San] C:\WINDOWS\Ejn.exe
O4 - HKLM\..\Run: [Dqj] C:\WINDOWS\System32\Hnv.exe
O4 - HKLM\..\Run: [Udj] C:\WINDOWS\System32\Rga.exe
O4 - HKLM\..\Run: [Bac] C:\WINDOWS\Vld.exe
O4 - HKLM\..\Run: [Fqi] C:\WINDOWS\System32\Qcf.exe
O4 - HKLM\..\Run: [Kie] C:\WINDOWS\System32\Vkp.exe
O4 - HKLM\..\Run: [Dah] C:\WINDOWS\System32\Onk.exe
O4 - HKLM\..\Run: [Vuq] C:\WINDOWS\System32\Kok.exe
O4 - HKLM\..\Run: [Erc] C:\WINDOWS\Nit.exe
O4 - HKLM\..\Run: [Lmj] C:\WINDOWS\Umv.exe
O4 - HKLM\..\Run: [Mrf] C:\WINDOWS\Quh.exe
O4 - HKLM\..\Run: [Bkv] C:\WINDOWS\Fhl.exe
O4 - HKLM\..\Run: [Coc] C:\WINDOWS\System32\Elq.exe
O4 - HKLM\..\Run: [Hav] C:\WINDOWS\Ska.exe
O4 - HKLM\..\Run: [Vos] C:\WINDOWS\System32\Vuv.exe
O4 - HKLM\..\Run: [Ioo] C:\WINDOWS\System32\Ago.exe
O4 - HKLM\..\Run: [Efn] C:\WINDOWS\Gjb.exe
O4 - HKLM\..\Run: [Gvt] C:\WINDOWS\System32\Akh.exe
O4 - HKLM\..\Run: [Iul] C:\WINDOWS\Gcm.exe
O4 - HKLM\..\Run: [Nln] C:\WINDOWS\System32\Opm.exe
O4 - HKLM\..\Run: [Eao] C:\WINDOWS\System32\Mdc.exe
O4 - HKLM\..\Run: [Qrn] C:\WINDOWS\System32\Nhf.exe
O4 - HKLM\..\Run: [Njv] C:\WINDOWS\System32\Iac.exe
O4 - HKLM\..\Run: [Pht] C:\WINDOWS\Ruc.exe
O4 - HKLM\..\Run: [Fle] C:\WINDOWS\Tuh.exe
O4 - HKLM\..\Run: [Rue] C:\WINDOWS\Duk.exe
O4 - HKLM\..\Run: [Slm] C:\WINDOWS\Rjr.exe
O4 - HKLM\..\Run: [Rfq] C:\WINDOWS\Thj.exe
O4 - HKLM\..\Run: [Gdu] C:\WINDOWS\System32\Fmh.exe
O4 - HKLM\..\Run: [Ehl] C:\WINDOWS\System32\Jus.exe
O4 - HKLM\..\Run: [Bqt] C:\WINDOWS\System32\Heb.exe
O4 - HKLM\..\Run: [Ove] C:\WINDOWS\System32\Ude.exe
O4 - HKLM\..\Run: [Uao] C:\WINDOWS\Emj.exe
O4 - HKLM\..\Run: [Udu] C:\WINDOWS\System32\Vjv.exe
O4 - HKLM\..\Run: [Kcq] C:\WINDOWS\System32\Tml.exe
O4 - HKLM\..\Run: [Dle] C:\WINDOWS\System32\Ktj.exe
O4 - HKLM\..\Run: [Qnq] C:\WINDOWS\System32\Kjt.exe
O4 - HKLM\..\Run: [Usp] C:\WINDOWS\System32\Qub.exe
O4 - HKLM\..\Run: [Cfs] C:\WINDOWS\System32\Lfm.exe
O4 - HKLM\..\Run: [Ijc] C:\WINDOWS\Bvi.exe
O4 - HKLM\..\Run: [Lhj] C:\WINDOWS\System32\Iig.exe
O4 - HKLM\..\Run: [Pdp] C:\WINDOWS\Kmk.exe
O4 - HKLM\..\Run: [Ivp] C:\WINDOWS\Otg.exe
O4 - HKLM\..\Run: [Abo] C:\WINDOWS\Ugc.exe
O4 - HKLM\..\Run: [Bou] C:\WINDOWS\System32\Ugr.exe
O4 - HKLM\..\Run: [Ldu] C:\WINDOWS\Tju.exe
O4 - HKLM\..\Run: [Vqj] C:\WINDOWS\System32\Gsv.exe
O4 - HKLM\..\Run: [Cot] C:\WINDOWS\System32\Bel.exe
O4 - HKLM\..\Run: [Gbb] C:\WINDOWS\System32\Puf.exe
O4 - HKLM\..\Run: [Joo] C:\WINDOWS\System32\Qlo.exe
O4 - HKLM\..\Run: [Hof] C:\WINDOWS\System32\Hgq.exe
O4 - HKLM\..\Run: [Jhg] C:\WINDOWS\Eeq.exe
O4 - HKLM\..\Run: [Rvn] C:\WINDOWS\Qhm.exe
O4 - HKLM\..\Run: [Gfv] C:\WINDOWS\Abi.exe
O4 - HKLM\..\Run: [Erl] C:\WINDOWS\System32\Rbn.exe
O4 - HKLM\..\Run: [Ksg] C:\WINDOWS\System32\Tab.exe
O4 - HKLM\..\Run: [Icp] C:\WINDOWS\Mpu.exe
O4 - HKLM\..\Run: [Uqv] C:\WINDOWS\Tvm.exe
O4 - HKLM\..\Run: [Ngj] C:\WINDOWS\Gav.exe
O4 - HKLM\..\Run: [Mbt] C:\WINDOWS\System32\Puv.exe
O4 - HKLM\..\Run: [Drv] C:\WINDOWS\System32\Vjv.exe
O4 - HKLM\..\Run: [Tvl] C:\WINDOWS\Add.exe
O4 - HKLM\..\Run: [Gpc] C:\WINDOWS\Evu.exe
O4 - HKLM\..\Run: [Vtq] C:\WINDOWS\Hjn.exe
O4 - HKLM\..\Run: [Uif] C:\WINDOWS\Dja.exe
O4 - HKLM\..\Run: [Iav] C:\WINDOWS\Tnf.exe
O4 - HKLM\..\Run: [Lbf] C:\WINDOWS\Vui.exe
O4 - HKLM\..\Run: [Fha] C:\WINDOWS\Pmn.exe
O4 - HKLM\..\Run: [Aqc] C:\WINDOWS\Thg.exe
O4 - HKLM\..\Run: [Trn] C:\WINDOWS\System32\Veb.exe
O4 - HKLM\..\Run: [Srr] C:\WINDOWS\System32\Kkm.exe
O4 - HKLM\..\Run: [Mor] C:\WINDOWS\Tse.exe
O4 - HKLM\..\Run: [Ami] C:\WINDOWS\System32\Cdr.exe
O4 - HKLM\..\Run: [Lpi] C:\WINDOWS\System32\Upu.exe
O4 - HKLM\..\Run: [Bnm] C:\WINDOWS\Fut.exe
O4 - HKLM\..\Run: [Dfc] C:\WINDOWS\System32\Qbg.exe
O4 - HKLM\..\Run: [Dlj] C:\WINDOWS\System32\Iji.exe
O4 - HKLM\..\Run: [Sqb] C:\WINDOWS\Suk.exe
O4 - HKLM\..\Run: [Rpk] C:\WINDOWS\Qdm.exe
O4 - HKLM\..\Run: [Muc] C:\WINDOWS\System32\Plu.exe
O4 - HKLM\..\Run: [Sqv] C:\WINDOWS\Sqg.exe
O4 - HKLM\..\Run: [Ufs] C:\WINDOWS\System32\Ifr.exe
O4 - HKLM\..\Run: [Rua] C:\WINDOWS\Egp.exe
O4 - HKLM\..\Run: [Bdj] C:\WINDOWS\System32\Jnh.exe
O4 - HKLM\..\Run: [Gpd] C:\WINDOWS\System32\Sdh.exe
O4 - HKLM\..\Run: [Umk] C:\WINDOWS\Tpe.exe
O4 - HKLM\..\Run: [Mnc] C:\WINDOWS\System32\Tus.exe
O4 - HKLM\..\Run: [Tjg] C:\WINDOWS\System32\Jcv.exe
O4 - HKLM\..\Run: [Uoj] C:\WINDOWS\System32\Svi.exe
O4 - HKLM\..\Run: [Dlq] C:\WINDOWS\Vut.exe
O4 - HKLM\..\Run: [Qgc] C:\WINDOWS\System32\Mch.exe
O4 - HKLM\..\Run: [Ufa] C:\WINDOWS\System32\Qeu.exe
O4 - HKLM\..\Run: [Kgs] C:\WINDOWS\System32\Spl.exe
O4 - HKLM\..\Run: [Fpd] C:\WINDOWS\System32\Gjj.exe
O4 - HKLM\..\Run: [Pak] C:\WINDOWS\System32\Uog.exe
O4 - HKLM\..\Run: [Vsq] C:\WINDOWS\Emp.exe
O4 - HKLM\..\Run: [Luv] C:\WINDOWS\Rer.exe
O4 - HKLM\..\Run: [Rdp] C:\WINDOWS\System32\Tok.exe
O4 - HKLM\..\Run: [Lkq] C:\WINDOWS\System32\Abj.exe
O4 - HKLM\..\Run: [Jhc] C:\WINDOWS\System32\Acf.exe
O4 - HKLM\..\Run: [Qcu] C:\WINDOWS\Ufi.exe
O4 - HKLM\..\Run: [Lou] C:\WINDOWS\System32\Luf.exe
O4 - HKLM\..\Run: [Bfg] C:\WINDOWS\Utl.exe
O4 - HKLM\..\Run: [Veu] C:\WINDOWS\Lap.exe
O4 - HKLM\..\Run: [Cfc] C:\WINDOWS\System32\Vcj.exe
