un hijack this qui ne fonctionne pas... Résolu

Question

bonjour à tous!

Voilà, j'ai un ordinateur qui doit être infesté de virus, et autres petites bêtes disgracieuses...
Il fonctionne en réseau (qui marche correctement puisque j'ai la connexion et qu'il n'est pas serveur), sous windows XP pro.

J'ai voulu faire un hijack this et vous transmettre le log, mais il n'a pas pu terminer correctement, me mettant un message d'erreur, et ne m'a pas donné le document bloc note....

Comment pourrais-je faire d'après vous?

merci de vos réponse!

la gribouille · Answer

re!

je viens de faire un scan avec rav anti virus, et voilà ce que j'obtiens...

Scan started at 22/05/2005 15:25:49

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\eied_s7.cab->eied_s7_c_78.exe - TrojanDownloader:Win32/Mediket.U -> Infected
C:\Program Files\Internet Explorer\iexplorer.exe - TrojanDownloader:Win32/Crypt -> Infected
C:\Program Files\kkjurtzl\kkjurtzl.exe - Backdoor:Win32/Ruledor.F -> Infected
C:\WINDOWS\autoclk.exe - Trojan:Win32/KillReg.D -> Infected
C:\WINDOWS\system32\cddrv32.exe - TrojanDownloader:Win32/Crypt -> Infected

Scanned
============================
Objects: 41185
Directories: 4483
Archives: 1392
Size(Kb): -133369
Infected files: 5

Found
============================
Viruses found: 4
Suspicious files: 0
Disinfected files: 0
Mail files: 767

D'arpès vous faut-il que je supprime quelques trojan et autres avant de relancer un hijackthis?

Utilisateur anonyme · Answer

salut,supprime ce qui est en gras:C:\eied_s7.cabC:\Program Files\Internet Explorer\iexplorer.exe C:\Program Files\kkjurtzl\kkjurtzl.exe C:\WINDOWS\autoclk.exe C:\WINDOWS\system32\cddrv32.exeet refais un scan pr verifa+

la gribouille · Answer

slt!

Bon alors, j'ai essayé de supprimer les fichiers que tu m'as indiqués, mais bien sur, quelques n'étaient pas présents et un autre ne pouvait pas etre supprimé, car il était utilisé. il s'agit de:

C:\Program Files\Internet Explorer\iexplorer.exe
C:\WINDOWS\system32\cddrv32.exe

qui n'étaient pas présent dans mon ordi...

C:\Program Files\kkjurtzl\kkjurtzl.exe qui était utilisé par l'ordi...

Faut-il que je le supprime en mode sans echec?

Je te joints un peu plus tard le nouveau scan, là il est en train de travailler!!

merci!

la gribouille

balltrap34 · Answer

imperatif le sans echec salut

balltrap34 · Answer

oui

la gribouille · Answer

re!Ok merci, et à demain (le temps que je fasse tout ça, et que je récupère ensuite le reseau!! )bonne soirée à tous, et bon courage!la gribouille

balltrap34 · Answer

je serais pas la mais les autres je pense que oui donc je leur laisse la suite

la gribouille · Answer

ok!! ;o)merci pour tes réponses!

la gribouille · Answer

Slt à tous!

Voici donc mon scan du matin...

Scan started at 23/05/2005 09:10:15

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\WINDOWS\system32\dvrvideo.exe - TrojanDownloader:Win32/Crypt -> Infected

Scanned
============================
Objects: 41099
Directories: 4474
Archives: 1389
Size(Kb): -187450
Infected files: 1

Found
============================
Viruses found: 1
Suspicious files: 0
Disinfected files: 0
Mail files: 769

J'ai essayé de faire à nouveau un hijack this, mais il ne fonctionne toujours pas!

Je me demande de plus en plus s'il ne faut pas que je formate l'ordi...

Merci

la gribouille · Answer

Re!

J'ai regardé le log que j'obtenais quand meme (la fenêtre de hijack this) et j'ai constaté que j'avais plein de lignes (une centaine au moins!) qui se terminait toujours par la meme chose...

O4 - HKLM\...\Run:[vwOHV5ox]c:\porga~1\uuxopoxr\ustotsrw.exe

La ligne est toujours la meme sauf les lettres entre crochets qui changent...

J'ai cherché un peu partout, je n'ai eu aucune réponse sur ce que ça peut etre (ver, trojan ou virus????? )

Utilisateur anonyme · Answer

salutsupprime ce .exeC:\WINDOWS\system32\dvrvideo.exepusi refais un scan pr verificationet poste ton log hijack this icia+

la gribouille · Answer

slt!

je viens de supprimer dvrvideo comme tu me l'as demandé, mais quand j'ai rallumé l'ordi en mode normal, il m'a indiqué qu'il ne le trouvait pas.... ce qui est normal! (à quoi sert il ce dvrvideo?)

de plus, je ne peux toujours pas t'envoyer le log puisque hijack This ne fonctionne toujours pas... (d'ailleurs en fond d'écran, j'ai toujours ce meme message: "no suspicious ies found" en grisé....)

Faut-il que je retelecharge hijack this? Ya t-il une nouvelle version depuis la semaine dernière?

Merci pour tes réponses! :))

Utilisateur anonyme · Answer

salut,pour hijack this, si tu la telecharger et t arrives pas a l ouvrir, renomme le !cad sur le fichier clik droit renommer en zidane.exe par exemple puis essai de le lancer pr voira+

la gribouille · Answer

slt slt!!.... ben y a plus personne pour me répondre??.... Ou alors, ça y est, mon ordi est bon pour la casse!... ;o)

la gribouille · Answer

;o)

balltrap34 · Answer

salut
telecharge ceci
Télécharger ce petit programme qui nous donnera la liste
des services :

http://pageperso.aol.fr/balltrap34/page%20virus.htm

Le poser sur le bureau.
Le lancer.
Copier/coller le fichier texte qui apparaît.

et aussi un hijackthis

balltrap34 · Answer

oups desoler get active servicesla chasse et le balltrap ma vrai passionvoir site perso dans profil

la gribouille · Answer

revoici ce que me dit le petit programme active:These are the Current Active Services: SERVICE DE LA PASSERELLE DE LA COUCHE APPLICATION: ALGC:\WINDOWS\System32\alg.exe AUDIO WINDOWS: AudioSrvC:\WINDOWS\System32\svchost.exe -k netsvcs EXPLORATEUR D'ORDINATEUR: BrowserC:\WINDOWS\System32\svchost.exe -k netsvcs SERVICES DE CRYPTOGRAPHIE: CryptSvcC:\WINDOWS\system32\svchost.exe -k netsvcs CLIENT DHCP: DhcpC:\WINDOWS\System32\svchost.exe -k netsvcs GESTIONNAIRE DE DISQUE LOGIQUE: dmserverC:\WINDOWS\System32\svchost.exe -k netsvcs SERVICE DE RAPPORT D'ERREURS: ERSvcC:\WINDOWS\System32\svchost.exe -k netsvcs SYSTÈME D'ÉVÉNEMENTS DE COM+: EventSystemC:\WINDOWS\System32\svchost.exe -k netsvcs COMPATIBILITÉ AVEC LE CHANGEMENT RAPIDE D'UTILISATEUR: FastUserSwitchingCompatibilityC:\WINDOWS\System32\svchost.exe -k netsvcs AIDE ET SUPPORT: helpsvcC:\WINDOWS\System32\svchost.exe -k netsvcs SERVEUR: lanmanserverC:\WINDOWS\System32\svchost.exe -k netsvcs STATION DE TRAVAIL: lanmanworkstationC:\WINDOWS\System32\svchost.exe -k netsvcs AFFICHAGE DES MESSAGES: MessengerC:\WINDOWS\System32\svchost.exe -k netsvcs CONNEXIONS RÉSEAU: NetmanC:\WINDOWS\System32\svchost.exe -k netsvcs NLA (NETWORK LOCATION AWARENESS): NlaC:\WINDOWS\System32\svchost.exe -k netsvcs PLANIFICATEUR DE TÂCHES: ScheduleC:\WINDOWS\System32\svchost.exe -k netsvcs CONNEXION SECONDAIRE: seclogonC:\WINDOWS\System32\svchost.exe -k netsvcs NOTIFICATION D'ÉVÉNEMENT SYSTÈME: SENSC:\WINDOWS\system32\svchost.exe -k netsvcs DÉTECTION MATÉRIEL NOYAU: ShellHWDetectionC:\WINDOWS\System32\svchost.exe -k netsvcs SERVICE DE RESTAURATION SYSTÈME: srserviceC:\WINDOWS\System32\svchost.exe -k netsvcs TÉLÉPHONIE: TapiSrvC:\WINDOWS\System32\svchost.exe -k netsvcs SERVICES TERMINAL SERVER: TermServiceC:\WINDOWS\System32\svchost.exe -k netsvcs THÈMES: ThemesC:\WINDOWS\System32\svchost.exe -k netsvcs CLIENT DE SUIVI DE LIEN DISTRIBUÉ: TrkWksC:\WINDOWS\system32\svchost.exe -k netsvcs HORLOGE WINDOWS: W32TimeC:\WINDOWS\System32\svchost.exe -k netsvcs INFRASTRUCTURE DE GESTION WINDOWS: winmgmtC:\WINDOWS\system32\svchost.exe -k netsvcs MISES À JOUR AUTOMATIQUES: wuauservC:\WINDOWS\system32\svchost.exe -k netsvcs CONFIGURATION AUTOMATIQUE SANS FIL: WZCSVCC:\WINDOWS\System32\svchost.exe -k netsvcs CLIENT DNS: DnscacheC:\WINDOWS\System32\svchost.exe -k NetworkService JOURNAL DES ÉVÉNEMENTS: EventlogC:\WINDOWS\system32\services.exe PLUG-AND-PLAY: PlugPlayC:\WINDOWS\system32\services.exe ASSISTANCE TCP/IP NETBIOS: LmHostsC:\WINDOWS\System32\svchost.exe -k LocalService ACCÈS À DISTANCE AU REGISTRE: RemoteRegistryC:\WINDOWS\system32\svchost.exe -k LocalService SERVICE DE DÉCOUVERTES SSDP: SSDPSRVC:\WINDOWS\System32\svchost.exe -k LocalService WEBCLIENT: WebClientC:\WINDOWS\System32\svchost.exe -k LocalService NVIDIA DISPLAY DRIVER SERVICE: NVSvcC:\WINDOWS\System32
vsvc32.exe PCTEL SPEAKER PHONE: PctspkC:\WINDOWS\system32\pctspk.exe SERVICES IPSEC: PolicyAgentC:\WINDOWS\System32\lsass.exe EMPLACEMENT PROTÉGÉ: ProtectedStorageC:\WINDOWS\system32\lsass.exe GESTIONNAIRE DE COMPTES DE SÉCURITÉ: SamSsC:\WINDOWS\system32\lsass.exe APPEL DE PROCÉDURE DISTANTE (RPC): RpcSsC:\WINDOWS\system32\svchost -k rpcss SPOULEUR D'IMPRESSION: SpoolerC:\WINDOWS\system32\spoolsv.exe ACQUISITION D'IMAGE WINDOWS (WIA): stisvcC:\WINDOWS\System32\svchost.exe -k imgsvcquant à hijack... ben peut toujours pas la fille!

balltrap34 · Answer

meme en le renomment

la gribouille · Answer

vi, je l'ai appelé zidane et ça ne marche pas!...

du moins il se lance correctement mais bloque au trois quart

j'ai retéléchargé le zip (qui fonctionnait très bien sur mon autre ordi) et je l'ai réinstallé plusieurs fois.... meme chose...

