Eilen laitoin viestin mutta sen jälkeen kone vielä mennyt enemmän jumiin...
Logfile of HijackThis v1.99.1
Scan saved at 18:36:49, on 08/12/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\TeleWell TW-IA300C ADSL\CnxDslTb.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\ntap32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\mmc.exe
C:\HJT\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\asfpn.dll/sp.html#55135
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\asfpn.dll/sp.html#55135
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\asfpn.dll/sp.html#55135
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\asfpn.dll/sp.html#55135
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\asfpn.dll/sp.html#55135
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\asfpn.dll/sp.html#55135
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\asfpn.dll/sp.html#55135
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Tuomas Owaska
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 139.223.199.194:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O2 - BHO: Class - {5206F3D1-1207-3650-7DCC-855E5B911BEF} - C:\WINDOWS\sdkcw.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [CnxDslTaskBar] C:\Program Files\TeleWell TW-IA300C ADSL\CnxDslTb.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O4 - HKLM\..\Run: [ntap32.exe] C:\WINDOWS\ntap32.exe
O4 - HKLM\..\Run: [EanthologyApp] "C:\Program Files\Common Files\eAcceleration\eanthology.exe" /b Startup
O4 - HKLM\..\Run: [StopSignSsTsMon] Rundll32.exe "C:\Program Files\Acceleration Software\Anti-Virus\sstsmon.dll",VerifyStatus
O4 - HKLM\..\Run: [webscan] "C:\Program Files\Acceleration Software\Anti-Virus\stopsignav.exe" -k
O4 - HKLM\..\RunOnce: [mfcgq32.exe] C:\WINDOWS\system32\mfcgq32.exe
O4 - HKLM\..\RunOnce: [adduv32.exe] C:\WINDOWS\adduv32.exe
O4 - HKLM\..\RunOnce: [crbe32.exe] C:\WINDOWS\crbe32.exe
O4 - HKLM\..\RunOnce: [ipsl.exe] C:\WINDOWS\system32\ipsl.exe
O4 - HKLM\..\RunOnce: [ieys32.exe] C:\WINDOWS\ieys32.exe
O4 - HKLM\..\RunOnce: [atlxf.exe] C:\WINDOWS\atlxf.exe
O4 - HKLM\..\RunOnce: [mfcli32.exe] C:\WINDOWS\mfcli32.exe
O4 - HKLM\..\RunOnce: [sdkni32.exe] C:\WINDOWS\sdkni32.exe
O4 - HKLM\..\RunOnce: [mfcuw.exe] C:\WINDOWS\mfcuw.exe
O4 - HKLM\..\RunOnce: [apick32.exe] C:\WINDOWS\apick32.exe
O4 - HKLM\..\RunOnce: [ntho.exe] C:\WINDOWS\system32\ntho.exe