O4 - HKLM\..\Run: [Cta] C:\WINDOWS\System32\Gil.exe
O4 - HKLM\..\Run: [Pkt] C:\WINDOWS\Mec.exe
O4 - HKLM\..\Run: [Lrf] C:\WINDOWS\System32\Tfk.exe
O4 - HKLM\..\Run: [Kqj] C:\WINDOWS\System32\Imt.exe
O4 - HKLM\..\Run: [Cvg] C:\WINDOWS\System32\Fgg.exe
O4 - HKLM\..\Run: [Eer] C:\WINDOWS\System32\Oqe.exe
O4 - HKLM\..\Run: [Uer] C:\WINDOWS\Isr.exe
O4 - HKLM\..\Run: [Qqf] C:\WINDOWS\System32\Hjh.exe
O4 - HKLM\..\Run: [Den] C:\WINDOWS\Fds.exe
O4 - HKLM\..\Run: [Lam] C:\WINDOWS\System32\Mib.exe
O4 - HKLM\..\Run: [Kio] C:\WINDOWS\System32\Lsi.exe
O4 - HKLM\..\Run: [Rvs] C:\WINDOWS\Cgk.exe
O4 - HKLM\..\Run: [Clp] C:\WINDOWS\Dmj.exe
O4 - HKLM\..\Run: [Bth] C:\WINDOWS\Ldi.exe
O4 - HKLM\..\Run: [Bon] C:\WINDOWS\Tfe.exe
O4 - HKLM\..\Run: [Ske] C:\WINDOWS\System32\Gam.exe
O4 - HKLM\..\Run: [And] C:\WINDOWS\System32\Kkf.exe
O4 - HKLM\..\Run: [Tog] C:\WINDOWS\System32\Vdm.exe
O4 - HKLM\..\Run: [Lfl] C:\WINDOWS\Mnq.exe
O4 - HKLM\..\Run: [Ljk] C:\WINDOWS\Eme.exe
O4 - HKLM\..\Run: [Aln] C:\WINDOWS\System32\Gcv.exe
O4 - HKLM\..\Run: [Cll] C:\WINDOWS\System32\Eje.exe
O4 - HKLM\..\Run: [Tbd] C:\WINDOWS\Kbh.exe
O4 - HKLM\..\Run: [Nfg] C:\WINDOWS\System32\Nmb.exe
O4 - HKLM\..\Run: [Cpc] C:\WINDOWS\System32\Oho.exe
O4 - HKLM\..\Run: [Udh] C:\WINDOWS\System32\Dqs.exe
O4 - HKLM\..\Run: [Ihb] C:\WINDOWS\Lqq.exe
O4 - HKLM\..\Run: [Pdm] C:\WINDOWS\Ije.exe
O4 - HKLM\..\Run: [Egc] C:\WINDOWS\Lfp.exe
O4 - HKLM\..\Run: [Vvc] C:\WINDOWS\Eqg.exe
O4 - HKLM\..\Run: [Bel] C:\WINDOWS\Pph.exe
O4 - HKLM\..\Run: [Oae] C:\WINDOWS\Urr.exe
O4 - HKLM\..\Run: [Cfp] C:\WINDOWS\Arg.exe
O4 - HKLM\..\Run: [Cdj] C:\WINDOWS\Dlm.exe
O4 - HKLM\..\Run: [Djr] C:\WINDOWS\Iam.exe
O4 - HKLM\..\Run: [Fam] C:\WINDOWS\Tbq.exe
O4 - HKLM\..\Run: [Uip] C:\WINDOWS\Flb.exe
O4 - HKLM\..\Run: [Emt] C:\WINDOWS\Jph.exe
O4 - HKLM\..\Run: [Udp] C:\WINDOWS\System32\Aom.exe
O4 - HKLM\..\Run: [Apn] C:\WINDOWS\Nvb.exe
O4 - HKLM\..\Run: [Ntm] C:\WINDOWS\System32\Gdu.exe
O4 - HKLM\..\Run: [Fol] C:\WINDOWS\Epn.exe
O4 - HKLM\..\Run: [Ovo] C:\WINDOWS\System32\Mto.exe
O4 - HKLM\..\Run: [Muu] C:\WINDOWS\Vvk.exe
O4 - HKLM\..\Run: [Pih] C:\WINDOWS\System32\Rnv.exe
O4 - HKLM\..\Run: [Lkl] C:\WINDOWS\Ohq.exe
O4 - HKLM\..\Run: [Ukb] C:\WINDOWS\Vfo.exe
O4 - HKLM\..\Run: [Bqi] C:\WINDOWS\System32\Euk.exe
O4 - HKLM\..\Run: [Suu] C:\WINDOWS\System32\Gbs.exe
O4 - HKLM\..\Run: [Orl] C:\WINDOWS\Tdv.exe
O4 - HKLM\..\Run: [Rqa] C:\WINDOWS\System32\Jvh.exe
O4 - HKLM\..\Run: [Tmf] C:\WINDOWS\Kba.exe
O4 - HKLM\..\Run: [Tgm] C:\WINDOWS\Ttt.exe
O4 - HKLM\..\Run: [Sic] C:\WINDOWS\Jee.exe
O4 - HKLM\..\Run: [Ltt] C:\WINDOWS\Kft.exe
O4 - HKLM\..\Run: [Hsv] C:\WINDOWS\System32\Uhi.exe
O4 - HKLM\..\Run: [Gcr] C:\WINDOWS\System32\Rbe.exe
O4 - HKLM\..\Run: [Moi] C:\WINDOWS\Dej.exe
O4 - HKLM\..\Run: [Srh] C:\WINDOWS\Riq.exe
O4 - HKLM\..\Run: [Llp] C:\WINDOWS\Gjj.exe
O4 - HKLM\..\Run: [Nlr] C:\WINDOWS\Cjg.exe
O4 - HKLM\..\Run: [Csr] C:\WINDOWS\For.exe
O4 - HKLM\..\Run: [Qhh] C:\WINDOWS\Lvu.exe
O4 - HKLM\..\Run: [Hca] C:\WINDOWS\Svj.exe
O4 - HKLM\..\Run: [Mnb] C:\WINDOWS\System32\Hfr.exe
O4 - HKLM\..\Run: [Nop] C:\WINDOWS\System32\Upd.exe
O4 - HKLM\..\Run: [Ted] C:\WINDOWS\System32\Biq.exe
O4 - HKLM\..\Run: [Tft] C:\WINDOWS\Lvi.exe
O4 - HKLM\..\Run: [Ahj] C:\WINDOWS\Sas.exe
O4 - HKLM\..\Run: [Nhe] C:\WINDOWS\System32\Srt.exe
O4 - HKLM\..\Run: [Pil] C:\WINDOWS\System32\Jaa.exe
O4 - HKLM\..\Run: [Oqu] C:\WINDOWS\System32\Dip.exe
O4 - HKLM\..\Run: [Rbv] C:\WINDOWS\Jtv.exe
O4 - HKLM\..\Run: [Uan] C:\WINDOWS\Gvk.exe
O4 - HKLM\..\Run: [Kgl] C:\WINDOWS\System32\Sqv.exe
O4 - HKLM\..\Run: [Jdg] C:\WINDOWS\Mbm.exe
O4 - HKLM\..\Run: [Tqa] C:\WINDOWS\Pob.exe
O4 - HKLM\..\Run: [Afo] C:\WINDOWS\Beo.exe
O4 - HKLM\..\Run: [Mrv] C:\WINDOWS\Kni.exe
O4 - HKLM\..\Run: [Hfq] C:\WINDOWS\Hhr.exe
O4 - HKLM\..\Run: [Npp] C:\WINDOWS\Ipf.exe
O4 - HKLM\..\Run: [Sja] C:\WINDOWS\Drh.exe
O4 - HKLM\..\Run: [Iel] C:\WINDOWS\Gqf.exe
O4 - HKLM\..\Run: [Oqq] C:\WINDOWS\System32\Itp.exe
O4 - HKLM\..\Run: [Lai] C:\WINDOWS\System32\Iro.exe
O4 - HKLM\..\Run: [Rsq] C:\WINDOWS\Npr.exe
O4 - HKLM\..\Run: [Gss] C:\WINDOWS\Shb.exe
O4 - HKLM\..\Run: [Ujf] C:\WINDOWS\Qeo.exe
O4 - HKLM\..\Run: [Pbe] C:\WINDOWS\System32\Cug.exe
O4 - HKLM\..\Run: [Nng] C:\WINDOWS\System32\Gmo.exe
O4 - HKLM\..\Run: [Bvm] C:\WINDOWS\Ehg.exe
O4 - HKLM\..\Run: [Nep] C:\WINDOWS\System32\Bth.exe
O4 - HKLM\..\Run: [Ntd] C:\WINDOWS\System32\Fga.exe
O4 - HKLM\..\Run: [Ohn] C:\WINDOWS\System32\Jqj.exe
O4 - HKLM\..\Run: [Hnd] C:\WINDOWS\System32\Cje.exe
O4 - HKLM\..\Run: [Imp] C:\WINDOWS\System32\Thf.exe
O4 - HKLM\..\Run: [Rtd] C:\WINDOWS\Njb.exe
O4 - HKLM\..\Run: [Pmc] C:\WINDOWS\System32\Bvd.exe
O4 - HKLM\..\Run: [Lqh] C:\WINDOWS\Nuo.exe
O4 - HKLM\..\Run: [Ggs] C:\WINDOWS\Fdf.exe
O4 - HKLM\..\Run: [Dqt] C:\WINDOWS\Mlk.exe
O4 - HKLM\..\Run: [Udn] C:\WINDOWS\Aju.exe
O4 - HKLM\..\Run: [Unb] C:\WINDOWS\System32\Hfj.exe
O4 - HKLM\..\Run: [Pav] C:\WINDOWS\Llj.exe
O4 - HKLM\..\Run: [Ndc] C:\WINDOWS\Gdj.exe
O4 - HKLM\..\Run: [Efr] C:\WINDOWS\System32\Aqk.exe