Le problème ne viendrait-il pas de ces lignes:

O4 - HKLM\...\Run:[vwOHV5ox]c:\porga~1\uuxopoxr\ustotsrw.exe

balltrap34 · Answer

tu la renommer en zidane.com

Rumbacampus · Answer

BonsoirAs-tu essayé l'Hijack de A2 Squarred ? :http://www.hijackfree.com/enSinon, essaies.Salut & @+

la gribouille · Answer

Slt!Merci pour ce lien, je l'ai téléchargé, et mis en place mais il ne se lance pas.... J'ai redémarrer l'ordi je vais voir ce qu'il va me dire... Seulement il y a un pb qui avait disparu, et qui est revenu... mon ordi est à nouveau très lent, et au démarrage il m'affiche que:"windows ne trouve pas 'dvrvideo.exe'. Vérifiez que vous avez entré le nom correctement et essayez à nouveau. Pour rechercher un fichier, cliquez sur le bouton Démarrer puis sur Rechercher"quand je clique ok, il me dit:"impossible de charger ou d'exécuter 'dvrvideo.exe' spécifié dans le registre. Vérifiez que le fichier existe sur votre oridnateur ou supprimez la référence dans le Registre".... (moi je veux bien, mais c'est où le registre????? ) :)De plus, quand je ferme l'ordi, il me dit qu'il n'a pas trouvé la DLL  "ustotsrw" et je suis obligée de cliquer de nombreuse fois, avant que ça ne se ferme....

la gribouille · Answer

bon et bien, j'ai relancé, et .... rien!tjs mon curseur avec le petit sablier... quand je fais "alt + ctrl+supp",  je vois que j'ai explorer.exe qui fait 113 270 Ko.... ça fait un peu bp non? ... Je pense que j'ai récupérer à nouveau le meme trojan qu'avant... Qu'en pensez vous?en tous les cas, je relance un ravantivirus...

Rumbacampus · Answer

ReNormal que windows ne trouve pas dvrvideo.exe puisque tu l'as supprimé.Pour supprimer les réferences correspondantes de la base de registre, il suffit de taper "regedit "dans "exécuter" Puis, "édition" "rechercher" Tu tapes le nom (les 3 cases étant cochées)puis F3 pour les entrées suivantes.Tu supprimes chacune des entrées trouvées.Avant de faire ça, il faut exporter (sauvegarder) le registre  "Fichiers" "Exporter" "tout" ou créer un point de sauvegarde.Si tu ne te sens pas à l'aise avec la BdR, le plus simple est d'utiliser la fonction "nettoyer le registre" de JV16 Power Tools :http://telechargement.zebulon.fr/201-jv16-powertools.htmlTu demande de créer une sauvegarde, tu sélectionnes toutes les options de recherche et tu lances le scan. Ensuite, tu sélectionnes toutes les entrées en vert et tu les supprimes.Pour lancer hijackthis, tu devrais essayer de lancer avant, le logiciel que tu trouveras là :http://www.safer-networking.org/files/delcwssk.zipDes fois, ça marche;Salut & @+

balltrap34 · Answer

salut rumbacampus c est quoi se prog stphttp://www.safer-networking.org/files/delcwssk.zip

balltrap34 · Answer

a okiil traine un truc en se moment qui bloc hijack et compagnie meme soucis sur un autre post j ai fait faire un startdreck et beaucoup de cochonneries a virer lol

Rumbacampus · Answer

Ouais...pas facile !La gribouille, pour voir si ta dll n'est vraiment plus là, assures- toi de ceci si çà n'est déjà fait:"Affiche tous les fichiers et dossiers : cliquer sur démarrer/panneau de configuration/option des dossiers/affichage Cocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décocher masquer les extensions dont le type est connu Puis fais «Ok» pour valider les changements. Et appliquer "merci Balltrap 34 , j'ai copié ton log...Je vais me coucher, salut & @+

Rumbacampus · Answer

re!!!!M. je me mélange les pinceaux, la dll c'est sur un autre post...Il est vraiment temps de me zoner !@+

la gribouille · Answer

Salut et merci rumbacampus pour ce lien, je l'ai essayé de suite.... malheureusement, il est en anglais, et je suis une véritable bille (que dis-je boule oui!!!) en anglais.... Le simple fait de trouver le bon bouton pour créer la sauvegarde est du domaine de l'impossible!J'ai donc choisi le bouton "file tool"... (c'est le seul à me proposer des choix d'options!!!) et je l'ai lancé.Là après quelques minutes, il m'a mis toute une liste de dossier avec devant des cases blanches... mais pas de vert à l'horizon!!Ai-je bien choisi ou non? je suis un peu perdue!

Utilisateur anonyme · Answer

salut la gribouilletu as essayé de lancer hijackthis en mode sans echecs ?a+

Utilisateur anonyme · Answer

salutsi tu as dejà essayé et que ca passe pas, pas la peine, c'etait juste pour savoir si tu avais tentételecharge startdreck ici:http://www.niksoft.at/php/dl.php?f=startdreck.zip dezippe le et lance startdreck.exe Clic sur config clic sur unmarck all dans la colonne registry coche: - run keys - browsers helpers object - internet explorer - shellServicesObjectDelayLoad dans la colonne Files coche: - autostart folders dans la colonne System/drivers coche: - running processes Valide ok et clic sur refresh atend quelques secondes, et clique sur save pour enregistrer le log. poste le resultat du log.a+