O4 - HKLM\..\RunOnce: [netio32.exe] C:\WINDOWS\netio32.exe
O4 - HKLM\..\RunOnce: [netwl32.exe] C:\WINDOWS\system32\netwl32.exe
O4 - HKLM\..\RunOnce: [winbi32.exe] C:\WINDOWS\winbi32.exe
O4 - HKLM\..\RunOnce: [iezd.exe] C:\WINDOWS\iezd.exe
O4 - HKLM\..\RunOnce: [ntqk32.exe] C:\WINDOWS\ntqk32.exe
O4 - HKLM\..\RunOnce: [sysfz.exe] C:\WINDOWS\sysfz.exe
O4 - HKLM\..\RunOnce: [apioi.exe] C:\WINDOWS\system32\apioi.exe
O4 - HKLM\..\RunOnce: [sysni32.exe] C:\WINDOWS\system32\sysni32.exe
O4 - HKLM\..\RunOnce: [netuw32.exe] C:\WINDOWS\system32\netuw32.exe
O4 - HKLM\..\RunOnce: [iece.exe] C:\WINDOWS\iece.exe
O4 - HKLM\..\RunOnce: [cryq.exe] C:\WINDOWS\system32\cryq.exe
O4 - HKLM\..\RunOnce: [winvg32.exe] C:\WINDOWS\winvg32.exe
O4 - HKLM\..\RunOnce: [appgr.exe] C:\WINDOWS\system32\appgr.exe
O4 - HKLM\..\RunOnce: [appdb32.exe] C:\WINDOWS\appdb32.exe
O4 - HKLM\..\RunOnce: [addky32.exe] C:\WINDOWS\system32\addky32.exe
O4 - HKLM\..\RunOnce: [appsg.exe] C:\WINDOWS\system32\appsg.exe
O4 - HKLM\..\RunOnce: [apilp32.exe] C:\WINDOWS\system32\apilp32.exe
O4 - HKLM\..\RunOnce: [javaxs32.exe] C:\WINDOWS\javaxs32.exe
O4 - HKLM\..\RunOnce: [ntsw.exe] C:\WINDOWS\ntsw.exe
O4 - HKLM\..\RunOnce: [addpg32.exe] C:\WINDOWS\addpg32.exe
O4 - HKLM\..\RunOnce: [sdkxx32.exe] C:\WINDOWS\sdkxx32.exe
O4 - HKLM\..\RunOnce: [winuk32.exe] C:\WINDOWS\winuk32.exe
O4 - HKLM\..\RunOnce: [winxb32.exe] C:\WINDOWS\winxb32.exe
O4 - HKLM\..\RunOnce: [mfcvj.exe] C:\WINDOWS\mfcvj.exe
O4 - HKLM\..\RunOnce: [winad32.exe] C:\WINDOWS\winad32.exe
O4 - HKLM\..\RunOnce: [crbk.exe] C:\WINDOWS\crbk.exe
O4 - HKLM\..\RunOnce: [appkl.exe] C:\WINDOWS\appkl.exe
O4 - HKLM\..\RunOnce: [ntut.exe] C:\WINDOWS\ntut.exe
O4 - HKLM\..\RunOnce: [creu32.exe] C:\WINDOWS\creu32.exe
O4 - HKLM\..\RunOnce: [syscb.exe] C:\WINDOWS\syscb.exe
O4 - HKLM\..\RunOnce: [iprg32.exe] C:\WINDOWS\iprg32.exe
O4 - HKLM\..\RunOnce: [iels32.exe] C:\WINDOWS\iels32.exe
O4 - HKLM\..\RunOnce: [d3ap32.exe] C:\WINDOWS\d3ap32.exe
O4 - HKLM\..\RunOnce: [d3pm32.exe] C:\WINDOWS\d3pm32.exe
O4 - HKLM\..\RunOnce: [netui32.exe] C:\WINDOWS\netui32.exe
O4 - HKLM\..\RunOnce: [mspu32.exe] C:\WINDOWS\system32\mspu32.exe
O4 - HKLM\..\RunOnce: [iecy32.exe] C:\WINDOWS\system32\iecy32.exe
O4 - HKLM\..\RunOnce: [ierv32.exe] C:\WINDOWS\system32\ierv32.exe
O4 - HKLM\..\RunOnce: [mfcay32.exe] C:\WINDOWS\mfcay32.exe