O4 - HKLM\..\Run: [Qnl] C:\WINDOWS\System32\Vuf.exe
O4 - HKLM\..\Run: [Dae] C:\WINDOWS\System32\Gcj.exe
O4 - HKLM\..\Run: [Lph] C:\WINDOWS\Rgi.exe
O4 - HKLM\..\Run: [Cvj] C:\WINDOWS\Btg.exe
O4 - HKLM\..\Run: [Uis] C:\WINDOWS\Crs.exe
O4 - HKLM\..\Run: [Uph] C:\WINDOWS\System32\Mmk.exe
O4 - HKLM\..\Run: [Ptn] C:\WINDOWS\System32\Uct.exe
O4 - HKLM\..\Run: [Nrd] C:\WINDOWS\System32\Qqj.exe
O4 - HKLM\..\Run: [Tpi] C:\WINDOWS\Rmn.exe
O4 - HKLM\..\Run: [Aqk] C:\WINDOWS\Fqa.exe
O4 - HKLM\..\Run: [Bsl] C:\WINDOWS\Tbl.exe
O4 - HKLM\..\Run: [Lns] C:\WINDOWS\System32\Dsk.exe
O4 - HKLM\..\Run: [Jko] C:\WINDOWS\System32\Gdk.exe
O4 - HKLM\..\Run: [Bqm] C:\WINDOWS\Qur.exe
O4 - HKLM\..\Run: [Hec] C:\WINDOWS\System32\Nks.exe
O4 - HKLM\..\Run: [Sqp] C:\WINDOWS\Ajb.exe
O4 - HKLM\..\Run: [Hnb] C:\WINDOWS\System32\Gmp.exe
O4 - HKLM\..\Run: [Gts] C:\WINDOWS\Ppl.exe
O4 - HKLM\..\Run: [Ojj] C:\WINDOWS\Uke.exe
O4 - HKLM\..\Run: [Rcn] C:\WINDOWS\Suq.exe
O4 - HKLM\..\Run: [Cmq] C:\WINDOWS\Qrd.exe
O4 - HKLM\..\Run: [Aac] C:\WINDOWS\Oom.exe
O4 - HKLM\..\Run: [Hsg] C:\WINDOWS\System32\Cal.exe
O4 - HKLM\..\Run: [Dei] C:\WINDOWS\System32\Nuv.exe
O4 - HKLM\..\Run: [Jmh] C:\WINDOWS\System32\Puf.exe
O4 - HKLM\..\Run: [Jam] C:\WINDOWS\System32\Fog.exe
O4 - HKLM\..\Run: [Mcd] C:\WINDOWS\System32\Bmi.exe
O4 - HKLM\..\Run: [Iff] C:\WINDOWS\System32\Jcn.exe
O4 - HKLM\..\Run: [Vdj] C:\WINDOWS\System32\Ril.exe
O4 - HKLM\..\Run: [Nct] C:\WINDOWS\Oid.exe
O4 - HKLM\..\Run: [Sni] C:\WINDOWS\System32\Nca.exe
O4 - HKLM\..\Run: [Epp] C:\WINDOWS\Bjt.exe
O4 - HKLM\..\Run: [Tkd] C:\WINDOWS\Lem.exe
O4 - HKLM\..\Run: [Mnl] C:\WINDOWS\System32\Dvg.exe
O4 - HKLM\..\Run: [Tim] C:\WINDOWS\Jpn.exe
O4 - HKLM\..\Run: [Vkm] C:\WINDOWS\Vrq.exe
O4 - HKLM\..\Run: [Can] C:\WINDOWS\System32\Cbs.exe
O4 - HKLM\..\Run: [Rgc] C:\WINDOWS\Jfj.exe
O4 - HKLM\..\Run: [Sig] C:\WINDOWS\System32\Hrk.exe
O4 - HKLM\..\Run: [Fiu] C:\WINDOWS\Kfl.exe
O4 - HKLM\..\Run: [Kir] C:\WINDOWS\Juk.exe
O4 - HKLM\..\Run: [Ebs] C:\WINDOWS\Kvt.exe
O4 - HKLM\..\Run: [Pem] C:\WINDOWS\Gtv.exe
O4 - HKLM\..\Run: [Fts] C:\WINDOWS\Nls.exe
O4 - HKLM\..\Run: [Cmj] C:\WINDOWS\System32\Hhq.exe
O4 - HKLM\..\Run: [Suj] C:\WINDOWS\System32\Ikv.exe
O4 - HKLM\..\Run: [Bfk] C:\WINDOWS\Pal.exe
O4 - HKLM\..\Run: [Vbv] C:\WINDOWS\System32\Dnk.exe
O4 - HKLM\..\Run: [Lpu] C:\WINDOWS\Fue.exe
O4 - HKLM\..\Run: [Cmo] C:\WINDOWS\System32\Ppe.exe
O4 - HKLM\..\Run: [Kvc] C:\WINDOWS\Itc.exe
O4 - HKLM\..\Run: [Kmq] C:\WINDOWS\System32\Ekc.exe
O4 - HKLM\..\Run: [Bfi] C:\WINDOWS\Fnl.exe
O4 - HKLM\..\Run: [Fbm] C:\WINDOWS\Rhh.exe
O4 - HKLM\..\Run: [Fkj] C:\WINDOWS\Ara.exe
O4 - HKLM\..\Run: [Ade] C:\WINDOWS\Iek.exe
O4 - HKLM\..\Run: [Qbn] C:\WINDOWS\Hna.exe
O4 - HKLM\..\Run: [Cke] C:\WINDOWS\Lfd.exe
O4 - HKLM\..\Run: [Squ] C:\WINDOWS\Ndt.exe
O4 - HKLM\..\Run: [Cij] C:\WINDOWS\Ihn.exe
O4 - HKLM\..\Run: [Suo] C:\WINDOWS\System32\Pms.exe
O4 - HKLM\..\Run: [Scr] C:\WINDOWS\Ngk.exe
O4 - HKLM\..\Run: [Itg] C:\WINDOWS\Fus.exe
O4 - HKLM\..\Run: [Eek] C:\WINDOWS\System32\Nqq.exe
O4 - HKLM\..\Run: [Quc] C:\WINDOWS\Bnm.exe
O4 - HKLM\..\Run: [Ulu] C:\WINDOWS\System32\Brq.exe
O4 - HKLM\..\Run: [Lon] C:\WINDOWS\System32\Qpg.exe
O4 - HKLM\..\Run: [Vhu] C:\WINDOWS\System32\Ssi.exe
O4 - HKLM\..\Run: [Prs] C:\WINDOWS\Fhg.exe
O4 - HKLM\..\Run: [Out] C:\WINDOWS\Nnu.exe
O4 - HKLM\..\Run: [Tut] C:\WINDOWS\System32\Rpj.exe
O4 - HKLM\..\Run: [Bho] C:\WINDOWS\Jmq.exe
O4 - HKLM\..\Run: [Gvk] C:\WINDOWS\System32\Sld.exe
O4 - HKLM\..\Run: [Ljh] C:\WINDOWS\System32\Lnf.exe
O4 - HKLM\..\Run: [Ode] C:\WINDOWS\Vqp.exe
O4 - HKLM\..\Run: [Fie] C:\WINDOWS\Lof.exe
O4 - HKLM\..\Run: [Ipb] C:\WINDOWS\Fqq.exe
O4 - HKLM\..\Run: [Ath] C:\WINDOWS\Gso.exe
O4 - HKLM\..\Run: [Ahh] C:\WINDOWS\Tss.exe
O4 - HKLM\..\Run: [Cng] C:\WINDOWS\Jpq.exe
O4 - HKLM\..\Run: [Bjl] C:\WINDOWS\Orf.exe
O4 - HKLM\..\Run: [Guq] C:\WINDOWS\Lqk.exe
O4 - HKLM\..\Run: [Rlu] C:\WINDOWS\Rsr.exe
O4 - HKLM\..\Run: [Anr] C:\WINDOWS\System32\Mhi.exe
O4 - HKLM\..\Run: [Ece] C:\WINDOWS\Rrg.exe
O4 - HKLM\..\Run: [Rld] C:\WINDOWS\System32\Rmo.exe
O4 - HKLM\..\Run: [Kbr] C:\WINDOWS\Dnu.exe
O4 - HKLM\..\Run: [Rss] C:\WINDOWS\System32\Kpa.exe
O4 - HKLM\..\Run: [Lbl] C:\WINDOWS\Hva.exe
O4 - HKLM\..\Run: [Erd] C:\WINDOWS\Hks.exe
O4 - HKLM\..\Run: [Ofq] C:\WINDOWS\Krj.exe
O4 - HKLM\..\Run: [Mgu] C:\WINDOWS\System32\Qlg.exe
O4 - HKLM\..\Run: [Fas] C:\WINDOWS\System32\Afs.exe
O4 - HKLM\..\Run: [Fin] C:\WINDOWS\System32\Imp.exe
O4 - HKLM\..\Run: [Oua] C:\WINDOWS\System32\Oam.exe
O4 - HKLM\..\Run: [Hms] C:\WINDOWS\Tqr.exe
O4 - HKLM\..\Run: [Eva] C:\WINDOWS\Seh.exe
O4 - HKLM\..\Run: [Fps] C:\WINDOWS\System32\Pse.exe
O4 - HKLM\..\Run: [Tll] C:\WINDOWS\System32\Duv.exe
O4 - HKLM\..\Run: [Sek] C:\WINDOWS\Dgj.exe
O4 - HKLM\..\Run: [Hvj] C:\WINDOWS\Dmk.exe
O4 - HKLM\..\Run: [Nvp] C:\WINDOWS\System32\Bpo.exe
O4 - HKLM\..\Run: [Foj] C:\WINDOWS\Lgs.exe
O4 - HKLM\..\Run: [Nmg] C:\WINDOWS\Qvo.exe
O4 - HKLM\..\Run: [Goe] C:\WINDOWS\System32\Tdr.exe
O4 - HKLM\..\Run: [Pkh] C:\WINDOWS\Jcg.exe
O4 - HKLM\..\Run: [Qto] C:\WINDOWS\Itv.exe
O4 - HKLM\..\Run: [Sjh] C:\WINDOWS\Foh.exe