Utilisateur anonyme · Answer

jete un oeil ici:http://cjoint.com/?fzwHKLOVIP

la gribouille · Answer

Alors voilà voilou, ... j'ai réussi!!! (aujourd'hui ça tient de l'exploit! hihi)Je vous transmets donc ce que j'obtiens... je pense que c'est hyper long mais bon, j'espère que ça passera!StartDreck (build 2.1.7 public stable) - 2005-05-25 @ 22:17:14 (GMT +02:00)Platform: Windows XP (Win NT 5.1.2600 )Internet Explorer: 6.0.2600.0000Logged in as sophie at POLOPOLE-RBP226»Registry »Run Keys  »Current User   »Run    *Nopub=C:\PROGRA~1\NoPub\Nopub.exe min    *Hvid=c:\windows\system32\hvid.exe    *msmc=C:\WINDOWS\System32\msmc.exe    *Mscolour=c:\windows\system32\mscolour.exe    *Dvrvideo=c:\windows\system32\dvrvideo.exe   »RunOnce  »Default User   »Run    *CTFMON.EXE=C:\WINDOWS\System32\CTFMON.EXE    *Symantec NetDriver Warning=C:\PROGRA~1\SYMNET~1\SNDWarn.exe    *ALUAlert=C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe   »RunOnce  »Local Machine   »Run    *NeroCheck=C:\WINDOWS\System32\NeroCheck.exe    *C-Media Mixer=Mixer.exe /startup    *Omnipage=C:\Program Files\ScanSoft\OmniPagePro11.0\opware32.exe    *Mscnt=c:\windows\system32\mscnt.exe /nocomm    *Hvid=c:\windows\system32\hvid.exe    *RemoteControl=C:\WINDOWS\System32\rmctrl.exe    *QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime    *TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot    *bw0HV5ox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YQpGY5ow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RApHQoUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fEFHUwov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *agpGQcow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aYFGUsox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YYVHXAUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QwpGTgUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eEFGXwov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dgVHQ5ow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bYFJUkox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QgFHUw1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fMpGX1Ew=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dAFGToEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bIVHXA1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bgpGRc1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZMFGWw1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eAVHQ9Ew=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cAFJUgEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aEVGXAUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YgVHT5Ux=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YYFHXoov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RApGR9ow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fEFGW1ox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dgVHQsUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YIpHZAEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RgFHTgEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fMpGXo1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dUpHT51w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bAFHWk1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YIpGQsEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QgFGU1Ex=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eMVHZo1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cAFJTA1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aIFGXc1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZgVHTsEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZMFJW1Ex=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RAVGQg1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fA0HUwUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dEFJZcov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YgVGTkow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YY0HX9ox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QAVHTgUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eIFJWoUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cgVGQ5ov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bMVHUkow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bAFJZwox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZAVGT1Uw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dUpGTkEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bIFGWAEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZIVHQ51v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZgFJWo1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RMFGQ91x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cAVHTcEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aIFJZsEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YgVGT51v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YM0HWg1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QAVJQw1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fIVGWcow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dI0HQsox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bgVJTAUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bM0GZgUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZAVGTwov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eI0HW9ow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cgFJQkox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aMVGWAUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YA0HQ1Ux=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YAVJToov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RE0GZ9ow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fg0HTcox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dYVJWsUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bA0GQ1Ux=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RMFJQgEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fAVGTs1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dI0HZ51w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bkVJTk1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QM0GWwEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QU0HS1ox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eIVJWsUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cI0GQAUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *agpHTcov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZMFHZwow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZApGT9ox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RIVGWkUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fg0HSAUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dMVJWcov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YA0GQoow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YIpHV9ox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QEVJZgUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eg0GTsUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dMpHW5ov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bAFHSoow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bIpGWw1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eUVJV51x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dI0GZkEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bkpHT9Ex=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZMVJZ1Uw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZU0GSoUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RIpHW5ov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cIFHQcow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *agpGVsox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YMpHZ1Uw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YAFHTgUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QIpGZAov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fg0GScow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dMpHWkox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bUFHQ9Uw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bI0GVgUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QIpHZwov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *egFHT5ow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cMpGZkox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZkVJWw1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QM0GS1Ew=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eUpHVkEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cIFHZA1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ak0GVg1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YMpHZoov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZUFHS9ow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RIpGWkox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fkFGSsUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dgFHV1Ux=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bMpGZoov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QUFGVwow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QIVHZcox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ekFHSsUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cMpGWAUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bUpHSgov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZIFHVwow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZkpGZ5ox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RgFGVkUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fMVHZAUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aAFJSg1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZMFHSs1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RU0GWA1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fIpHRc1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *akFHVwow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YMpGZ9ox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QUFGSgUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QwVHYAUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ekpGS5ov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dkFGWoow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bMVHR9Ux=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZUFJV1ov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZIVGZsow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ek0HS5ox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cMFHYcUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aUpGSwUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YIFGW1ov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YkVHRkow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RgFJVAox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *akFHU11x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YQpGYoEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QMpHSAEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RUFHWc1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fIpGRs1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YUVJZ9Ux=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *Rw0GVkov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fEpHYsow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fQFHS5ox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dYpGYoEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bwpHRwEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fY0GR5Ex=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fA0HVk1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dEVJY9Ux=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RAVHY1Ux=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fIFJSkov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dgVGXAow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cUVJYA1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YUVJRsEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QEpHRAEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QgFHUgEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aI0HUoox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YgVJYAUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QM0GRcUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eUpHXwov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fIFHR1ow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dkpGUgox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bMpHQAEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZU0HUcEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eIVJYk1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eI0GT91w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cgpHXg1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aMVJRsEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YA0GU5Ex=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RIpHQk1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RgFHUw1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fMpGY11x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dUFGTsEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bIFHXAEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fUpHW1ox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fwVJQoUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dk0GU9Ux=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bkpHYcov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QMFHTsow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eUpGX1ox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eIFGRgUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ckFHWwEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bMpGQc1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZUFGUk1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RIpHY91x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RkFHTgEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fg0GXwEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aMpHR51v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YUFHWk1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QIpGQA1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ekFGU1Ew=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eMVHQoEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dUpGT51v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bIFGXc1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZIVHRs1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RgFJW1Ew=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RMVGQgox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cA0HUAUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aIFJQcUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YgVGTkov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QMFGX9ow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QAVHRgox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fIFJWoUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dIFGQ5Ux=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bgVHUkov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZMFJQwow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fkFHX91w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dMpGTk1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bUFGXAEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZIVHQgEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ekFJUo1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eMFGQ91w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cUVHTk1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aIFJXsEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YkVGT5Ex=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *Rg0HWo1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RMVJQwUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fAVGUcov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dI0HQsow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bkVJTAUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QM0GXgov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QUVGTwow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eIVHW5ox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ckFJQkUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bgVGWAUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZM0HQ1ov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RAVJToow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RI0GX9ox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fg0HTcUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aMVJWsUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YA0GQ1ov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QIpHWo1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QEFHQw1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *egpGTcEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YkVJToEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QgVGX9ox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eM0HQ1Uw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eUVJWsUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dI0GQ5ov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bkpHTcow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZMFHZwox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RUFJT1Uw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eIVGXkUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ck0HQAov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZMFJVA1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eAFGYAUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dYFGVoEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YwVHZ5Ex=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YEFJUc1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QQVGYs1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eQ0HS1ov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cUFJXgow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bwVGRAox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bE0HVcUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZQVJZkUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RY0GU9ov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fw0HYgow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aEVHSoox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YQFJX5Uw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YQVGRkUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QU0HVwov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aY0HU11v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YYVHYk1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YwFJUA1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QEFGXgEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fQVHRoEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dYFJV91v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bwVGRk1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZE0HUs1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZQVJY5Ew=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eYVGUoox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cY0HXwUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *awVJRcUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YE0GVsov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YQpHRAow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RYVJUgox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fw0GYwUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dEpHU5Ux=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bQ0HXkov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RE0HXw1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fgVJR11w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dY0GUg1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bYVGQAEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QwVHUcEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QEFJYo1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eQVGR91w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cY0HXg1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aAVJRAEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZEVGU5Ex=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *Zg0HQoUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RYVJU9Ux=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fY0GY1ov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dwpHRsow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YEFHX5ox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YQ0GRcUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QYpHUwUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ewFHQ1ov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dEpGUkow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bQFGYAox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QE0GX11x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *egpHRoEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dYFHUAEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bA0GQc1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZAVGUs1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZE0HY91x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RgVJTgEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cY0GXwEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aA0HR51v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YEVJWk1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *Yg0GQ9ov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RYpHUgow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fAFHYoox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dwpGT5Uw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bEpHXkUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZQFHRwov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QYpGW1ow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ewFGQoox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cEVHUAUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *agFJYcUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YY0GTsov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZYpHX9ow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RwFHRgox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fEpGWAUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dQFGQ5Ux=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bYFHUk1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YwpGY91w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fYVJXc1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dA0GRk1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YEpHXAow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QgFHQgox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QYpGUoUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eAFGQ9Ux=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cwFHTkov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bEpGXAow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZgFGR1ox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZYVHXoUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RAFJQ9Ux=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fEVGUcov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *agVHQsow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YYFJT5ox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YApGXgUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QwFGTwUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eEVHXcov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dQpGQk1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bYFGUA1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *Qg0GT11x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fYpHXsEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dAFHTAox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bEpGXcUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZgFGQwUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZMVHW9ov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eApGQgow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cAFGTAox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aEVHX5Uw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YgFJToUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eIFHQwEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cgpGWc1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aMFGQs1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YAFHU91x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QIpGZgEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RgFGTwEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fMVHX51v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dAFJSk1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bIVGW91x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QEVHQ1Ew=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QgFHUoEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eMpGZ51v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cAFGTcUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aIVHXsov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZgFJS1ow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RMFGWgox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RAVHQAUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fIFJUcUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dEVGZkov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *Yg0HT9ow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RkFGTc1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fgVHWs1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dMpGQAEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YAFGWgEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QIVHZw1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *egFJT11w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eMVGXk1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dU0HSAEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bIFJWgEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZIVGQo1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *Rg0HW91w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RMVHZkox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cAFJTsUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aIFGX5Ux=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YgVHSoov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QMFJWwow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QAVGQcox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fI0HWsUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dEVJZAUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bgVGTgov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZY0HZwow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZAVJS5ox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eI0GWkUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bAFJWwEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZIVGZ1Ex=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ek0HTg1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eMVJZA1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cUVGTc1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aI0HWoEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YkVJS9Ex=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *Rg0GWg1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RMVGZAUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fAVHT5ov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dIFJZoow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bgVGT9ox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QM0HW1Uw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eAVJSsUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eI0GW5ov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ck0HZcow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *agVJTwox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZM0GZ1Uw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RApHTkUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RIFHWAov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fgpGScow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dMpHWoox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YAFHZ9Uw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RM0HZcEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fUVJTsEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aI0GY91v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YkpHSg1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QgFHWwov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eM0GZ5ow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eAVGVkox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dI0HZ9Uw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bgVJTgUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZM0GYoov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RUpHS5ow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RIVJWkox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ck0GZwUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *agpHV1Ux=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YMFHZoov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QApGTAow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QIpHYcox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fgFHSsUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dMpGW9Ux=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bAFGZg1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZIVHVA1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QgFJZ51x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eg0GTkEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cMpHY9Ex=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aAFHS11v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YIpGWs1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RgFGR51x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cI0GZgov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *akpHVoow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YMFHY9ox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RU0GSkUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RIpHWAUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fkFHS1ov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dgpGVoow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bMFGZ9ox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QAFHVcUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eIpGYsUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *egFGS1ov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cMVHWgow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bUFJSw1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZIVGVcEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RkVHZkEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RgFJVA1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fMpGYg1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aAFGSo1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YIVHW5Ew=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QgFJSkEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QMFGVs1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eAVHZ11w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dIFJVo1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bgVGYAEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eIpGY5ow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ekFGSoox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dMVHV9Uw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bMpGRgUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZAFGVsov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RIVHY5ow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ekFJSoox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cMVGYwEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aU0HS1Ex=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YIFJVs1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QkVGRA1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RM0HVg1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fMVJYwEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dAFJS9Ex=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bIVGYk1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZgVHSA1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eMFJV51x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eAVGRoEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cI0HV9Ex=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *akVJYc1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YgVGSs1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RM0HY51x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RAVJSgow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fI0GVwox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dgpHRcUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bMFHVkUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QA0GYAov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QIpHSgow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dUVGSo1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RQpGRA1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cEFHR1Ux=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QA0HYkEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eEVJUA1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cgVGY11w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aY0HRo1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bAVJX9Ew=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZE0GRcEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RgpHVs1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fYFHY51w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dA0GUgov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *awpHYwow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YEFHRcox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QgpGXkUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eYFGRAUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dAFHVgov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YMpHUs1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QAVJYA1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eI0GUc1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dgpHXwEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bMFHR9Ex=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bApGVg1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZI0GQA1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RE0HUc1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cgVJYoEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aY0GU9Ex=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YApHXg1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YEFHRs1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QgpGV51x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fMpHQoow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dAFHUwox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bIpGY1Uw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bEFGTsUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QgVHXAov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eYpGRcow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cAFGVwox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aEVHQ9Uw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *agFJUkUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZYpGYAov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RAFGT5ow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fEFHXoox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dEpGR9Uw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dQFGXcUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YYVHQsov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fgpHQ91v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dYFHUg1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bApGXo1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YIpHR5Ew=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QgFHXkox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eMpGQ9Uw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cAFGU1Ux=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bIVHQoov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bEFJU5Uw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZgFGXcUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RYVHRwov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fAFJX1ow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aEVGQgox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ag0HUAUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YYVJQcUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QApGUkov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eIFGX9ow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dEVHRgox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bgFJXsUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bYVGQ5Ux=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZAVHUk1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *REFJQw1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cgVGU11x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aY0HXsEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aAVJRAEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YE0GXc1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cAFJWoUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aIVGQ9Ux=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YgVHUkov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YgFJXsow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RYVGT1ox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fA0HXoUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dIVJQwUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bg0GWcov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bM0HQsow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QAVHU9ox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eIFJXgUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cEVGTwUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ag0HX5ov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aYFJQk1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZAVGWA1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RE0HQ1Ew=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fgVJUoEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dY0GX51v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dApHTc1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YEVJXs1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QE0GQ1Ew=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *egpHWgEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YgVGUsox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *Yg0HZ5Uw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QMVJToUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eA0GX9ov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cI0HT1ow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bgVJWsox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bM0GQ5Uw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZApHUgUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RI0HZwov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fgVJT1ow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZIVJTk1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *Zk0GWw1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RgFGQ1Ew=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cMVHWoEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aAFJQA1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YIVGTcUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *Yg0HXsov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QMVJT9ow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fUVGWgox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QIpHSc1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QMVGZ5Ex=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cAVHS5ox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZMpHRg1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RUFHVwEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fIpGZcEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ckFGTk1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aMVHYA1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YUpGSg1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QAFGWwEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eIVHR9Ex=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dgFJVk1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dMVGZA1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QkpGY1Ux=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fMFGSgov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dUFHWAow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dIpGRcox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bkFGVoUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZMVHZ9Ux=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eUFHVgov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cUpGYs1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cIpHS51x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *akFHYkEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YMpGRwEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RUFGV11v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aQ0GVkUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aUpHYAUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZwFHS1ov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RkpGYoow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fQpHS5ox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dUFHVcUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dwpGRsUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YIFGV1ov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QkVHYoow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eMpGSAox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cUFGYcUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *awVHSsUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bkFJV9ov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ewFHV11v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cEpGZs1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bQFGU51x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bYVHYgEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZwpGSwEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RwFGX1Uw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fkpHRkUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aQFHVAov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aUpGYgow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YwpHUoox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QkFHY9Uw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eQpGSkUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dUFGXsov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bwVHR5ow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bwFJVoox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZkFGYwUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RQVHUcUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cUFJYsov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *awVGSAow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ak0HXgox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YQVJRwUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cEVHR5Ew=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aQFJUkEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YYFGYw1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YwVHS11w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *REFJXoov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fkVGRAow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dQFGVcox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bUFHRwUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bwpGU9Ux=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QEFGYgov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eQVHUAow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cYFJX5ox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *awVGRkUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aEVHV9Ux=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZkFJR1ov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RQVGUsow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fU0HY5ox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dwVJUcUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dk0GXwUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YQ0HR11v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QUVJVk1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ew0GRA1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cIVGUcEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bk0HYwEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bQFJU91v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZUVGXg1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *Rw0HRA1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fkVJV5Ew=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aQ0GRoEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZEFJYwox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RQVGUcUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fY0HXkUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *awFJR9ov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YEVGXgow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *Yk0HRoox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QQVJU5Uw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eU0GYkUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dwpHUsov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bkVJX1ow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bQ0GRo1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZYpHXAEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ewFHRcEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cEpGUs1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *akVGQ91w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aQ0HUg1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YUVJXAEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *Rw0GRcEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fkpHXk1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dQFHR9Ew=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dU0GUgEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bwpHQo1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QkFHU51w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ekpGXk1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cMFGRwEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aUVHX1ox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *awpGRoUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eYVJQAUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cw0GU1Ux=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aEpHYo1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bQFHT91w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZYpGXc1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cgVJXk1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ckFHUsow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aQpGZ5ox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eEVJXg1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cQVGTsEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aY0HW5Ex=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bAVJQk1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *Zw0GUw1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *REVGQ11x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fQ0HTsEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dYFJX5Ex=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *awVGTc1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YE0HWw1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QQVJQ11x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eY0GWgEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cwpHQAEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YYVGZ1ox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QAVHToUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eEFJWwUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dEVGQcov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bQ0HWsow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bYVJQ91x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZA0GTgEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RE0HZwEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cgVJT51v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aY0GWk1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aApHQA1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YEFHW1Ew=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QEpGQoEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fQVGT51v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dY0HZc1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dwVJTs1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bE0GW1Ew=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZQpHQgEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eYFHWA1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cw0GQc1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aEpHTs1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aEFHZ9ow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YQpGTgox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RYFGWwUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fwFHS5Ux=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dEpGWkov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dQFGQ9ow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bYVHT1ox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fgpHTk1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dYFHXAEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dApGSgEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YEFGWo1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QEFHQ91w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eQVJVk1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cY0GZsEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *awpHT5Ex=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bEFHXo1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *Zg0GSw1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RYpHWc1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fAFHQsEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dEpGVAox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aEFGZgUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YQVHTwUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QYpGXcov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ewFGSkow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dEVHWAox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dQFJQgUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bYVGVoUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *Zw0HZ9ov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *REFJTkow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ckpGWsox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aQFGS1Uw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aYVHWoUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YwFJQwov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cYFHZ51v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aApGTo1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aEpHZ91x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YgFHS1Ew=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QYpGWsEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fAFGS51v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dEVHVcUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dEFJZwov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bQFGT1ow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QYVHZkox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ewFJSAUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cEVGWcUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aQ0HSwov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aYVJV9ow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZAVGZkox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RE0HTAUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fEVHZ5Ux=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dQFJSoov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dYVGW9ow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YwVHS1ox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QEFJVsUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eQVGZ5Ex=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cY0HTg1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cwVJZw1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bE0GS11x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *Zk0HWkEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RQVJSAEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fU0GVg1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bQFJVoUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZYVGZAUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RA0HScov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fEVJYsow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *agVGS9ox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aY0HVgUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YAVJZAUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QE0GVcov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *egpHZkow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dQ0HS9ox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dYFJYgUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bwVGSsUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZE0HV51v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dAFGVg1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bEVHZw1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bgFJS91x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZYVGYkow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eA0HSAox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cIFJW1Uw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *agVGRoUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ag0HV9ov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YYVJZcow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RA0GUsox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fE0HY1Uw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dgVJSgUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dY0GWwov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bApHRcow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QEFHVkox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *egpGZAUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cQpHUgUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aY0HYoov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *awVJS5ow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZE0GWk1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RgpHRAEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fYFHV1Ex=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QAVGYkow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eI0HSsox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ckVJY1Uw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aMpGRoUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZUFGVwov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZIVHRc1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RkFJVs1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bwFJU91x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZkpGY1Ew=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RQFGSsox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RUVHX5Uw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fUpGRgUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aIFGVwov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YkVHY1ow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QMFJUkox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QUVGYAUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eIVHScUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YUFGRoEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QwFHVA1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cYpHU5Uw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *awVJYoUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YE0GU9ox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QQpHYkUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eYFHRsUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fApGV5ov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dwFGRoow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bEFHUwox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZQpGY1Uw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RYFGUsUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ewVHXAov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cEFJRgow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aQFGXwox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YYVHR9Ew=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QwFHUkEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fwpGYA1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fkFGU11w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dQVHXo1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bYpGR9Ew=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZwFGXcEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eEVHRs1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dApHQ9Uw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bEFHUgUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QgpGYsov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eYFGR5ow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cAFHXkox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cEpGR9Uw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aEFGU1Ux=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZQVHQsov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RYFJU5ow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fwVGYcox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fEVHRwUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dQFJX1Ux=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YYVGRg1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QAFGUA1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eEVHQc1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eEFJUoEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dQFGY9Ex=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bYVHTg1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZwFJXs1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *REVGR51x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RQ0HUoEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cYVJQwEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZgVHY5ox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RYpGTkUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fAFGXAUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cEVHR1ov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aEFJWoow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YQVGQ5ox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QY0HUcUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ewFJYsUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fEVGT1ov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dg0HXo1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bYVJRA1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZA0GWcEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eEVGQsEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cEVHU91v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cQFJYg1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aYVGTw1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *Yw0HX5Ew=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *REVJRkEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cAVHQwox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aEFJU1Uw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YgFGQkUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RYVHTAov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fAFJXgow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fEVGToox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dg0HX9Uw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bgVJQkUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QYVGUsov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eA0HQ5ow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cEVJToox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cg0GXwEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QIFJX5Ew=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *egVGQkEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cM0HW91v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cAFJQgUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bIVGUsov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *Zg0HX5ow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RgVJTkox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fYFJXwUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bMFJW5Ew=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZMVGQkEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cYFGXkov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eIpHWs1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *REFJRwEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YM0GVAov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QUpHYgow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aQVGYs1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YU0HS51x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YwFJVkEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QIVGRwEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ek0HV11v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YwFGUkUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RA0GSwEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cEpHY1Ex=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aEFHRk1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YQpGVA1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QYFGRc1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QwFHUoEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fEpGY9Ex=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dQFGSg1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bYVHYs1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZwFJR51x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QEVGVoEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ekVHRwox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cQFJU1Uw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aYVGYsUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YwFGSAov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZEVHXgow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RQFJRwox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fYFGV9Uw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dwVHRkUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bEFJUAov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QkVGYcow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QQ0HSoox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dgFGRA1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bQVHXcEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QYpGRsEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QwFGU91v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eEVHYg1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cQFJUA1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bYVGY5Ew=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZA0HRkEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *REFJX9Uw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *REVGR1Ux=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fQ0HUoov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aYVJY5ow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *Yw0GUcox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QEVGYwUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QQVHR1Ux=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eYFJXgov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dwVGRAow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bE0HUcox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZkVJYkUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZQVGU9Ux=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RU0HYgov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cwVJRAow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aE0GX5ox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YQpHRkUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YYFHU91w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *Qw0GY11x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fEpHUsEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dkFHY5Ex=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bQpGRc1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZU0GXw1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZwpHR11x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dYpHQkov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bwVJUsow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZEFJY1ox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QQVGToUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dEVGRAEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bg0HX5Ex=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZYVJQo1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eAFJU91w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eEVGY11x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cgVHTsEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *agFJX5Ex=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZYVGRc1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RA0HXw1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *REVJQ11x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fg0GUsEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dY0HYAEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YAVJTcUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QE0GXwUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QgpHR9ov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eQFHXkow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cY0GQAox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bwpHU5Uw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZEFHQoUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RgVJT9ov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RY0GX1ow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bg0GXk1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZMpHQ91x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RA0HUgEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RIFJQoEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cgVGU51v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aM0HXk1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YYVJTw1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QA0GX1Ew=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eE0HQoEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fgVJUA1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dY0GQcUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bApHUsov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZEFHX1ow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RgpGTgox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eYpHXAUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cYFHQcUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aApGUkov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YEFGQ9ow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QgVHTgox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RYFHXsUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fA0GT5Ux=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dEpHXkov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bgFHQwow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZQpGU1ox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QYFGQoUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dM0GZAEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bYpHT1Ex=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QAVJXo1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eE0GQ91w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *egpHWc1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cYFHQsow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aApGU1ox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZIFGZgUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RgFHTwUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RMpGXcov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fYFGQkow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dAVHWAox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YEFJQgUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QgVGUwUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QYpHZ5ov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eAFHTkow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cEpGXAox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bgFGQ1Uw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZYVHWoUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RYpGQ5ov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RAFGUc1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cEVHZs1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *agFJT1Ew=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YYVGXgEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QA0HQw1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QEFJWc1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fgVGQk1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dY0HU9Ew=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bYVJZgEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eMVHXsox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fYFJTAUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dAVGWgUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bEVHQwov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZgFJW9ow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RYVGZkox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eAFGTAUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cEVHXcUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *agFJSoov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YMFGW9ow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RYVHQkox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RAFJWsEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fEVGZ5Ex=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dg0HTo1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bYVJXw1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QAVGSc1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QE0HWsEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *egVJQAEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cY0GWg1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aYpHZw1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZwFHT91x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RE0GXkEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RgVGSAEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fY0HW11v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dAVJQo1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RMVJZAUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RA0GTcov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fIVGZoow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *agVHT9ox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YMFJWgUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QAVGSAEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eA0HW51v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eEVJZk1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dg0GT91x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bY0HZ1Ew=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZAVJTsEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RE0GW51v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RgpHSc1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cYFHWw1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aY0GZ1Ew=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YApHTkEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QEFHZA1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QgpGTc1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fY0GWo1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dApHS9Ew=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bEVJWgox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *Zg0GZsUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZYpHT5Ux=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eYFHZoov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cwpGTwow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aEFGW1ox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YQFHSsUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RYpGWAUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RAFGZcov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aY0GZo1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YApHT51w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RIFHYk1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RgpGSsEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fMpHW1Ex=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dAFHZo1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bApGVA1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QEFGZc1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *egVHTsEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eYFJY9Ex=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cA0GSg1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aEpHWAUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZgFHZ5ov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RYpGVkow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RAFGZ9ox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fAVHT1Uw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aEpGYoUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YgFGS5ov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QYVHWcow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QAFJZwox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eEVGV1Uw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dgVHZgUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bYFJTAov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZYVGYcow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *Zw0HSsox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *REVJW9Uw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cQFJZgEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aYFGVA1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YwVHZ5Ew=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QEFJTkEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cAFHSwox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aEpGWcUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YgFGSkUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QMVHVAov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *RApGZgow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fAFGVoox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dEVHY9Uw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bgFJSkUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *ZYVGWsov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QA0HS1ow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eEFJVoox=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cgVGZwUw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *aY0HVcUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *YAVJYsov=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *Rw0GS9ow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *REpHWg1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *fgVJRwEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *dYFJVcEx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *bAVGZk1v=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QE0HVA1w=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *QgVJYg1x=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *eY0GSoEw=C:\PROGRA~1\uuxopoxr\ustotsrw.exe    *cA0HW5Ex=C:\P