O4 - HKLM\..\RunOnce: [addgu32.exe] C:\WINDOWS\system32\addgu32.exe
O4 - HKLM\..\RunOnce: [iees.exe] C:\WINDOWS\iees.exe
O4 - HKLM\..\RunOnce: [appch32.exe] C:\WINDOWS\appch32.exe
O4 - HKLM\..\RunOnce: [ienq32.exe] C:\WINDOWS\ienq32.exe
O4 - HKLM\..\RunOnce: [javalx32.exe] C:\WINDOWS\system32\javalx32.exe
O4 - HKLM\..\RunOnce: [javaul.exe] C:\WINDOWS\javaul.exe
O4 - HKLM\..\RunOnce: [mfctb32.exe] C:\WINDOWS\mfctb32.exe
O4 - HKLM\..\RunOnce: [cron32.exe] C:\WINDOWS\system32\cron32.exe
O4 - HKLM\..\RunOnce: [d3br32.exe] C:\WINDOWS\system32\d3br32.exe
O4 - HKLM\..\RunOnce: [ievl32.exe] C:\WINDOWS\ievl32.exe
O4 - HKLM\..\RunOnce: [sysvt.exe] C:\WINDOWS\sysvt.exe
O4 - HKLM\..\RunOnce: [ippm.exe] C:\WINDOWS\ippm.exe
O4 - HKLM\..\RunOnce: [appoc32.exe] C:\WINDOWS\appoc32.exe
O4 - HKLM\..\RunOnce: [msva.exe] C:\WINDOWS\msva.exe
O4 - HKLM\..\RunOnce: [atlkx.exe] C:\WINDOWS\system32\atlkx.exe
O4 - HKLM\..\RunOnce: [winze32.exe] C:\WINDOWS\system32\winze32.exe
O4 - HKLM\..\RunOnce: [atlyc.exe] C:\WINDOWS\atlyc.exe
O4 - HKLM\..\RunOnce: [mfcey32.exe] C:\WINDOWS\mfcey32.exe
O4 - HKLM\..\RunOnce: [atlhi.exe] C:\WINDOWS\atlhi.exe
O4 - HKLM\..\RunOnce: [atlpy.exe] C:\WINDOWS\atlpy.exe
O4 - HKLM\..\RunOnce: [sysuc32.exe] C:\WINDOWS\sysuc32.exe
O4 - HKLM\..\RunOnce: [d3dl.exe] C:\WINDOWS\d3dl.exe
O4 - HKLM\..\RunOnce: [msjz32.exe] C:\WINDOWS\msjz32.exe
O4 - HKLM\..\RunOnce: [msfm32.exe] C:\WINDOWS\system32\msfm32.exe
O4 - HKLM\..\RunOnce: [iezo32.exe] C:\WINDOWS\system32\iezo32.exe
O4 - HKLM\..\RunOnce: [sdkek.exe] C:\WINDOWS\system32\sdkek.exe
O4 - HKLM\..\RunOnce: [d3jw.exe] C:\WINDOWS\d3jw.exe
O4 - HKLM\..\RunOnce: [ipqm32.exe] C:\WINDOWS\ipqm32.exe
O4 - HKLM\..\RunOnce: [atlgb32.exe] C:\WINDOWS\system32\atlgb32.exe
O4 - HKLM\..\RunOnce: [mfcgj.exe] C:\WINDOWS\system32\mfcgj.exe
O4 - HKLM\..\RunOnce: [appjb32.exe] C:\WINDOWS\system32\appjb32.exe
O4 - HKLM\..\RunOnce: [netwv.exe] C:\WINDOWS\netwv.exe
O4 - HKLM\..\RunOnce: [apixv32.exe] C:\WINDOWS\system32\apixv32.exe
O4 - HKLM\..\RunOnce: [crut.exe] C:\WINDOWS\crut.exe
O4 - HKLM\..\RunOnce: [addjq32.exe] C:\WINDOWS\system32\addjq32.exe
O4 - HKLM\..\RunOnce: [sdksg32.exe] C:\WINDOWS\sdksg32.exe
O4 - HKLM\..\RunOnce: [ntao.exe] C:\WINDOWS\system32\ntao.exe
O4 - HKLM\..\RunOnce: [crft32.exe] C:\WINDOWS\crft32.exe
O4 - HKLM\..\RunOnce: [adduq32.exe] C:\WINDOWS\system32\adduq32.exe