O4 - HKLM\..\Run: [Nqi] C:\WINDOWS\Oqk.exe
O4 - HKLM\..\Run: [Iaf] C:\WINDOWS\System32\Fli.exe
O4 - HKLM\..\Run: [Nip] C:\WINDOWS\Dbs.exe
O4 - HKLM\..\Run: [Ljs] C:\WINDOWS\System32\Grc.exe
O4 - HKLM\..\Run: [Rrp] C:\WINDOWS\Laq.exe
O4 - HKLM\..\Run: [Igl] C:\WINDOWS\Jbe.exe
O4 - HKLM\..\Run: [Pel] C:\WINDOWS\System32\Ebk.exe
O4 - HKLM\..\Run: [Gmh] C:\WINDOWS\System32\Keq.exe
O4 - HKLM\..\Run: [Mnq] C:\WINDOWS\Eht.exe
O4 - HKLM\..\Run: [Gah] C:\WINDOWS\System32\Esf.exe
O4 - HKLM\..\Run: [Onk] C:\WINDOWS\System32\Lki.exe
O4 - HKLM\..\Run: [Jmg] C:\WINDOWS\Tnk.exe
O4 - HKLM\..\Run: [Fje] C:\WINDOWS\Qvq.exe
O4 - HKLM\..\Run: [Hum] C:\WINDOWS\Tcp.exe
O4 - HKLM\..\Run: [Ohe] C:\WINDOWS\System32\Bfg.exe
O4 - HKLM\..\Run: [Kpe] C:\WINDOWS\System32\Rcn.exe
O4 - HKLM\..\Run: [Qpt] C:\WINDOWS\Lhh.exe
O4 - HKLM\..\Run: [Upe] C:\WINDOWS\System32\Kql.exe
O4 - HKLM\..\Run: [Ibo] C:\WINDOWS\Fju.exe
O4 - HKLM\..\Run: [Gjn] C:\WINDOWS\Sce.exe
O4 - HKLM\..\Run: [Vak] C:\WINDOWS\Chf.exe
O4 - HKLM\..\Run: [Uln] C:\WINDOWS\System32\Dlk.exe
O4 - HKLM\..\Run: [Fjc] C:\WINDOWS\Jkj.exe
O4 - HKLM\..\Run: [Fhp] C:\WINDOWS\Jvm.exe
O4 - HKLM\..\Run: [Als] C:\WINDOWS\Cgo.exe
O4 - HKLM\..\Run: [Sat] C:\WINDOWS\System32\Ljj.exe
O4 - HKLM\..\Run: [Mou] C:\WINDOWS\System32\Vnl.exe
O4 - HKLM\..\Run: [Mat] C:\WINDOWS\System32\Rin.exe
O4 - HKLM\..\Run: [Mqp] C:\WINDOWS\Vga.exe
O4 - HKLM\..\Run: [Egd] C:\WINDOWS\Qqv.exe
O4 - HKLM\..\Run: [Kim] C:\WINDOWS\System32\Vjj.exe
O4 - HKLM\..\Run: [Vao] C:\WINDOWS\Ihc.exe
O4 - HKLM\..\Run: [Ulf] C:\WINDOWS\Rjv.exe
O4 - HKLM\..\Run: [Frq] C:\WINDOWS\Lcd.exe
O4 - HKLM\..\Run: [Gkd] C:\WINDOWS\System32\Ini.exe
O4 - HKLM\..\Run: [Kfn] C:\WINDOWS\System32\Kgu.exe
O4 - HKLM\..\Run: [Ljp] C:\WINDOWS\Dir.exe
O4 - HKLM\..\Run: [Lpv] C:\WINDOWS\System32\Ejp.exe
O4 - HKLM\..\Run: [Ffb] C:\WINDOWS\System32\Dns.exe
O4 - HKLM\..\Run: [Foq] C:\WINDOWS\Ams.exe
O4 - HKLM\..\Run: [Jem] C:\WINDOWS\Qqv.exe
O4 - HKLM\..\Run: [Dsi] C:\WINDOWS\System32\Esu.exe
O4 - HKLM\..\Run: [Jat] C:\WINDOWS\Ujt.exe
O4 - HKLM\..\Run: [Lsl] C:\WINDOWS\System32\Ugf.exe
O4 - HKLM\..\Run: [Dtd] C:\WINDOWS\Cjp.exe
O4 - HKLM\..\Run: [Sul] C:\WINDOWS\Iel.exe
O4 - HKLM\..\Run: [Bbl] C:\WINDOWS\Dve.exe
O4 - HKLM\..\Run: [Hir] C:\WINDOWS\System32\Afu.exe
O4 - HKLM\..\Run: [Knu] C:\WINDOWS\System32\Auj.exe
O4 - HKLM\..\Run: [Dvj] C:\WINDOWS\Kep.exe
O4 - HKLM\..\Run: [Hjk] C:\WINDOWS\Tbu.exe
O4 - HKLM\..\Run: [Opd] C:\WINDOWS\System32\Bvh.exe
O4 - HKLM\..\Run: [Vvi] C:\WINDOWS\System32\Qjj.exe
O4 - HKLM\..\Run: [Faf] C:\WINDOWS\System32\Veh.exe
O4 - HKLM\..\Run: [Onb] C:\WINDOWS\System32\Huq.exe
O4 - HKLM\..\Run: [Ifp] C:\WINDOWS\System32\Kho.exe
O4 - HKLM\..\Run: [Gsa] C:\WINDOWS\Bvv.exe
O4 - HKLM\..\Run: [Hrh] C:\WINDOWS\System32\Qgu.exe
O4 - HKLM\..\Run: [Afj] C:\WINDOWS\Lni.exe
O4 - HKLM\..\Run: [Mhp] C:\WINDOWS\System32\Lqa.exe
O4 - HKLM\..\Run: [Osb] C:\WINDOWS\System32\Giv.exe
O4 - HKLM\..\Run: [Lgf] C:\WINDOWS\System32\Jvs.exe
O4 - HKLM\..\Run: [Rja] C:\WINDOWS\System32\Ufp.exe
O4 - HKLM\..\Run: [Fuc] C:\WINDOWS\System32\Vdm.exe
O4 - HKLM\..\Run: [Hqi] C:\WINDOWS\System32\Djh.exe
O4 - HKLM\..\Run: [Fno] C:\WINDOWS\Edv.exe
O4 - HKLM\..\Run: [Lhi] C:\WINDOWS\Sqa.exe
O4 - HKLM\..\Run: [Bka] C:\WINDOWS\System32\Bpq.exe
O4 - HKLM\..\Run: [Nqh] C:\WINDOWS\Lni.exe
O4 - HKLM\..\Run: [Rvu] C:\WINDOWS\Tbv.exe
O4 - HKLM\..\Run: [Lgk] C:\WINDOWS\Bqu.exe
O4 - HKLM\..\Run: [Pgg] C:\WINDOWS\Fmh.exe
O4 - HKLM\..\Run: [Imc] C:\WINDOWS\System32\Pdh.exe
O4 - HKLM\..\Run: [Iok] C:\WINDOWS\Ntu.exe
O4 - HKLM\..\Run: [Fkl] C:\WINDOWS\Boh.exe
O4 - HKLM\..\Run: [Lit] C:\WINDOWS\System32\Ovq.exe
O4 - HKLM\..\Run: [Sdf] C:\WINDOWS\System32\Omn.exe
O4 - HKLM\..\Run: [Mcp] C:\WINDOWS\System32\Mhd.exe
O4 - HKLM\..\Run: [Vmt] C:\WINDOWS\Bcu.exe
O4 - HKLM\..\Run: [Cce] C:\WINDOWS\Usb.exe
O4 - HKLM\..\Run: [Arn] C:\WINDOWS\System32\Hco.exe
O4 - HKLM\..\Run: [Ejm] C:\WINDOWS\System32\Adq.exe
O4 - HKLM\..\Run: [Ldd] C:\WINDOWS\Mlv.exe
O4 - HKLM\..\Run: [Amq] C:\WINDOWS\Dua.exe
O4 - HKLM\..\Run: [Vqo] C:\WINDOWS\System32\Oog.exe
O4 - HKLM\..\Run: [Qif] C:\WINDOWS\System32\Lqu.exe
O4 - HKLM\..\Run: [Jqe] C:\WINDOWS\System32\Gor.exe
O4 - HKLM\..\Run: [Puh] C:\WINDOWS\Vki.exe
O4 - HKLM\..\Run: [Imi] C:\WINDOWS\System32\Qeu.exe
O4 - HKLM\..\Run: [Pbl] C:\WINDOWS\System32\Dtl.exe
O4 - HKLM\..\Run: [Gfc] C:\WINDOWS\System32\Pst.exe
O4 - HKLM\..\Run: [Fhj] C:\WINDOWS\System32\Glu.exe
O4 - HKLM\..\Run: [Phv] C:\WINDOWS\System32\Jsq.exe
O4 - HKLM\..\Run: [Skk] C:\WINDOWS\System32\Rib.exe
O4 - HKLM\..\Run: [Vsh] C:\WINDOWS\Skq.exe
O4 - HKLM\..\Run: [Uhn] C:\WINDOWS\Mfk.exe
O4 - HKLM\..\Run: [Kiq] C:\WINDOWS\Tsb.exe
O4 - HKLM\..\Run: [Ffl] C:\WINDOWS\Dks.exe
O4 - HKLM\..\Run: [Dha] C:\WINDOWS\Nqa.exe
O4 - HKLM\..\Run: [Qqr] C:\WINDOWS\Nti.exe
O4 - HKLM\..\Run: [Tua] C:\WINDOWS\System32\Vnr.exe
O4 - HKLM\..\Run: [Rbl] C:\WINDOWS\Ikp.exe
O4 - HKLM\..\Run: [Jba] C:\WINDOWS\System32\Ein.exe
O4 - HKLM\..\Run: [Rpj] C:\WINDOWS\System32\Lpa.exe
O4 - HKLM\..\Run: [Rlt] C:\WINDOWS\Khk.exe