Utilisateur anonyme · Answer

il est pas en entierest ce que tu peux copier à partir de la fin des lignes C:\PROGRA~1\uuxopoxr\ustotsrw.exejusqu'à la fin du log

Rumbacampus · Answer

ReTu dois parler de JV16 Tools ?Utilises cet objet seulement pour le nettoyage de la base de registre.Commences par le mettre en francais, "preferences" "langues"Français"ensuite, "outil registre" tu cliques sur "outils" "nettoyeur de registre" puis tu coches "je veux vérifier manuellement les entrées" et "mettre à jour l'écran parfois"., tu laisses les autre options décochéesPuis "continuer", là, tu coches tout et tu lances "démarrage"Une fois fini (c'est là qu'apparaîtont les entrées avec des signaux verts ou rouges), tu cliques sur "sélectionner" et tu choisis de sélectionner les entrées que l'on peut supprimer "sans rique"...Tu supprimesSalut & @+

Rumbacampus · Answer

Salut Moe 31Pardon, je répondais au 34, me suis gouré de clic !Salut

la gribouille · Answer

reben si il est en entier sur le bloc note, ça me parraissait bizarre aussi que ça s'arrete comme ça!... j'en refais un autre... j'ai peut etre merdé dans le copier collé (je fonctionne avec une clé USB parce qu'actuellement, l'ordi n'est pas connecté au réseau... )

Utilisateur anonyme · Answer

salut rumbacampusY a pas de mal, lol

la gribouille · Answer

Effectivement, ça n'est pas complet, pas plus que sur le bloc note!... je pense qu'il doit y avoir trop de données et qu'il ne peut pas le mettre sur le document. J'ai voulu le renommer en .doc, mais ça ne marche pas!....Quand à trouver la suite du log... ben autant chercher une aiguille dans une botte de foin!En gros, il doit y avoir 4600 lignes!.................... (et c'est pas fini si j'en crois la fenêtre de start dreck!!Est-ce que je ne peux pas d'abord supprimer tous les uuxopoxr?

la gribouille · Answer

Bon alors, j'ai eu une idée, tu me dis ce que tu en penses... J'ai relance startdreck et cette fois ci, je n'ai coché que run keys et tous les autres décochés... et là j'ai une première partie, que je vais t'envoyer et je vais procéder comme ça pour tout le reste... ça passera mieux non?