O4 - HKLM\..\RunOnce: [ieeq.exe] C:\WINDOWS\system32\ieeq.exe
O4 - HKLM\..\RunOnce: [iegc32.exe] C:\WINDOWS\iegc32.exe
O4 - HKLM\..\RunOnce: [ntdd.exe] C:\WINDOWS\ntdd.exe
O4 - HKLM\..\RunOnce: [ntll32.exe] C:\WINDOWS\system32\ntll32.exe
O4 - HKLM\..\RunOnce: [msvt32.exe] C:\WINDOWS\system32\msvt32.exe
O4 - HKLM\..\RunOnce: [appzg.exe] C:\WINDOWS\appzg.exe
O4 - HKLM\..\RunOnce: [ntod32.exe] C:\WINDOWS\system32\ntod32.exe
O4 - HKLM\..\RunOnce: [winio32.exe] C:\WINDOWS\system32\winio32.exe
O4 - HKLM\..\RunOnce: [mssp.exe] C:\WINDOWS\system32\mssp.exe
O4 - HKLM\..\RunOnce: [ieyl32.exe] C:\WINDOWS\system32\ieyl32.exe
O4 - HKLM\..\RunOnce: [msmi32.exe] C:\WINDOWS\msmi32.exe
O4 - HKLM\..\RunOnce: [ntre32.exe] C:\WINDOWS\system32\ntre32.exe
O4 - HKLM\..\RunOnce: [iemq32.exe] C:\WINDOWS\iemq32.exe
O4 - HKLM\..\RunOnce: [addzu32.exe] C:\WINDOWS\system32\addzu32.exe
O4 - HKLM\..\RunOnce: [sdkzc.exe] C:\WINDOWS\sdkzc.exe
O4 - HKLM\..\RunOnce: [netcg32.exe] C:\WINDOWS\netcg32.exe
O4 - HKLM\..\RunOnce: [ntqb32.exe] C:\WINDOWS\system32\ntqb32.exe
O4 - HKLM\..\RunOnce: [sdkqj.exe] C:\WINDOWS\system32\sdkqj.exe
O4 - HKLM\..\RunOnce: [ntqj.exe] C:\WINDOWS\ntqj.exe
O4 - HKLM\..\RunOnce: [wintd32.exe] C:\WINDOWS\wintd32.exe
O4 - HKLM\..\RunOnce: [iecl.exe] C:\WINDOWS\iecl.exe
O4 - HKLM\..\RunOnce: [ieia32.exe] C:\WINDOWS\ieia32.exe
O4 - HKLM\..\RunOnce: [winwk.exe] C:\WINDOWS\system32\winwk.exe
O4 - HKLM\..\RunOnce: [msls.exe] C:\WINDOWS\system32\msls.exe
O4 - HKLM\..\RunOnce: [javape.exe] C:\WINDOWS\javape.exe
O4 - HKLM\..\RunOnce: [appea32.exe] C:\WINDOWS\appea32.exe
O4 - HKLM\..\RunOnce: [iphm.exe] C:\WINDOWS\iphm.exe
O4 - HKLM\..\RunOnce: [ntnj32.exe] C:\WINDOWS\system32\ntnj32.exe
O4 - HKLM\..\RunOnce: [ipbg32.exe] C:\WINDOWS\ipbg32.exe
O4 - HKLM\..\RunOnce: [ntbo32.exe] C:\WINDOWS\ntbo32.exe
O4 - HKLM\..\RunOnce: [sdkps32.exe] C:\WINDOWS\sdkps32.exe
O4 - HKLM\..\RunOnce: [sdkdp32.exe] C:\WINDOWS\system32\sdkdp32.exe
O4 - HKLM\..\RunOnce: [atliu.exe] C:\WINDOWS\system32\atliu.exe
O4 - HKLM\..\RunOnce: [winmy.exe] C:\WINDOWS\system32\winmy.exe
O4 - HKLM\..\RunOnce: [apibn32.exe] C:\WINDOWS\apibn32.exe
O4 - HKLM\..\RunOnce: [addmw32.exe] C:\WINDOWS\addmw32.exe
O4 - HKLM\..\RunOnce: [mskl32.exe] C:\WINDOWS\system32\mskl32.exe
O4 - HKLM\..\RunOnce: [iekt.exe] C:\WINDOWS\system32\iekt.exe
O4 - HKLM\..\RunOnce: [mstt.exe] C:\WINDOWS\mstt.exe