O4 - HKLM\..\Run: [Tue] C:\WINDOWS\Quu.exe
O4 - HKLM\..\Run: [Ncm] C:\WINDOWS\Duh.exe
O4 - HKLM\..\Run: [Iee] C:\WINDOWS\System32\Lqs.exe
O4 - HKLM\..\Run: [Hud] C:\WINDOWS\Ofs.exe
O4 - HKLM\..\Run: [Sgo] C:\WINDOWS\System32\Clj.exe
O4 - HKLM\..\Run: [Kul] C:\WINDOWS\System32\Ein.exe
O4 - HKLM\..\Run: [Cru] C:\WINDOWS\Ett.exe
O4 - HKLM\..\Run: [Aqh] C:\WINDOWS\System32\Csb.exe
O4 - HKLM\..\Run: [Vtf] C:\WINDOWS\Dbt.exe
O4 - HKLM\..\Run: [Imb] C:\WINDOWS\System32\Cek.exe
O4 - HKLM\..\Run: [Tfk] C:\WINDOWS\System32\Ogh.exe
O4 - HKLM\..\Run: [Akf] C:\WINDOWS\Iss.exe
O4 - HKLM\..\Run: [Cvu] C:\WINDOWS\System32\Orj.exe
O4 - HKLM\..\Run: [Iec] C:\WINDOWS\Ngd.exe
O4 - HKLM\..\Run: [Etq] C:\WINDOWS\System32\Noq.exe
O4 - HKLM\..\Run: [Rds] C:\WINDOWS\Vgh.exe
O4 - HKLM\..\Run: [Fbg] C:\WINDOWS\System32\Dil.exe
O4 - HKLM\..\Run: [Rne] C:\WINDOWS\System32\Qnt.exe
O4 - HKLM\..\Run: [Vvo] C:\WINDOWS\Hue.exe
O4 - HKLM\..\Run: [Agb] C:\WINDOWS\Mui.exe
O4 - HKLM\..\Run: [Dbd] C:\WINDOWS\System32\Fhr.exe
O4 - HKLM\..\Run: [Tsa] C:\WINDOWS\System32\Ppu.exe
O4 - HKLM\..\Run: [nuh] C:\WINDOWS\Tsf.exe
O4 - HKLM\..\Run: [BPT] C:\WINDOWS\System32\Cvn.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [Vta] C:\WINDOWS\System32\Okk.exe
O4 - HKLM\..\Run: [Shell] open32.exe
O4 - HKLM\..\Run: [Emu] C:\WINDOWS\System32\Uim.exe
O4 - HKLM\..\Run: [Snd] C:\WINDOWS\Qfp.exe
O4 - HKLM\..\Run: [Ugo] C:\WINDOWS\Ihn.exe
O4 - HKLM\..\Run: [Brp] C:\WINDOWS\Rlp.exe
O4 - HKLM\..\Run: [Sbq] C:\WINDOWS\Fvo.exe
O4 - HKLM\..\Run: [Vuf] C:\WINDOWS\System32\Efo.exe
O4 - HKLM\..\Run: [Cvh] C:\WINDOWS\Cdu.exe
O4 - HKLM\..\Run: [Gns] C:\WINDOWS\System32\Bnd.exe
O4 - HKLM\..\Run: [Pds] C:\WINDOWS\System32\Eda.exe
O4 - HKLM\..\Run: [Cnm] C:\WINDOWS\System32\Kav.exe
O4 - HKLM\..\Run: [Uhp] C:\WINDOWS\System32\Act.exe
O4 - HKLM\..\Run: [Ino] C:\WINDOWS\Mte.exe
O4 - HKLM\..\Run: [Coq] C:\WINDOWS\Hmp.exe
O4 - HKLM\..\Run: [Mqm] C:\WINDOWS\Hal.exe
O4 - HKLM\..\Run: [Ivm] C:\WINDOWS\System32\Rmg.exe
O4 - HKLM\..\Run: [Tiu] C:\WINDOWS\Aqu.exe
O4 - HKLM\..\Run: [Iht] C:\WINDOWS\Fam.exe
O4 - HKLM\..\Run: [Bno] C:\WINDOWS\System32\Stl.exe
O4 - HKLM\..\Run: [Oss] C:\WINDOWS\System32\Shr.exe
O4 - HKLM\..\Run: [Jkd] C:\WINDOWS\Rts.exe
O4 - HKLM\..\Run: [Vnp] C:\WINDOWS\System32\Qkm.exe
O4 - HKLM\..\Run: [Apr] C:\WINDOWS\Rpq.exe
O4 - HKLM\..\Run: [Bcd] C:\WINDOWS\Nvh.exe
O4 - HKLM\..\Run: [Sej] C:\WINDOWS\System32\Efd.exe
O4 - HKLM\..\Run: [Svo] C:\WINDOWS\System32\Qbc.exe
O4 - HKLM\..\Run: [Rmt] C:\WINDOWS\System32\Vbv.exe
O4 - HKLM\..\Run: [Aph] C:\WINDOWS\Cod.exe
O4 - HKLM\..\Run: [Nfa] C:\WINDOWS\Qra.exe
O4 - HKLM\..\Run: [Fif] C:\WINDOWS\System32\Rmr.exe
O4 - HKLM\..\Run: [Spc] C:\WINDOWS\System32\Fim.exe
O4 - HKLM\..\Run: [Iaj] C:\WINDOWS\Gcs.exe
O4 - HKLM\..\Run: [Bgq] C:\WINDOWS\Iqi.exe
O4 - HKLM\..\Run: [Bjb] C:\WINDOWS\Itt.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Udot] C:\Documents and Settings\Famille Collot-Berar\Application Data\rcoi.exe
O4 - HKCU\..\Run: [Ckd] C:\WINDOWS\System32\Plr.exe
O4 - HKCU\..\Run: [Nan] C:\WINDOWS\Vls.exe
O4 - HKCU\..\Run: [Ptq] C:\WINDOWS\System32\Pbg.exe
O4 - HKCU\..\Run: [Knd] C:\WINDOWS\System32\Jns.exe
O4 - HKCU\..\Run: [Vkp] C:\WINDOWS\Qgk.exe
O4 - HKCU\..\Run: [Siu] C:\WINDOWS\Uef.exe
O4 - HKCU\..\Run: [Bod] C:\WINDOWS\System32\Pur.exe
O4 - HKCU\..\Run: [Aif] C:\WINDOWS\Rpm.exe
O4 - HKCU\..\Run: [Iph] C:\WINDOWS\System32\Vqj.exe
O4 - HKCU\..\Run: [Imk] C:\WINDOWS\Eog.exe
O4 - HKCU\..\Run: [Ibt] C:\WINDOWS\System32\Sag.exe
O4 - HKCU\..\Run: [Oel] C:\WINDOWS\System32\Kcp.exe
O4 - HKCU\..\Run: [Dir] C:\WINDOWS\Uct.exe
O4 - HKCU\..\Run: [Iin] C:\WINDOWS\Adv.exe
O4 - HKCU\..\Run: [Irt] C:\WINDOWS\Nrq.exe
O4 - HKCU\..\Run: [Rsh] C:\WINDOWS\Tjs.exe
O4 - HKCU\..\Run: [Ohv] C:\WINDOWS\Npg.exe
O4 - HKCU\..\Run: [Aab] C:\WINDOWS\System32\Hii.exe
O4 - HKCU\..\Run: [Pid] C:\WINDOWS\Alj.exe
O4 - HKCU\..\Run: [Luk] C:\WINDOWS\System32\Pmv.exe
O4 - HKCU\..\Run: [Kum] C:\WINDOWS\Lpj.exe
O4 - HKCU\..\Run: [Nnj] C:\WINDOWS\Rol.exe
O4 - HKCU\..\Run: [Jht] C:\WINDOWS\Pep.exe
O4 - HKCU\..\Run: [Aks] C:\WINDOWS\Ljg.exe
O4 - HKCU\..\Run: [Rjc] C:\WINDOWS\System32\Dme.exe
O4 - HKCU\..\Run: [Rql] C:\WINDOWS\Djm.exe
O4 - HKCU\..\Run: [Hlt] C:\WINDOWS\Hkh.exe
O4 - HKCU\..\Run: [Lnv] C:\WINDOWS\System32\Apv.exe
O4 - HKCU\..\Run: [Nph] C:\WINDOWS\Vrp.exe
O4 - HKCU\..\Run: [Mpv] C:\WINDOWS\Rqg.exe
O4 - HKCU\..\Run: [Fjf] C:\WINDOWS\System32\Mcf.exe
O4 - HKCU\..\Run: [Ata] C:\WINDOWS\System32\Qcm.exe
O4 - HKCU\..\Run: [Ehv] C:\WINDOWS\System32\Fap.exe
O4 - HKCU\..\Run: [Hvf] C:\WINDOWS\Kjl.exe
O4 - HKCU\..\Run: [Qhg] C:\WINDOWS\System32\Jhb.exe
O4 - HKCU\..\Run: [Nsg] C:\WINDOWS\Fvu.exe
O4 - HKCU\..\Run: [Skn] C:\WINDOWS\System32\Ror.exe
O4 - HKCU\..\Run: [Sag] C:\WINDOWS\Ilk.exe
O4 - HKCU\..\Run: [Rpt] C:\WINDOWS\System32\Jmh.exe
O4 - HKCU\..\Run: [Vpi] C:\WINDOWS\System32\Frb.exe
O4 - HKCU\..\Run: [Kjp] C:\WINDOWS\System32\Hgv.exe
O4 - HKCU\..\Run: [Rim] C:\WINDOWS\System32\Mjg.exe
O4 - HKCU\..\Run: [Nvc] C:\WINDOWS\System32\Bmq.exe