Utilisateur anonyme · Answer

essaye en mode sans echecsC:\Program Files\uuxopoxrsupprime aussi c:\windows\system32\hvid.exe C:\WINDOWS\System32\msmc.exe c:\windows\system32\mscolour.exe c:\windows\system32\dvrvideo.exe je dois arreter pour ce soir, je repasse demainsi tu peux reposter entre temp un log sans les lignes uuxopoxr, n'hésite pasà demain

la gribouille · Answer

Salut salut!!! Donc, pour l'instant, voici le log, sans les uuxopoxr... (bp moins long celui là!! :) ) StartDreck (build 2.1.7 public stable) - 2005-05-25 @ 23:15:56 (GMT +02:00) Platform: Windows XP (Win NT 5.1.2600 ) Internet Explorer: 6.0.2600.0000 Logged in as sophie at POLOPOLE-RBP226 »Registry »Browser Helper Objects (LM) *SOFTWARE `InprocServer32= *{00000EF1-34E3-4633-87C6-1AA7A44296DA} `InprocServer32= *SP.SmartPops.1/{0421701D-CF13-4E70-ADF0-45A953E7CB8B} `InprocServer32=C:\Program Files\Recommended Hotfix - 421701D\v15\RH.DLL *AcroIEHelper.AcroIEHlprObj.1/{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} `InprocServer32=C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll *{117D2744-E583-403D-B3E2-46F358409196} `InprocServer32=C:\Program Files\CSBB\CSBB.dll *FlpLauncher.FlpLauncher.1/{4401FDC3-7996-4774-8D2B-C1AE9CD6CC25} `InprocServer32=C:\Program Files\E-Book Systems\FlipAlbum 5 Pro\FpLaunch.dll *{4815CEC4-7423-6DE1-D7A5-3E2F97CE2177} `InprocServer32=C:\WINDOWS\Ulufmcas.dll *{53707962-6F74-2D53-2644-206D7942484F} `InprocServer32=C:\Program Files\Spybot - Search & Destroy\SDHelper.dll *Google Toolbar Helper/{AA58ED58-01DD-4d91-8333-CF10577473F7} `InprocServer32=c:\program files\google\googletoolbar3.dll *CB.UrlCatcher.1/{CE188402-6EE7-4022-8868-AB25173A3E14} `InprocServer32=C:\WINDOWS\System32\mscb.dll »Internet Explorer »Current User *Local Page=C:\WINDOWS\System32\blank.htm *Search Bar=http://www.google.com/ie *Search Page=http://www.google.com *Start Page=about:blank *Window Title=Internet Explorer +SearchUrl *provider=gogl *=http://www.google.com/keyword/%s »Default User »Local Machine *Default_Page_URL=http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome *Default_Search_URL=http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch *Local Page=%SystemRoot%\system32\blank.htm *Search Bar= *Search Page=http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch *Start Page=http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home *CustomizeSearch=http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm *SearchAssistant=http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm +SearchUrl »ShellServiceObjectDelayLoad (LM) *PostBootReminder={7849596a-48ea-486e-8937-a2a3009f31a9} `InprocServer32=%SystemRoot%\system32\SHELL32.dll *CDBurn={fbeb8a05-beee-4442-804e-409d6c4515e9} `InprocServer32=%SystemRoot%\system32\SHELL32.dll *WebCheck={E6FB5E20-DE35-11CF-9C87-00AA005127ED} `InprocServer32=%SystemRoot%\System32\webcheck.dll *SysTray={35CEC8A3-2BE6-11D2-8773-92E220524153} `InprocServer32=C:\WINDOWS\System32\stobject.dll »Files »Autostart Folders »Current User *C:\Documents and Settings\sophie.POLOPOLE-RBP226\Menu Démarrer\Programmes\Démarrage\desktop.ini *C:\Documents and Settings\sophie.POLOPOLE-RBP226\Menu Démarrer\Programmes\Démarrage\ubisoft register.lnk »Default User *C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Démarrage\desktop.ini »Local Machine *C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Démarrage\Adobe Gamma Loader.exe.lnk *C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Démarrage\desktop.ini *C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk »System/Drivers »Running Processes +0= +4= +596=\SystemRoot\System32\smss.exe +668=\??\C:\WINDOWS\system32\csrss.exe +692=\??\C:\WINDOWS\system32\winlogon.exe +736=C:\WINDOWS\system32\services.exe +748=C:\WINDOWS\system32\lsass.exe +912=C:\WINDOWS\system32\svchost.exe +956=C:\WINDOWS\System32\svchost.exe +1092=C:\WINDOWS\System32\svchost.exe +1148=C:\WINDOWS\System32\svchost.exe +1324=C:\WINDOWS\Explorer.EXE +1384=C:\WINDOWS\system32\spoolsv.exe +1472=C:\WINDOWS\System32\alg.exe +1500=C:\WINDOWS\SYSTEM32\GEARSEC.EXE +1532=C:\WINDOWS\System32 vsvc32.exe +1544=C:\WINDOWS\system32\pctspk.exe +1656=C:\WINDOWS\System32\svchost.exe +568=C:\WINDOWS\Mixer.exe +576=C:\Program Files\ScanSoft\OmniPagePro11.0\opware32.exe +584=C:\WINDOWS\System32 mctrl.exe +112=C:\Program Files\QuickTime\qttask.exe +616=C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe +344=C:\PROGRA~1\uuxopoxr\ustotsrw.exe +1052=C:\PROGRA~1\uuxopoxr\wrstotsu.exe +1680=C:\WINDOWS\TPPALDR.EXE +1072=C:\Documents and Settings\sophie.POLOPOLE-RBP226\Bureau\startdreck\StartDreck.exe »Application specific si ça te dit!... hihi

la gribouille · Answer

Salut à tous!!!Bon, alors nouvelle journée, nouvel essai! J'ai relancé startdreck ce matin (le log que j'ai laissé hier avait été fait sans avoir supprimer "uuxopoxr"...) et qu'elle n'est pas ma surprise quand j'ai découvert que ces screugneugneu de "uuxopoxr" étaient encore présent dans le nouveau log!!c'est quoi exactement ce fichier? j'ai cherché sur google, et je n 'ai rien trouvé à son propos!... merci des réponses approtées! :)

Utilisateur anonyme · Answer

salut la gribouillerecherche et supprime en mode sans echecs et avec tous les fichiers visibles(cachés et systeme):C:\Program Files\Recommended Hotfix C:\Program Files\CSBBC:\WINDOWS\Ulufmcas.dll C:\WINDOWS\System32\mscb.dllc:\windows\system32\mscnt.exe  C:\Program Files\vqusrsrvC:\Program Files\uuxopoxr c:\windows\system32\hvid.exe C:\WINDOWS\System32\msmc.exe c:\windows\system32\mscolour.exe c:\windows\system32\dvrvideo.exeje pense que hijackthis plante à cause du trop grand nombre de ligne 04va falloir que tu fasse le menage toi meme lolune fois fait, reposte un log startdrecka+

Utilisateur anonyme · Answer

salut moe,^^penses tu que chaos shredder permettrait de trouver et supprimer tout ces fichiers introuvé par gribouille?a+

Utilisateur anonyme · Answer

salut la gribouillepas facile...on va essayer l'option de regis:telecharge chaos shredder ici:http://www.safechaos.com/download/cs-fr.exe et essaye de supprimer les fichiers que tu n'as pas trouvés au message précedentune petite aide du prog en image ici:http://cjoint.com/?fwlF3z7BT0 est ce que tu as trouvé et supprimé au moins ces 2:C:\Program Files\vqusrsrv C:\Program Files\uuxopoxrest ce qu'ils sont réapparus apres les avoir supprimés ?reposte un startdreck, pour les running process, copie et colle juste la 1ere partie avant la fameuse ligne =C:\PROGRA~1\uuxopoxr\ustotsrw.exe, qu'on puisse voir quel process se lance au demarragepour regis: bonne idée !a+

Utilisateur anonyme · Answer

salut moe,journee finie ----> au repos lolJ espere juste que cela marchera...a+

Utilisateur anonyme · Answer

salut regisoui enfin finie !!possible aussi que les entrees detectees par startdreck soient des restes de trojansce qui est plus embetant, ce sont d'apres ce qu'a dit gribouille les + de 4000 entrees dans les run (04), tu m'étonne qu'hijack plante !si tu connais un prog qui évite d'avoir à supprimer à la main n'hésite pas !a+

Utilisateur anonyme · Answer

re,whaou tu metonnes !et en nettoyant avec jv16 power tools cad en nettoyant toutes les clés inutiles...non?en fait hijack this est bloqué?tu as deja fais un nettoyage du registre?a+

la gribouille · Answer

bonsoir!je suis de plus en plus desespérée!... Meme avec ce nouveau programme, je ne trouve rien!... J'ai meme été regarder un peu dans tous les fichiers et je ne trouve pas mes fameux documents!.... Sont-il vraiment présents dans mon ordi???

Utilisateur anonyme · Answer

salutles entrees dans le registre apparement, mais c'est peut etre les restes d'infections passées, et les fichiers plus présentsest ce que uuxopoxr apparait toujours quand tu refais un log avec startdreck ?

la gribouille · Answer

bonjour à tous!... Alors voilà, j'ai refait un log avec startdreck, et bien sur, j'ai toujours trouvé mes uuxopoxr!... j'ai quand même enregistré, mais comme tout ne passait pas, j'ai fait un copié collé, et j'ai écrit à la main ce qu'il manquait... voilà ce que ça donne: StartDreck (build 2.1.7 public stable) - 2005-05-27 @ 08:23:34 (GMT +02:00) Platform: Windows XP (Win NT 5.1.2600 ) Internet Explorer: 6.0.2600.0000 Logged in as sophie at POLOPOLE-RBP226 »Registry »Run Keys »Current User »Run *Nopub=C:\PROGRA~1\NoPub\Nopub.exe min *Hvid=c:\windows\system32\hvid.exe *msmc=C:\WINDOWS\System32\msmc.exe *Mscolour=c:\windows\system32\mscolour.exe *Dvrvideo=c:\windows\system32\dvrvideo.exe »RunOnce »Default User »Run *CTFMON.EXE=C:\WINDOWS\System32\CTFMON.EXE *Symantec NetDriver Warning=C:\PROGRA~1\SYMNET~1\SNDWarn.exe *ALUAlert=C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe »RunOnce »Local Machine »Run *NeroCheck=C:\WINDOWS\System32\NeroCheck.exe *C-Media Mixer=Mixer.exe /startup *Omnipage=C:\Program Files\ScanSoft\OmniPagePro11.0\opware32.exe *Mscnt=c:\windows\system32\mscnt.exe /nocomm *Hvid=c:\windows\system32\hvid.exe *RemoteControl=C:\WINDOWS\System32 mctrl.exe *QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime *TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" -osboot *bw0HV5ox=C:\PROGRA~1\vquxvsxv\fUgCCoBN.exe *YQpGY5ow=C:\PROGRA~1\uuxopoxr\ustotsrw.exe *RApHQoUx=C:\PROGRA~1\uuxopoxr\ustotsrw.exe *........ (ici mes 4000 uuxopoxr) + optional components +MSFS * Installed=1 +MAPI * Installed=1 * no change=1 »RuneOnce »RunServices »RunServicesOnce »RunOnceEx »RunServicesOnceEx »Browser Helper Objects (LM) *SOFTWARE `InprocServer32= *{00000EF1-34E3-4633-87C6-1AA7A44296DA} `InprocServer32= *SP.SmartPops.1/{0421701D-CF13-4E70-ADF0-45A953E7CB8B} `InprocServer32=C:\Program Files\Recommended Hotfix - 421701D\v15\RH.DLL *AcroIEHelper.AcroIEHlprObj.1/{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} `InprocServer32=C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll *{117D2744-E583-403D-B3E2-46F358409196} `InprocServer32=C:\Program Files\CSBB\CSBB.dll *FlpLauncher.FlpLauncher.1/{4401FDC3-7996-4774-8D2B-C1AE9CD6CC25} `InprocServer32=C:\Program Files\E-Book Systems\FlipAlbum 5 Pro\FpLaunch.dll *{4815CEC4-7423-6DE1-D7A5-3E2F97CE2177} `InprocServer32=C:\WINDOWS\Ulufmcas.dll *{53707962-6F74-2D53-2644-206D7942484F} `InprocServer32=C:\Program Files\Spybot - Search & Destroy\SDHelper.dll *Google Toolbar Helper/{AA58ED58-01DD-4d91-8333-CF10577473F7} `InprocServer32=c:\program files\google\googletoolbar3.dll *CB.UrlCatcher.1/{CE188402-6EE7-4022-8868-AB25173A3E14} `InprocServer32=C:\WINDOWS\System32\mscb.dll »Internet Explorer »Current User *Local Page=C:\WINDOWS\System32\blank.htm *Search Bar=http://www.google.com/ie *Search Page=http://www.google.com *Start Page=about:blank *Window Title=Internet Explorer +SearchUrl *provider=gogl *=http://www.google.com/keyword/%s »Default User »Local Machine *Default_Page_URL=http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome *Default_Search_URL=http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch *Local Page=%SystemRoot%\system32\blank.htm *Search Bar= *Search Page=http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch *Start Page=http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home *CustomizeSearch=http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm *SearchAssistant=http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm +SearchUrl »ShellServiceObjectDelayLoad (LM) *PostBootReminder={7849596a-48ea-486e-8937-a2a3009f31a9} `InprocServer32=%SystemRoot%\system32\SHELL32.dll *CDBurn={fbeb8a05-beee-4442-804e-409d6c4515e9} `InprocServer32=%SystemRoot%\system32\SHELL32.dll *WebCheck={E6FB5E20-DE35-11CF-9C87-00AA005127ED} `InprocServer32=%SystemRoot%\System32\webcheck.dll *SysTray={35CEC8A3-2BE6-11D2-8773-92E220524153} `InprocServer32=C:\WINDOWS\System32\stobject.dll »Files »Autostart Folders »Current User *C:\Documents and Settings\sophie.POLOPOLE-RBP226\Menu Démarrer\Programmes\Démarrage\desktop.ini *C:\Documents and Settings\sophie.POLOPOLE-RBP226\Menu Démarrer\Programmes\Démarrage\ubisoft register.lnk »Default User *C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Démarrage\desktop.ini »Local Machine *C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Démarrage\Adobe Gamma Loader.exe.lnk *C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Démarrage\desktop.ini *C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk »System/Drivers »Running Processes +0= +4= +604=\SystemRoot\System32\smss.exe +676=\??\C:\WINDOWS\system32\csrss.exe +700=\??\C:\WINDOWS\system32\winlogon.exe +744=C:\WINDOWS\system32\services.exe +756=C:\WINDOWS\system32\lsass.exe +916=C:\WINDOWS\system32\svchost.exe +960=C:\WINDOWS\System32\svchost.exe +1132=C:\WINDOWS\System32\svchost.exe +1168=C:\WINDOWS\System32\svchost.exe +1312=C:\WINDOWS\Explorer.EXE +1396=C:\WINDOWS\system32\spoolsv.exe +1480=C:\WINDOWS\System32\alg.exe +1508=C:\WINDOWS\SYSTEM32\GEARSEC.EXE +1540=C:\WINDOWS\System32 vsvc32.exe +1556=C:\WINDOWS\system32\pctspk.exe +1640=C:\WINDOWS\System32\svchost.exe +324=C:\Documents and Settings\sophie.POLOPOLE-RBP226\Bureau\startdreck\StartDreck.exe +408=C:\WINDOWS\Mixer.exe +416=C:\Program Files\ScanSoft\OmniPagePro11.0\opware32.exe +424=C:\WINDOWS\System32 mctrl.exe +436=C:\Program Files\QuickTime\qttask.exe +444=C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe +456=C:\PROGRA~1\vquxvsxv\fUgCCoBN.exe +492=C:\PROGRA~1\vquxvsxv\NBoCCgUf.exe +652=C:\WINDOWS\TPPALDR.EXE »Application specific

Utilisateur anonyme · Answer

hi la grabouille !*deja met le en francais, il y a un groupe de 4,3 et 2commandes tu vois?Dans le groupe de 2commandes, clik sur celui du milieu (soit le 6e en partant du haut), puis sur le dernier (langue ou language) et selectionne french-francais puisok*ensuite outil registre<outil<nettoyeur de registre<continuer<demarerune liste s affiche,verifie si tu retrouve pas ce que dont tu parlais avec Moe !selectionner<selection speciale<elements...avec la boule verte devant !Normalement toutes les lignes avec du vert se coche puis supprimer puis fermetiens moi au courant

la gribouille · Answer

slaut régis!bon ok, j'ai réussi à le mettre en francais!... ben c'est bien mieux, je comprends presque tout maintenant!!!... Mais pour etre bien sure... il s'agit des entrées vertes que je dois supprimer, c'est bien ça?

Utilisateur anonyme · Answer

Oui les entrees vertes  sont sans craintes et peuvent etre viré pour les rouges, tu fais comme moi tu les laisses lolj ai bien expliqué??? lol

la gribouille · Answer

hip hip hip!!!!Je crois que je viens de trouver mes fameux uuxopoxr!!!! bon c'est pas tout à fait le meme nom, avec JV16 ils sont noté :"software\microsoft\windows\currentVersion\Run" et j'ai ensuite comme entrée les lettres qu'il y a au début!!!Je vais donc normalement pouvoir les supprimer puis qu'elles sont en vert!ça remet du soleil dans les chaumières cette histoire!!! :)

Utilisateur anonyme · Answer

Tu sais tu peux les laisser, je preferes pas toucher au rouge mais vu que t as supprimer norton, je penses tu peux les supprimer sans soucis !au fait il en est ou ton soucis actuellement?

Utilisateur anonyme · Answer

salutune fois que tu as virer les 4000 entrées de uuxopoxr avec jv16,redemarre le pc puis  reessaye hijackthis et poste un log s'il remarche.dans le log de startdreck et dans le passage sur les processus actifs(dans ton gestionnaire des taches) il y a ces 2 lignes qui sont + que suspectes:+456=C:\PROGRA~1\vquxvsxv\fUgCCoBN.exe +492=C:\PROGRA~1\vquxvsxv\NBoCCgUf.exe il faudrait supprimer le dossierC:\Program Files\vquxvsxva+

la gribouille · Answer

slt!bon ben j'ai crié victoire trop vite!!!jv16 a buggué!...  et bien sur au moment où il était en train de voir  mes s.... rie de uuxopoxr!!!pensez vous que je peux interrompre, commencer par en virer une partie et relancer?:)

Utilisateur anonyme · Answer

possible, tente le, et supprime les en plusieurs foisa+

la gribouille · Answer

re!C'est encore moi... je viens de voir une chose... j'ai cliqué dans outil registre, et j'ai fait chercher "uuxopoxr"... ils sont selectionnés (y en a deux un avec "app" au niveau du logiciel et l'autre avec "User" ... je peux maintenant les supprimer comme ça non?

Utilisateur anonyme · Answer

de toute facon uuxopoxr n'a rien à faire dans ton registre, alors supprime !a+

la gribouille · Answer

rebon, je l'ai fait.J'ai aussi trouvé vquxvsxv... mais j'ai pas osé le supprimé... ça non plus ça n'a rien  à faire dans l'ordi?:)bon je reprends le post... j'ai relancé l'analyse, et bien sur, j'ai trouvé à nouveau mes uuxopoxr!... ça s'accroche ces bêtes là, c'est une horreur!... bon, alors j'ai suspendu la recherche et je suis en train de supprimer tous les verts... espérons que ça ne va pas buggué!!!.... :s

Utilisateur anonyme · Answer

supprime, à moins que tu ai installé un prog du nom de vquxvsxv, mais j'en doute lolil faudrait aussi supprimer le dossier C:\Program Files\vquxvsxv tu as pu virer les 4000 uuxopoxr ?

Utilisateur anonyme · Answer

croisons les doigts !!n'oublie pas une fois tout supprimer de redemarrer et reessayer hijackthis.je te laisse avec regis (s'il est toujours là), je dois partir bosser.je repasse en fin d'apres midi.bonne chasse !!! et pas de quartier ;-)a+

la gribouille · Answer

re!salut et bon courage pour cet après midi!!!merci bp pour tes conseils! à ce soir!:)

Utilisateur anonyme · Answer

oui je suis la de temps en temps !alorsd tu t en sors? si je piges t as 4000 uqxv..qui bloque toutjv16 te les detecte qd meme?