O4 - HKCU\..\Run: [Lti] C:\WINDOWS\Qev.exe
O4 - HKCU\..\Run: [Oak] C:\WINDOWS\Ktt.exe
O4 - HKCU\..\Run: [Qju] C:\WINDOWS\System32\Spe.exe
O4 - HKCU\..\Run: [Gko] C:\WINDOWS\Okp.exe
O4 - HKCU\..\Run: [Fel] C:\WINDOWS\System32\Tta.exe
O4 - HKCU\..\Run: [Mao] C:\WINDOWS\System32\Vir.exe
O4 - HKCU\..\Run: [Hnv] C:\WINDOWS\Enq.exe
O4 - HKCU\..\Run: [Tkq] C:\WINDOWS\System32\Grj.exe
O4 - HKCU\..\Run: [Mjh] C:\WINDOWS\Gpt.exe
O4 - HKCU\..\Run: [Jcd] C:\WINDOWS\System32\Slp.exe
O4 - HKCU\..\Run: [Umd] C:\WINDOWS\Lnh.exe
O4 - HKCU\..\Run: [Hpl] C:\WINDOWS\System32\Lnj.exe
O4 - HKCU\..\Run: [Hei] C:\WINDOWS\Edh.exe
O4 - HKCU\..\Run: [Rhb] C:\WINDOWS\System32\Vvj.exe
O4 - HKCU\..\Run: [Dtr] C:\WINDOWS\Hjt.exe
O4 - HKCU\..\Run: [Auj] C:\WINDOWS\System32\Bel.exe
O4 - HKCU\..\Run: [Jnk] C:\WINDOWS\System32\Cft.exe
O4 - HKCU\..\Run: [Jte] C:\WINDOWS\Omg.exe
O4 - HKCU\..\Run: [Fmn] C:\WINDOWS\Qjf.exe
O4 - HKCU\..\Run: [Qhu] C:\WINDOWS\Cih.exe
O4 - HKCU\..\Run: [Dhn] C:\WINDOWS\System32\Pkd.exe
O4 - HKCU\..\Run: [Lme] C:\WINDOWS\System32\Ifq.exe
O4 - HKCU\..\Run: [Buu] C:\WINDOWS\System32\Eeh.exe
O4 - HKCU\..\Run: [Tqv] C:\WINDOWS\Pqh.exe
O4 - HKCU\..\Run: [Vvm] C:\WINDOWS\System32\Jia.exe
O4 - HKCU\..\Run: [Ink] C:\WINDOWS\System32\Snk.exe
O4 - HKCU\..\Run: [Hic] C:\WINDOWS\Nhn.exe
O4 - HKCU\..\Run: [Htc] C:\WINDOWS\Vep.exe
O4 - HKCU\..\Run: [Bua] C:\WINDOWS\Ake.exe
O4 - HKCU\..\Run: [Dfl] C:\WINDOWS\System32\Skg.exe
O4 - HKCU\..\Run: [Oqv] C:\WINDOWS\System32\Doi.exe
O4 - HKCU\..\Run: [Ujh] C:\WINDOWS\Adv.exe
O4 - HKCU\..\Run: [Bmo] C:\WINDOWS\System32\Rqm.exe
O4 - HKCU\..\Run: [Ura] C:\WINDOWS\System32\Ila.exe
O4 - HKCU\..\Run: [Use] C:\WINDOWS\Lag.exe
O4 - HKCU\..\Run: [Vde] C:\WINDOWS\Clh.exe
O4 - HKCU\..\Run: [Hbj] C:\WINDOWS\System32\Nnh.exe
O4 - HKCU\..\Run: [Evt] C:\WINDOWS\Ken.exe
O4 - HKCU\..\Run: [Iog] C:\WINDOWS\System32\Olh.exe
O4 - HKCU\..\Run: [Omm] C:\WINDOWS\System32\Mft.exe
O4 - HKCU\..\Run: [Kei] C:\WINDOWS\Mef.exe
O4 - HKCU\..\Run: [Nuh] C:\WINDOWS\Tsf.exe
O4 - HKCU\..\Run: [Jca] C:\WINDOWS\System32\Bjn.exe
O4 - HKCU\..\Run: [Kds] C:\WINDOWS\System32\Ktg.exe
O4 - HKCU\..\Run: [Gmi] C:\WINDOWS\System32\Poh.exe
O4 - HKCU\..\Run: [Djs] C:\WINDOWS\Ohu.exe
O4 - HKCU\..\Run: [Kdb] C:\WINDOWS\Ngr.exe
O4 - HKCU\..\Run: [Fut] C:\WINDOWS\Kdi.exe
O4 - HKCU\..\Run: [Hju] C:\WINDOWS\Lcn.exe
O4 - HKCU\..\Run: [Puq] C:\WINDOWS\Ued.exe
O4 - HKCU\..\Run: [Hil] C:\WINDOWS\System32\Nec.exe
O4 - HKCU\..\Run: [Jds] C:\WINDOWS\Rdq.exe
O4 - HKCU\..\Run: [Diq] C:\WINDOWS\System32\Hfk.exe
O4 - HKCU\..\Run: [Euh] C:\WINDOWS\Fmb.exe
O4 - HKCU\..\Run: [Utg] C:\WINDOWS\System32\Uvf.exe
O4 - HKCU\..\Run: [Jae] C:\WINDOWS\Vjs.exe
O4 - HKCU\..\Run: [Llh] C:\WINDOWS\System32\Tvv.exe
O4 - HKCU\..\Run: [Jcg] C:\WINDOWS\Org.exe
O4 - HKCU\..\Run: [Bit] C:\WINDOWS\System32\Reg.exe
O4 - HKCU\..\Run: [Iuv] C:\WINDOWS\Ihr.exe
O4 - HKCU\..\Run: [Edc] C:\WINDOWS\Ctu.exe
O4 - HKCU\..\Run: [Agr] C:\WINDOWS\Djt.exe
O4 - HKCU\..\Run: [Ekk] C:\WINDOWS\Bof.exe
O4 - HKCU\..\Run: [Kfk] C:\WINDOWS\Knk.exe
O4 - HKCU\..\Run: [Eml] C:\WINDOWS\Gci.exe
O4 - HKCU\..\Run: [Dje] C:\WINDOWS\Mlg.exe
O4 - HKCU\..\Run: [Cgo] C:\WINDOWS\System32\Nnj.exe
O4 - HKCU\..\Run: [Jis] C:\WINDOWS\System32\Ubv.exe
O4 - HKCU\..\Run: [Buj] C:\WINDOWS\System32\Crg.exe
O4 - HKCU\..\Run: [Jap] C:\WINDOWS\Rnk.exe
O4 - HKCU\..\Run: [Nkn] C:\WINDOWS\System32\Inu.exe
O4 - HKCU\..\Run: [Afm] C:\WINDOWS\Ucl.exe
O4 - HKCU\..\Run: [Jbd] C:\WINDOWS\Urg.exe
O4 - HKCU\..\Run: [Sot] C:\WINDOWS\Gdv.exe
O4 - HKCU\..\Run: [Vfc] C:\WINDOWS\System32\Pkr.exe
O4 - HKCU\..\Run: [Sfd] C:\WINDOWS\System32\Ana.exe
O4 - HKCU\..\Run: [Tsh] C:\WINDOWS\System32\Smf.exe
O4 - HKCU\..\Run: [Jcv] C:\WINDOWS\Ouf.exe
O4 - HKCU\..\Run: [Umg] C:\WINDOWS\System32\Kjh.exe
O4 - HKCU\..\Run: [Smt] C:\WINDOWS\Kli.exe
O4 - HKCU\..\Run: [Bje] C:\WINDOWS\System32\Nhg.exe
O4 - HKCU\..\Run: [Jpm] C:\WINDOWS\System32\Qpr.exe
O4 - HKCU\..\Run: [Drg] C:\WINDOWS\Ibf.exe
O4 - HKCU\..\Run: [Vtn] C:\WINDOWS\System32\Umf.exe
O4 - HKCU\..\Run: [Ncs] C:\WINDOWS\Slp.exe
O4 - HKCU\..\Run: [Voc] C:\WINDOWS\System32\Lgb.exe
O4 - HKCU\..\Run: [Rbf] C:\WINDOWS\System32\Nhq.exe
O4 - HKCU\..\Run: [Ikh] C:\WINDOWS\System32\Uqm.exe
O4 - HKCU\..\Run: [Eeo] C:\WINDOWS\System32\Suq.exe
O4 - HKCU\..\Run: [Bpt] C:\WINDOWS\System32\Cvn.exe
O4 - HKCU\..\Run: [Gdn] C:\WINDOWS\Prc.exe
O4 - HKCU\..\Run: [Tmn] C:\WINDOWS\Knh.exe
O4 - HKCU\..\Run: [Qmo] C:\WINDOWS\Toa.exe
O4 - HKCU\..\Run: [Msh] C:\WINDOWS\System32\Jjl.exe
O4 - HKCU\..\Run: [Nvh] C:\WINDOWS\System32\Hnd.exe
O4 - HKCU\..\Run: [Fsf] C:\WINDOWS\System32\Tcv.exe
O4 - HKCU\..\Run: [Frl] C:\WINDOWS\System32\Vju.exe
O4 - HKCU\..\Run: [Tbc] C:\WINDOWS\System32\Dvb.exe
O4 - HKCU\..\Run: [Flq] C:\WINDOWS\System32\Jsi.exe
O4 - HKCU\..\Run: [Rnv] C:\WINDOWS\System32\Kth.exe
O4 - HKCU\..\Run: [Reo] C:\WINDOWS\System32\Bbh.exe
O4 - HKCU\..\Run: [Bpi] C:\WINDOWS\System32\Dgi.exe
O4 - HKCU\..\Run: [Iot] C:\WINDOWS\Ehe.exe
O4 - HKCU\..\Run: [Pgn] C:\WINDOWS\Vnc.exe
O4 - HKCU\..\Run: [Ohf] C:\WINDOWS\System32\Nuc.exe
O4 - HKCU\..\Run: [Sjk] C:\WINDOWS\System32\Cot.exe
O4 - HKCU\..\Run: [Lkr] C:\WINDOWS\Gfk.exe
O4 - HKCU\..\Run: [Jsb] C:\WINDOWS\System32\Sqi.exe
O4 - HKCU\..\Run: [Ldj] C:\WINDOWS\System32\Otg.exe
O4 - HKCU\..\Run: [Bvf] C:\WINDOWS\System32\Nbm.exe
O4 - HKCU\..\Run: [Psi] C:\WINDOWS\Lnn.exe
O4 - HKCU\..\Run: [Ava] C:\WINDOWS\Ula.exe
O4 - HKCU\..\Run: [Mun] C:\WINDOWS\System32\Pfv.exe
O4 - HKCU\..\Run: [Bnv] C:\WINDOWS\System32\Vri.exe
O4 - HKCU\..\Run: [Nrq] C:\WINDOWS\System32\Mks.exe
O4 - HKCU\..\Run: [Edr] C:\WINDOWS\Qil.exe
O4 - HKCU\..\Run: [Ihq] C:\WINDOWS\Uht.exe
O4 - HKCU\..\Run: [Thd] C:\WINDOWS\System32\Pae.exe
O4 - HKCU\..\Run: [Gel] C:\WINDOWS\Dfg.exe
O4 - HKCU\..\Run: [Qjs] C:\WINDOWS\Bqo.exe
O4 - HKCU\..\Run: [Jfg] C:\WINDOWS\Ltj.exe
O4 - HKCU\..\Run: [Srg] C:\WINDOWS\System32\Eir.exe
O4 - HKCU\..\Run: [Skb] C:\WINDOWS\Jcu.exe
O4 - HKCU\..\Run: [Kgt] C:\WINDOWS\Qsh.exe
O4 - HKCU\..\Run: [Gur] C:\WINDOWS\Dti.exe
O4 - HKCU\..\Run: [Ffo] C:\WINDOWS\Grn.exe
O4 - HKCU\..\Run: [Qbk] C:\WINDOWS\Qpn.exe
O4 - HKCU\..\Run: [Ppf] C:\WINDOWS\System32\Trf.exe
O4 - HKCU\..\Run: [Mhq] C:\WINDOWS\System32\Mui.exe
O4 - HKCU\..\Run: [Stl] C:\WINDOWS\System32\See.exe
O4 - HKCU\..\Run: [Ime] C:\WINDOWS\Lee.exe
O4 - HKCU\..\Run: [Shc] C:\WINDOWS\System32\Rcj.exe
O4 - HKCU\..\Run: [Tui] C:\WINDOWS\System32\Njm.exe
O4 - HKCU\..\Run: [Bld] C:\WINDOWS\System32\Cha.exe
O4 - HKCU\..\Run: [Fgm] C:\WINDOWS\System32\Ivr.exe
O4 - HKCU\..\Run: [Dul] C:\WINDOWS\System32\Vjl.exe
O4 - HKCU\..\Run: [Rqh] C:\WINDOWS\Bbb.exe
O4 - HKCU\..\Run: [Fbn] C:\WINDOWS\System32\Knm.exe
O4 - HKCU\..\Run: [Nla] C:\WINDOWS\Krm.exe
O4 - HKCU\..\Run: [Kjl] C:\WINDOWS\Jbf.exe
O4 - HKCU\..\Run: [Ohp] C:\WINDOWS\Cep.exe
O4 - HKCU\..\Run: [Knf] C:\WINDOWS\Vqi.exe
O4 - HKCU\..\Run: [Qss] C:\WINDOWS\Ofr.exe
O4 - HKCU\..\Run: [Tqj] C:\WINDOWS\Cep.exe
O4 - HKCU\..\Run: [Tld] C:\WINDOWS\Bgk.exe
O4 - HKCU\..\Run: [Qve] C:\WINDOWS\System32\Clm.exe
O4 - HKCU\..\Run: [Nst] C:\WINDOWS\Gbt.exe
O4 - HKCU\..\Run: [Peu] C:\WINDOWS\System32\Vrn.exe
O4 - HKCU\..\Run: [Bis] C:\WINDOWS\System32\Ehj.exe
O4 - HKCU\..\Run: [Uhb] C:\WINDOWS\System32\Sso.exe
O4 - HKCU\..\Run: [Pbb] C:\WINDOWS\Ufo.exe
O4 - HKCU\..\Run: [Abj] C:\WINDOWS\System32\Nha.exe
O4 - HKCU\..\Run: [Bsr] C:\WINDOWS\Cmd.exe
O4 - HKCU\..\Run: [Ked] C:\WINDOWS\Rbp.exe
O4 - HKCU\..\Run: [Oie] C:\WINDOWS\System32\Qvj.exe
O4 - HKCU\..\Run: [Icr] C:\WINDOWS\System32\Tuh.exe
O4 - HKCU\..\Run: [Ssg] C:\WINDOWS\System32\Jpp.exe
O4 - HKCU\..\Run: [Ctv] C:\WINDOWS\Gli.exe
O4 - HKCU\..\Run: [Hjb] C:\WINDOWS\System32\Qja.exe
O4 - HKCU\..\Run: [Ctb] C:\WINDOWS\Jvg.exe
O4 - HKCU\..\Run: [Nek] C:\WINDOWS\Bgl.exe
O4 - HKCU\..\Run: [Hpc] C:\WINDOWS\System32\Vmk.exe
O4 - HKCU\..\Run: [Thl] C:\WINDOWS\Eal.exe
O4 - HKCU\..\Run: [Frv] C:\WINDOWS\Hrr.exe
O4 - HKCU\..\Run: [Dpe] C:\WINDOWS\System32\Vbq.exe
O4 - HKCU\..\Run: [Jso] C:\WINDOWS\System32\Vlt.exe
O4 - HKCU\..\Run: [Eqg] C:\WINDOWS\System32\Afh.exe
O4 - HKCU\..\Run: [Sbm] C:\WINDOWS\System32\Qkj.exe
O4 - HKCU\..\Run: [Upa] C:\WINDOWS\Cvb.exe
O4 - HKCU\..\Run: [Hot] C:\WINDOWS\System32\Gie.exe
O4 - HKCU\..\Run: [Tnc] C:\WINDOWS\System32\Bch.exe
O4 - HKCU\..\Run: [Ajv] C:\WINDOWS\System32\Ong.exe
O4 - HKCU\..\Run: [Lqb] C:\WINDOWS\Gos.exe
O4 - HKCU\..\Run: [Jto] C:\WINDOWS\Ier.exe
O4 - HKCU\..\Run: [Toq] C:\WINDOWS\Ocv.exe
O4 - HKCU\..\Run: [Jsr] C:\WINDOWS\Jrn.exe
O4 - HKCU\..\Run: [Rek] C:\WINDOWS\Lim.exe
O4 - HKCU\..\Run: [Mco] C:\WINDOWS\System32\Mhb.exe
O4 - HKCU\..\Run: [Fhs] C:\WINDOWS\Lqc.exe
O4 - HKCU\..\Run: [Kgg] C:\WINDOWS\System32\Pij.exe
O4 - HKCU\..\Run: [Hon] C:\WINDOWS\Gpu.exe
O4 - HKCU\..\Run: [Qch] C:\WINDOWS\Gsv.exe
O4 - HKCU\..\Run: [Qno] C:\WINDOWS\Gru.exe
O4 - HKCU\..\Run: [Otl] C:\WINDOWS\Fts.exe
O4 - HKCU\..\Run: [Dou] C:\WINDOWS\Fsv.exe
O4 - HKCU\..\Run: [Iei] C:\WINDOWS\Tnk.exe
O4 - HKCU\..\Run: [Bec] C:\WINDOWS\System32\Rsn.exe
O4 - HKCU\..\Run: [Bqq] C:\WINDOWS\Fto.exe
O4 - HKCU\..\Run: [Bch] C:\WINDOWS\System32\Hhs.exe
O4 - HKCU\..\Run: [Frn] C:\WINDOWS\Afp.exe
O4 - HKCU\..\Run: [Qok] C:\WINDOWS\Bde.exe
O4 - HKCU\..\Run: [Dhk] C:\WINDOWS\System32\Rvc.exe
O4 - HKCU\..\Run: [Ste] C:\WINDOWS\Cur.exe
O4 - HKCU\..\Run: [Bco] C:\WINDOWS\Cen.exe
O4 - HKCU\..\Run: [Ifa] C:\WINDOWS\Ssc.exe
O4 - HKCU\..\Run: [Ana] C:\WINDOWS\Ojl.exe
O4 - HKCU\..\Run: [Dtn] C:\WINDOWS\System32\Drc.exe
O4 - HKCU\..\Run: [Dlm] C:\WINDOWS\Rur.exe
O4 - HKCU\..\Run: [Esq] C:\WINDOWS\Urm.exe
O4 - HKCU\..\Run: [Fed] C:\WINDOWS\System32\Dbv.exe
O4 - HKCU\..\Run: [Vte] C:\WINDOWS\System32\Vvs.exe
O4 - HKCU\..\Run: [Ibf] C:\WINDOWS\System32\Mfe.exe
O4 - HKCU\..\Run: [Jcl] C:\WINDOWS\System32\Miu.exe
O4 - HKCU\..\Run: [Okb] C:\WINDOWS\Beu.exe
O4 - HKCU\..\Run: [Kur] C:\WINDOWS\System32\Jat.exe
O4 - HKCU\..\Run: [Qtf] C:\WINDOWS\System32\Gne.exe
O4 - HKCU\..\Run: [Rbi] C:\WINDOWS\Nam.exe
O4 - HKCU\..\Run: [Vuh] C:\WINDOWS\Sbe.exe
O4 - HKCU\..\Run: [Cnb] C:\WINDOWS\System32\Kph.exe
O4 - HKCU\..\Run: [Utm] C:\WINDOWS\System32\Dot.exe