Utilisateur anonyme · Answer

J espere ca va marcher ...

la gribouille · Answer

Re!C'est bien ce que je pensais... cette sa...rie de truc c'est fichue dans le demarrage. Elle ralentit énormément le système, m'obligeant à redemarrer, et donc à s'installer de plus belle!... (du moins je pense)J'ai cliquer dans jv16 sur "liste de démarrage" et c'est là que je les ai vu tous!... Le pb c'est que je n'ai vu que ça! y a pas autre chose dans cette liste normalement?

la gribouille · Answer

alors, rebelote, c'est encore moi!... je suis actuellemnt en mode sans echec, j'ai désactivé la restauration système, décaché tous les dossiers etc. etc.je suis maintenant dans l'éditeur du registre, et j'ai retrouvé la ligne où il y a microsoft\windows\currentVersion\run et là bien sur, je n'ai pas mon fameux fichier.... comment peut-il se cacher puisque j'ai désactivé cette option? peut etre n'est-il pas dans cette ligne en fait, dans ce dossier run, il n'y a que AB(icone) (par defaut) reg_sz (valeur non définie)Par contre je viens de trouver la ligne dvrvideo qui se lance au démarrage et qui ne se trouve pas... Je dois l'enlever ou non? Qu'en pensez-vous?...

la gribouille · Answer

rectificatif... Je l'ai retrouvé dans le registre je pense car quand je veux ouvrir la ligne, il plante le programme.... Y a t-il une façon de procéder différente pour l'atteindre?

la gribouille · Answer

ça y est!!!!!!!!!!je les ai trouvé (mes uuxopoxr) dans la base de registre!!... maintenant le pb c'est si je peux les supprimer sans risque majeur pour l'ordi...

la gribouille · Answer

Ouf!!!ça y est normalement tout est parti!!!j'ai meme réussi à faire un hijack this que je vous poste ici!!!:)Logfile of HijackThis v1.99.1Scan saved at 17:16:32, on 27/05/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\vquxvsxv\fUgCCoBN.exeC:\PROGRA~1\vquxvsxv\NBoCCgUf.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\SYSTEM32\GEARSEC.EXEC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\system32\pctspk.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Documents and Settings\sophie.POLOPOLE-RBP226\Bureau\zidane.exe.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet ExplorerR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = 192.168.0.10R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - {20EC3D2D-33C1-4C9D-BC37-C2D500688DA2} - (no file)O2 - BHO: (no name) - SOFTWARE - (no file)O2 - BHO: (no name) - {00000EF1-34E3-4633-87C6-1AA7A44296DA} - (no file)O2 - BHO: Recommended Hotfix - {0421701D-CF13-4E70-ADF0-45A953E7CB8B} - (no file)O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {117D2744-E583-403D-B3E2-46F358409196} - (no file)O2 - BHO: FlpLauncher Class - {4401FDC3-7996-4774-8D2B-C1AE9CD6CC25} - C:\Program Files\E-Book Systems\FlipAlbum 5 Pro\FpLaunch.dllO2 - BHO: (no name) - {4815CEC4-7423-6DE1-D7A5-3E2F97CE2177} - (no file)O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dllO2 - BHO: CB UrlCatcher Class - {CE188402-6EE7-4022-8868-AB25173A3E14} - (no file)O3 - Toolbar: Search - {E6E0676E-B722-A1AE-31A5-38F8A3B85070} - (no file)O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - Startup: ubisoft register.lnk = C:\Program Files\Ubi Soft\Register\schedule.exeO4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar3.dll/cmsearch.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar3.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar3.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar3.dll/cmcache.htmlO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} - http://toolbar.google.com/data/fr/big/1.1.62-big/GoogleNav.cabO16 - DPF: {74F6B963-B89B-44D4-AAD0-8EEDC4973314} - http://barremagique.tiscali.fr/download/TiscaliBarreMagique.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game11.zylom.tiscali.fr/activex/zylomgamesplayer.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{62B58E81-04EF-4682-B814-B50B86AA03FC}: NameServer = 213.36.80.1 213.36.80.1O17 - HKLM\System\CCS\Services\Tcpip\..\{FBC83375-4061-4715-88E6-D5C219E1191D}: NameServer = 213.36.80.1,192.168.0.1O20 - AppInit_DLLs: mad.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\SYSTEM32\GEARSEC.EXEO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exeMoi maintenant, j'arrête un peu, j'y reviendrai ce soir!!!bonne continuation à tous!:)

Utilisateur anonyme · Answer

salut gribouillerestau systeme désactivée et en mode sans echecscoche et fixe:R3 - URLSearchHook: (no name) - {20EC3D2D-33C1-4C9D-BC37-C2D500688DA2} - (no file) O2 - BHO: (no name) - SOFTWARE - (no file) O2 - BHO: (no name) - {00000EF1-34E3-4633-87C6-1AA7A44296DA} - (no file) O2 - BHO: Recommended Hotfix - {0421701D-CF13-4E70-ADF0-45A953E7CB8B} - (no file) O2 - BHO: (no name) - {117D2744-E583-403D-B3E2-46F358409196} - (no file) O2 - BHO: CB UrlCatcher Class - {CE188402-6EE7-4022-8868-AB25173A3E14} - (no file) O20 - AppInit_DLLs: mad.dll supprime :mad.dll C:\Program Files\vquxvsxvredemarre normallement et reposte un hijackapparement ton av ne se lance pas au demarrage, essaye de le reactiver au demarrage en regardant dans les options de ton ava+

la gribouille · Answer

Bonsoir à tous!!!Bien je reviens aux nouvelles... J'ai réussi à fixer les lignes indiquéespar contre, je n'ai pas réussi à supprimer les fichiers indiqués:Le premier "mad.dll" n'a pas été trouvé mais il a trouvé un  "pdctnomad.dll"Le deuxième (C:\Program Files\vquxvsxv) car il me dit qu'il est impossible de supprimer cnml.ex: accès refusé. mais quand j'ai fait ma recherche de uuxopoxr dans l'éditeur de registre, je l'ai bien vu aussi. Je ne peux pas le supprimer par là?enfin, bref, ci joint mon nouvel hijack this... Logfile of HijackThis v1.99.1Scan saved at 23:04:52, on 27/05/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\PROGRA~1\vquxvsxv\fUgCCoBN.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\PROGRA~1\vquxvsxv\NBoCCgUf.exeC:\WINDOWS\SYSTEM32\GEARSEC.EXEC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\system32\pctspk.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Documents and Settings\sophie.POLOPOLE-RBP226\Bureau\zidane.exe.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet ExplorerR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = 192.168.0.10R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: FlpLauncher Class - {4401FDC3-7996-4774-8D2B-C1AE9CD6CC25} - C:\Program Files\E-Book Systems\FlipAlbum 5 Pro\FpLaunch.dllO2 - BHO: (no name) - {4815CEC4-7423-6DE1-D7A5-3E2F97CE2177} - (no file)O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dllO3 - Toolbar: Search - {E6E0676E-B722-A1AE-31A5-38F8A3B85070} - (no file)O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - Startup: ubisoft register.lnk = C:\Program Files\Ubi Soft\Register\schedule.exeO4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar3.dll/cmsearch.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar3.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar3.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar3.dll/cmcache.htmlO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} - http://toolbar.google.com/data/fr/big/1.1.62-big/GoogleNav.cabO16 - DPF: {74F6B963-B89B-44D4-AAD0-8EEDC4973314} - http://barremagique.tiscali.fr/download/TiscaliBarreMagique.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game11.zylom.tiscali.fr/activex/zylomgamesplayer.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{62B58E81-04EF-4682-B814-B50B86AA03FC}: NameServer = 213.36.80.1 213.36.80.1O17 - HKLM\System\CCS\Services\Tcpip\..\{FBC83375-4061-4715-88E6-D5C219E1191D}: NameServer = 213.36.80.1,192.168.0.1O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\SYSTEM32\GEARSEC.EXEO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe:)

Utilisateur anonyme · Answer

salut gribouillebon, changement de tactiqueva dans C:\Program Files\vquxvsxvet dis moi le nom exact de tous les fichiers qui se trouvent à l'interieur.si tu trouve un fichier nommé profile.dat tu l'ouvre avec le bloc note et tu fais un copier coller ici de ce qui se trouve à l'interieur.puis lance hijackthis et clic sur open the misc tools sectioncoche les 2 cases à coté du bouton générate startuplist  loget enfin clic sur  le bouton générate startuplist  loget poste le log entier ici.a+

la gribouille · Answer

Salut à tous!!bon, je reviens avec mon ordi tout vérolé!! meme si je sais que j'ai supprimé pas mal de pb, je m'aperçois qu'il en reste encore un bon nombre!!!Alors moe me l'a demandé, j'ai fait un copié collé du profil.dat qui etait dans le dossier vquxvsxv. ça donne:H   \ P r o g r a m   F i l e s \ v q u x v s x v \ f U g C C o B N . d l l H   \ P r o g r a m   F i l e s \ v q u x v s x v \ f U g C C o B N . e x e H   \ P r o g r a m   F i l e s \ v q u x v s x v \ N B o C C g U f . e x e @   \ P r o g r a m   F i l e s \ v q u x v s x v \ c n m l . e x e F   \ P r o g r a m   F i l e s \ v q u x v s x v \ p r o f i l e . d a t F   \ W I N D O W S \ S y s t e m 3 2 \ d r i v e r s \ W i n I K . s y s    \ R E G I S T R Y \ M A C H I N E \ S O F T W A R E \ M i c r o s o f t \ W i n d o w s \ C u r r e n t V e r s i o n \ R u n \ f E p G Y 1 1 w r   \ R E G I S T R Y \ M A C H I N E \ S y s t e m \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ w i n i k j   \ R E G I S T R Y \ M A C H I N E \ S y s t e m \ C o n t r o l S e t 0 0 1 \ S e r v i c e s \ w i n i k maintenant pour ce qui est du start up de Hijack this, ça donne ça:StartupList report, 28/05/2005, 09:24:42StartupList version: 1.52.2Started from : C:\Documents and Settings\sophie.POLOPOLE-RBP226\Bureau\zidane.exe.EXEDetected: Windows XP  (WinNT 5.01.2600)Detected: Internet Explorer v6.00 (6.00.2600.0000)* Using default options==================================================Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\SYSTEM32\GEARSEC.EXEC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\system32\pctspk.exeC:\WINDOWS\System32\svchost.exeC:\PROGRA~1\vquxvsxv\fUgCCoBN.exeC:\PROGRA~1\vquxvsxv\NBoCCgUf.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Documents and Settings\sophie.POLOPOLE-RBP226\Bureau\zidane.exe.exe--------------------------------------------------Listing of startup folders:Shell folders Startup:[C:\Documents and Settings\sophie.POLOPOLE-RBP226\Menu Démarrer\Programmes\Démarrage]ubisoft register.lnk = C:\Program Files\Ubi Soft\Register\schedule.exeShell folders Common Startup:[C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Démarrage]Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeMicrosoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE--------------------------------------------------Checking Windows NT UserInit:[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]UserInit = C:\WINDOWS\system32\userinit.exe,--------------------------------------------------Shell & screensaver key from C:\WINDOWS\SYSTEM.INI:Shell=*INI section not found*SCRNSAVE.EXE=*INI section not found*drivers=*INI section not found*Shell & screensaver key from Registry:Shell=Explorer.exeSCRNSAVE.EXE=*Registry value not found*drivers=*Registry value not found*Policies Shell key:HKCU\..\Policies: Shell=*Registry key not found*HKLM\..\Policies: Shell=*Registry value not found*--------------------------------------------------Enumerating Browser Helper Objects:(no name) - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}(no name) - C:\Program Files\E-Book Systems\FlipAlbum 5 Pro\FpLaunch.dll - {4401FDC3-7996-4774-8D2B-C1AE9CD6CC25}(no name) - (no file) - {4815CEC4-7423-6DE1-D7A5-3E2F97CE2177}(no name) - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll - {53707962-6F74-2D53-2644-206D7942484F}(no name) - c:\program files\google\googletoolbar3.dll - {AA58ED58-01DD-4d91-8333-CF10577473F7}--------------------------------------------------Enumerating Download Program Files:[QuickTime Object]InProcServer32 = C:\Program Files\QuickTime\QTPlugin.ocxCODEBASE = http://www.apple.com/qtactivex/qtplugin.cab[{6CB5E471-C305-11D3-99A8-000086395495}]CODEBASE = http://toolbar.google.com/data/fr/big/1.1.62-big/GoogleNav.cab[{74F6B963-B89B-44D4-AAD0-8EEDC4973314}]CODEBASE = http://barremagique.tiscali.fr/download/TiscaliBarreMagique.cab[Update Class]InProcServer32 = C:\WINDOWS\System32\iuctl.dllCODEBASE = http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37898.4459606481[CRAVOnline Object]InProcServer32 = C:\WINDOWS\Downloaded Program Filesavonline.dllCODEBASE = http://www.ravantivirus.com/scan/ravonline.cab[Zylom Games Player]InProcServer32 = C:\WINDOWS\Downloaded Program Files\zylomgamesplayer.dllCODEBASE = http://game11.zylom.tiscali.fr/activex/zylomgamesplayer.cab[Shockwave Flash Object]InProcServer32 = C:\WINDOWS\System32\macromed\flash\swflash.ocxCODEBASE = http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab--------------------------------------------------Enumerating ShellServiceObjectDelayLoad items:PostBootReminder: C:\WINDOWS\system32\SHELL32.dllCDBurn: C:\WINDOWS\system32\SHELL32.dllWebCheck: C:\WINDOWS\System32\webcheck.dllSysTray: C:\WINDOWS\System32\stobject.dll--------------------------------------------------End of report, 5 032 bytesReport generated in 0.094 secondsCommand line options:   /verbose  - to add additional info on each section   /complete - to include empty sections and unsuspicious data   /full     - to include several rarely-important sections   /force9x  - to include Win9x-only startups even if running on WinNT   /forcent  - to include WinNT-only startups even if running on Win9x   /forceall - to include all Win9x and WinNT startups, regardless of platform   /history  - to list version history onlybonne lecture! ;o):)