O4 - HKCU\..\Run: [Hie] C:\WINDOWS\System32\Tju.exe
O4 - HKCU\..\Run: [Cjt] C:\WINDOWS\System32\Ahg.exe
O4 - HKCU\..\Run: [Ddl] C:\WINDOWS\Ufk.exe
O4 - HKCU\..\Run: [Ehg] C:\WINDOWS\System32\Dkd.exe
O4 - HKCU\..\Run: [Pcq] C:\WINDOWS\Rqi.exe
O4 - HKCU\..\Run: [Svd] C:\WINDOWS\Gro.exe
O4 - HKCU\..\Run: [Mqq] C:\WINDOWS\System32\Ptg.exe
O4 - HKCU\..\Run: [Akv] C:\WINDOWS\System32\Oqi.exe
O4 - HKCU\..\Run: [Jeo] C:\WINDOWS\System32\Hnd.exe
O4 - HKCU\..\Run: [Moj] C:\WINDOWS\Rjd.exe
O4 - HKCU\..\Run: [Vaq] C:\WINDOWS\System32\Kim.exe
O4 - HKCU\..\Run: [Hdj] C:\WINDOWS\Ltu.exe
O4 - HKCU\..\Run: [Qgt] C:\WINDOWS\System32\Evo.exe
O4 - HKCU\..\Run: [Gdl] C:\WINDOWS\System32\Nnj.exe
O4 - HKCU\..\Run: [Ako] C:\WINDOWS\Deb.exe
O4 - HKCU\..\Run: [Mbk] C:\WINDOWS\Ard.exe
O4 - HKCU\..\Run: [Ltl] C:\WINDOWS\System32\Bic.exe
O4 - HKCU\..\Run: [Aqe] C:\WINDOWS\System32\Uen.exe
O4 - HKCU\..\Run: [Alk] C:\WINDOWS\System32\Adm.exe
O4 - HKCU\..\Run: [Snc] C:\WINDOWS\System32\Urh.exe
O4 - HKCU\..\Run: [Drc] C:\WINDOWS\Jat.exe
O4 - HKCU\..\Run: [Grh] C:\WINDOWS\Pup.exe
O4 - HKCU\..\Run: [Sgd] C:\WINDOWS\System32\Jlm.exe
O4 - HKCU\..\Run: [Qrr] C:\WINDOWS\System32\Hab.exe
O4 - HKCU\..\Run: [Oar] C:\WINDOWS\System32\Rsj.exe
O4 - HKCU\..\Run: [Snf] C:\WINDOWS\System32\Asp.exe
O4 - HKCU\..\Run: [Igv] C:\WINDOWS\Kdp.exe
O4 - HKCU\..\Run: [Vdn] C:\WINDOWS\System32\Oeq.exe
O4 - HKCU\..\Run: [Sec] C:\WINDOWS\System32\Rjn.exe
O4 - HKCU\..\Run: [Vgt] C:\WINDOWS\System32\Tta.exe
O4 - HKCU\..\Run: [Oue] C:\WINDOWS\System32\Ome.exe
O4 - HKCU\..\Run: [Nem] C:\WINDOWS\System32\Asq.exe
O4 - HKCU\..\Run: [Jbp] C:\WINDOWS\System32\Mkl.exe
O4 - HKCU\..\Run: [Joq] C:\WINDOWS\System32\Bpi.exe
O4 - HKCU\..\Run: [Ild] C:\WINDOWS\System32\Rsm.exe
O4 - HKCU\..\Run: [Ihl] C:\WINDOWS\Eub.exe
O4 - HKCU\..\Run: [Mra] C:\WINDOWS\System32\Rev.exe
O4 - HKCU\..\Run: [Uvs] C:\WINDOWS\System32\Apn.exe
O4 - HKCU\..\Run: [Kjj] C:\WINDOWS\System32\Rak.exe
O4 - HKCU\..\Run: [Nqo] C:\WINDOWS\Loa.exe
O4 - HKCU\..\Run: [Ssj] C:\WINDOWS\System32\Ttd.exe
O4 - HKCU\..\Run: [Abb] C:\WINDOWS\Vtb.exe
O4 - HKCU\..\Run: [Qba] C:\WINDOWS\Sra.exe
O4 - HKCU\..\Run: [Ure] C:\WINDOWS\System32\Kno.exe
O4 - HKCU\..\Run: [Aql] C:\WINDOWS\Kog.exe
O4 - HKCU\..\Run: [Ufb] C:\WINDOWS\System32\Kmv.exe
O4 - HKCU\..\Run: [Hmg] C:\WINDOWS\System32\Sqt.exe
O4 - HKCU\..\Run: [Atl] C:\WINDOWS\System32\Diu.exe
O4 - HKCU\..\Run: [Dvt] C:\WINDOWS\Sqf.exe
O4 - HKCU\..\Run: [Gdp] C:\WINDOWS\System32\Gun.exe
O4 - HKCU\..\Run: [Fhi] C:\WINDOWS\Fve.exe
O4 - HKCU\..\Run: [Nad] C:\WINDOWS\Lub.exe
O4 - HKCU\..\Run: [Rhm] C:\WINDOWS\Uuq.exe
O4 - HKCU\..\Run: [Eih] C:\WINDOWS\Lnf.exe
O4 - HKCU\..\Run: [Cvo] C:\WINDOWS\Qml.exe
O4 - HKCU\..\Run: [Uhf] C:\WINDOWS\Hqr.exe
O4 - HKCU\..\Run: [Fsn] C:\WINDOWS\Ehh.exe
O4 - HKCU\..\Run: [Rcj] C:\WINDOWS\System32\Ubu.exe
O4 - HKCU\..\Run: [Fem] C:\WINDOWS\Pgv.exe
O4 - HKCU\..\Run: [Idv] C:\WINDOWS\System32\Lge.exe
O4 - HKCU\..\Run: [Hht] C:\WINDOWS\Vtb.exe
O4 - HKCU\..\Run: [Hsu] C:\WINDOWS\Skf.exe
O4 - HKCU\..\Run: [Ksm] C:\WINDOWS\Vik.exe
O4 - HKCU\..\Run: [Jea] C:\WINDOWS\System32\Cuc.exe
O4 - HKCU\..\Run: [Puj] C:\WINDOWS\System32\Iqb.exe
O4 - HKCU\..\Run: [Btg] C:\WINDOWS\Atr.exe
O4 - HKCU\..\Run: [Kgc] C:\WINDOWS\Qci.exe
O4 - HKCU\..\Run: [Erm] C:\WINDOWS\System32\Mca.exe
O4 - HKCU\..\Run: [Vuj] C:\WINDOWS\Nab.exe
O4 - HKCU\..\Run: [Tsn] C:\WINDOWS\System32\Dbu.exe
O4 - HKCU\..\Run: [Sis] C:\WINDOWS\Hps.exe
O4 - HKCU\..\Run: [Dus] C:\WINDOWS\Tec.exe
O4 - HKCU\..\Run: [Ppa] C:\WINDOWS\System32\Gfl.exe
O4 - HKCU\..\Run: [Ocu] C:\WINDOWS\Akj.exe
O4 - HKCU\..\Run: [Set] C:\WINDOWS\System32\Hep.exe
O4 - HKCU\..\Run: [Mji] C:\WINDOWS\Ssu.exe
O4 - HKCU\..\Run: [Jnn] C:\WINDOWS\System32\Enm.exe
O4 - HKCU\..\Run: [Hps] C:\WINDOWS\Gdq.exe
O4 - HKCU\..\Run: [Ntj] C:\WINDOWS\System32\Oft.exe
O4 - HKCU\..\Run: [Hpd] C:\WINDOWS\System32\Aan.exe
O4 - HKCU\..\Run: [Pin] C:\WINDOWS\System32\Aoq.exe
O4 - HKCU\..\Run: [Lnr] C:\WINDOWS\Jvp.exe
O4 - HKCU\..\Run: [Mcc] C:\WINDOWS\System32\Djm.exe
O4 - HKCU\..\Run: [Fip] C:\WINDOWS\Nlc.exe
O4 - HKCU\..\Run: [Ntt] C:\WINDOWS\System32\Tqk.exe
O4 - HKCU\..\Run: [Cui] C:\WINDOWS\Gut.exe
O4 - HKCU\..\Run: [Kcg] C:\WINDOWS\System32\Oib.exe
O4 - HKCU\..\Run: [Gjo] C:\WINDOWS\System32\Ovf.exe
O4 - HKCU\..\Run: [Vpf] C:\WINDOWS\System32\Ddr.exe
O4 - HKCU\..\Run: [Fst] C:\

2 réponses

Neo-Nil@u Messages postés 1595 Statut Contributeur 96
 
Salut David,

** tu es HYPER infecté !!! Déjà, ton log Hijackthis n'est pas tout à fait complet, bien qu'on aimerait qu'il s'arrête là où il en est :)

** Ensuite, pour tes virus et autres machins :
http://www.commentcamarche.net/faq/484-Virus-et-Malwares-le-truc-pour-les-%E9liminer

** Vide tes caches internet :
Panneau de Configuration, Options Internet,
Supprimer les cookies, OK
Supprimer les fichiers, coche la case, OK

** Fais tes mises à jour via Windows Update
Ouvre ta page internet, Outils, Windows Update
Installe-les TOUTES et redémarre ton PC !

Tiens-moi au courant !
4
reubreub
 
mais j'ai jamais vu un log pareil !!!!!
1