Utilisateur anonyme · Answer

salut gribouillele hijack n'est pas complet, il manque la partie sur les services, tu as bien coché les 2 cases avant d'appuyer sur  le bouton générate startuplist log ?reposte un log en entiera+

la gribouille · Answer

slt moe!Oui, j'avais bien coché les deux cases... Mais j'en ai refait un autre, peut etre que celui ci est complet!StartupList report, 28/05/2005, 11:04:24StartupList version: 1.52.2Started from : C:\Documents and Settings\sophie.POLOPOLE-RBP226\Bureau\zidane.exe.EXEDetected: Windows XP  (WinNT 5.01.2600)Detected: Internet Explorer v6.00 (6.00.2600.0000)* Using default options==================================================Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\SYSTEM32\GEARSEC.EXEC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\system32\pctspk.exeC:\WINDOWS\System32\svchost.exeC:\PROGRA~1\vquxvsxv\fUgCCoBN.exeC:\PROGRA~1\vquxvsxv\NBoCCgUf.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Documents and Settings\sophie.POLOPOLE-RBP226\Bureau\zidane.exe.exe--------------------------------------------------Listing of startup folders:Shell folders Startup:[C:\Documents and Settings\sophie.POLOPOLE-RBP226\Menu Démarrer\Programmes\Démarrage]ubisoft register.lnk = C:\Program Files\Ubi Soft\Register\schedule.exeShell folders Common Startup:[C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Démarrage]Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeMicrosoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE--------------------------------------------------Checking Windows NT UserInit:[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]UserInit = C:\WINDOWS\system32\userinit.exe,--------------------------------------------------Shell & screensaver key from C:\WINDOWS\SYSTEM.INI:Shell=*INI section not found*SCRNSAVE.EXE=*INI section not found*drivers=*INI section not found*Shell & screensaver key from Registry:Shell=Explorer.exeSCRNSAVE.EXE=*Registry value not found*drivers=*Registry value not found*Policies Shell key:HKCU\..\Policies: Shell=*Registry key not found*HKLM\..\Policies: Shell=*Registry value not found*--------------------------------------------------Enumerating Browser Helper Objects:(no name) - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}(no name) - C:\Program Files\E-Book Systems\FlipAlbum 5 Pro\FpLaunch.dll - {4401FDC3-7996-4774-8D2B-C1AE9CD6CC25}(no name) - (no file) - {4815CEC4-7423-6DE1-D7A5-3E2F97CE2177}(no name) - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll - {53707962-6F74-2D53-2644-206D7942484F}(no name) - c:\program files\google\googletoolbar3.dll - {AA58ED58-01DD-4d91-8333-CF10577473F7}--------------------------------------------------Enumerating Download Program Files:[QuickTime Object]InProcServer32 = C:\Program Files\QuickTime\QTPlugin.ocxCODEBASE = http://www.apple.com/qtactivex/qtplugin.cab[{6CB5E471-C305-11D3-99A8-000086395495}]CODEBASE = http://toolbar.google.com/data/fr/big/1.1.62-big/GoogleNav.cab[{74F6B963-B89B-44D4-AAD0-8EEDC4973314}]CODEBASE = http://barremagique.tiscali.fr/download/TiscaliBarreMagique.cab[Update Class]InProcServer32 = C:\WINDOWS\System32\iuctl.dllCODEBASE = http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37898.4459606481[CRAVOnline Object]InProcServer32 = C:\WINDOWS\Downloaded Program Filesavonline.dllCODEBASE = http://www.ravantivirus.com/scan/ravonline.cab[Zylom Games Player]InProcServer32 = C:\WINDOWS\Downloaded Program Files\zylomgamesplayer.dllCODEBASE = http://game11.zylom.tiscali.fr/activex/zylomgamesplayer.cab[Shockwave Flash Object]InProcServer32 = C:\WINDOWS\System32\macromed\flash\swflash.ocxCODEBASE = http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab--------------------------------------------------Enumerating ShellServiceObjectDelayLoad items:PostBootReminder: C:\WINDOWS\system32\SHELL32.dllCDBurn: C:\WINDOWS\system32\SHELL32.dllWebCheck: C:\WINDOWS\System32\webcheck.dllSysTray: C:\WINDOWS\System32\stobject.dll--------------------------------------------------End of report, 5 081 bytesReport generated in 0.063 secondsCommand line options:   /verbose  - to add additional info on each section   /complete - to include empty sections and unsuspicious data   /full     - to include several rarely-important sections   /force9x  - to include Win9x-only startups even if running on WinNT   /forcent  - to include WinNT-only startups even if running on Win9x   /forceall - to include all Win9x and WinNT startups, regardless of platform   /history  - to list version history onlyvoilà!:)

Utilisateur anonyme · Answer

bon c'est pas grave pour le logDéconnecte toi d'internet.désactive la restauration systeme et redemarre en mode sans echecs-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ Lance hijackthis et clic sur "do a system scan only"cocher la case au début des lignes suivantes:O2 - BHO: (no name) - {4815CEC4-7423-6DE1-D7A5-3E2F97CE2177} - (no file)valider avec [fix checked]-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_1- Double-clic sur KillBox.exe2- Selectionne "Delete on Reboot"3- Copie  la 1ere ligne de la liste en gras et colle dans "Full Path of File to Delete"4- clic sur la croix rouge5- une fenetre va apparaitre pour confirmation clic sur YES6- une seconde fenetre te demande si tu veux redemarrer clic sur NORecommence à l'étape 2 pour chaques lignes en gras.Une fois le dernier fichier selectionnées, a l'étape 6 clic sur YESC:\Program Files\vquxvsxv\fUgCCoBN.exe C:\Program Files\vquxvsxv\fUgCCoBN.dllC:\Program Files\vquxvsxv\NBoCCgUf.exeC:\Program Files\vquxvsxv\cnml.exe C:\Program Files\vquxvsxv\profile.datC:\WINDOWS\System32\drivers\WinIK.syssi le pc ne redemarre pas tout seul, redemarre manuellementune fois en mode normal, supprime C:\Program Files\vquxvsxvet dis moi si il y a du mieux ou pasa+

la gribouille · Answer

slt!bon me voila fine... c'est quoi killbox.exe? je ne pense pas l'avoir dans mes doc ni dans tous les programmes que j'ai téléchargé...:)

Utilisateur anonyme · Answer

lol, j'ai oublié le principal:Telecharge: Pocket Killbox icihttp://www.downloads.subratam.org/KillBox.exel'aide en image ici:http://cjoint.com/?fwtnoBqAL2dsl

la gribouille · Answer

slt!Pas grave, je suis allée sur internet pour le récupérer! ;o)bon alors tout s'est déroulé dans les meilleures conditions... mais par acquis j'ai quand meme été dans JV16 et là, dans les pgrm au demarrage, et j'ai trouvé un drole de truc qui n'y était pas avant... "rundll32.exe c:\windows\system32\mvcpl.dll,nvstartup " qui est chargé depuis: HKEY_LM\run...C'est un truc important ou c'est qq chose qu'on peut supprimer?en tous les cas, encore un grand merci pour toutes ces aides, je ne pensais vraiment pas m'en sortir!!! :)

Utilisateur anonyme · Answer

saluttu peux remettre un log hijackthis, on va voir si elle apparait dans le log

Utilisateur anonyme · Answer

A ce que je vois, ca c est plutot pas mal arrangé !!

la gribouille · Answer

slt slt!bon le dernier hijack this en date est arrivé! :))je vous le posteLogfile of HijackThis v1.99.1Scan saved at 14:59:53, on 28/05/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\SYSTEM32\GEARSEC.EXEC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\system32\pctspk.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Documents and Settings\sophie.POLOPOLE-RBP226\Bureau\Hijack This.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet ExplorerR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = 192.168.0.10R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: FlpLauncher Class - {4401FDC3-7996-4774-8D2B-C1AE9CD6CC25} - C:\Program Files\E-Book Systems\FlipAlbum 5 Pro\FpLaunch.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dllO3 - Toolbar: Search - {E6E0676E-B722-A1AE-31A5-38F8A3B85070} - (no file)O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - Startup: ubisoft register.lnk = C:\Program Files\Ubi Soft\Register\schedule.exeO4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar3.dll/cmsearch.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar3.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar3.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar3.dll/cmcache.htmlO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} - http://toolbar.google.com/data/fr/big/1.1.62-big/GoogleNav.cabO16 - DPF: {74F6B963-B89B-44D4-AAD0-8EEDC4973314} - http://barremagique.tiscali.fr/download/TiscaliBarreMagique.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game11.zylom.tiscali.fr/activex/zylomgamesplayer.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{62B58E81-04EF-4682-B814-B50B86AA03FC}: NameServer = 213.36.80.1 213.36.80.1O17 - HKLM\System\CCS\Services\Tcpip\..\{FBC83375-4061-4715-88E6-D5C219E1191D}: NameServer = 213.36.80.1,192.168.0.1O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\SYSTEM32\GEARSEC.EXEO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exebonne journée à tous!

Utilisateur anonyme · Answer

tu peux fixer celle là:O3 - Toolbar: Search - {E6E0676E-B722-A1AE-31A5-38F8A3B85070} - (no file) pour le reste du log, pour moi RAS !Est  ce que tout est ok pour toi ?a+

Utilisateur anonyme · Answer

content pour toi, vraiment !je commencais à désespérer lol, je sais pas ce que c'était comme trojan, mais il était vraiment accrocheur !a+

la gribouille · Answer

;o)

balltrap34 · Answer

bien jouer moe le coup du fichier profile.dat quel acharnement j applaudi des deux mains voir meme avec les pieds

Utilisateur anonyme · Answer

salut balltrapmerci..c'est la premiere fois que je vois un prog qui envoie + de 4000 entrée dans les run !!et en plus, pas facile de trouver des infos.Il aura fallu 107 posts, pour le virer, j'espere qu'il va pas se repointer de si tot lol !a+

Un hijack this qui ne fonctionne pas...

92 réponses

Discussions similaires

Newsletters