O4 - HKLM\..\RunOnce: [atlii32.exe] C:\WINDOWS\system32\atlii32.exe
O4 - HKLM\..\RunOnce: [appxd32.exe] C:\WINDOWS\appxd32.exe
O4 - HKLM\..\RunOnce: [winsp.exe] C:\WINDOWS\system32\winsp.exe
O4 - HKLM\..\RunOnce: [ippu32.exe] C:\WINDOWS\system32\ippu32.exe
O4 - HKLM\..\RunOnce: [ippc.exe] C:\WINDOWS\system32\ippc.exe
O4 - HKLM\..\RunOnce: [netyc.exe] C:\WINDOWS\netyc.exe
O4 - HKLM\..\RunOnce: [d3ns32.exe] C:\WINDOWS\system32\d3ns32.exe
O4 - HKLM\..\RunOnce: [msyl.exe] C:\WINDOWS\msyl.exe
O4 - HKLM\..\RunOnce: [ntxa32.exe] C:\WINDOWS\ntxa32.exe
O4 - HKLM\..\RunOnce: [mfcwi32.exe] C:\WINDOWS\system32\mfcwi32.exe
O4 - HKLM\..\RunOnce: [mfcvy.exe] C:\WINDOWS\system32\mfcvy.exe
O4 - HKLM\..\RunOnce: [apixz32.exe] C:\WINDOWS\apixz32.exe
O4 - HKLM\..\RunOnce: [ntce.exe] C:\WINDOWS\system32\ntce.exe
O4 - HKLM\..\RunOnce: [iple32.exe] C:\WINDOWS\iple32.exe
O4 - HKLM\..\RunOnce: [netsb32.exe] C:\WINDOWS\system32\netsb32.exe
O4 - HKLM\..\RunOnce: [ipzj32.exe] C:\WINDOWS\system32\ipzj32.exe
O4 - HKLM\..\RunOnce: [javaen.exe] C:\WINDOWS\javaen.exe
O4 - HKLM\..\RunOnce: [nttk32.exe] C:\WINDOWS\nttk32.exe
O4 - HKLM\..\RunOnce: [atlyh.exe] C:\WINDOWS\atlyh.exe
O4 - HKLM\..\RunOnce: [apiri32.exe] C:\WINDOWS\system32\apiri32.exe
O4 - HKLM\..\RunOnce: [ipfa32.exe] C:\WINDOWS\system32\ipfa32.exe
O4 - HKLM\..\RunOnce: [d3jm.exe] C:\WINDOWS\system32\d3jm.exe
O4 - HKLM\..\RunOnce: [mslg32.exe] C:\WINDOWS\mslg32.exe
O4 - HKLM\..\RunOnce: [ipic32.exe] C:\WINDOWS\system32\ipic32.exe
O4 - HKLM\..\RunOnce: [mslo32.exe] C:\WINDOWS\mslo32.exe
O4 - HKLM\..\RunOnce: [iefp32.exe] C:\WINDOWS\iefp32.exe
O4 - HKLM\..\RunOnce: [sdkkl.exe] C:\WINDOWS\sdkkl.exe
O4 - HKLM\..\RunOnce: [apiox.exe] C:\WINDOWS\system32\apiox.exe
O4 - HKLM\..\RunOnce: [crdm32.exe] C:\WINDOWS\crdm32.exe
O4 - HKLM\..\RunOnce: [atlmd32.exe] C:\WINDOWS\atlmd32.exe
O4 - HKLM\..\RunOnce: [atlut.exe] C:\WINDOWS\atlut.exe
O4 - HKLM\..\RunOnce: [ntki.exe] C:\WINDOWS\ntki.exe
O4 - HKLM\..\RunOnce: [addyl32.exe] C:\WINDOWS\system32\addyl32.exe
O4 - HKLM\..\RunOnce: [atlrw.exe] C:\WINDOWS\atlrw.exe
O4 - HKLM\..\RunOnce: [ipna.exe] C:\WINDOWS\ipna.exe
O4 - HKLM\..\RunOnce: [crgb32.exe] C:\WINDOWS\system32\crgb32.exe
O4 - HKLM\..\RunOnce: [appam32.exe] C:\WINDOWS\appam32.exe
O4 - HKLM\..\RunOnce: [winjn.exe] C:\WINDOWS\winjn.exe
O4 - HKLM\..\RunOnce: [winpj32.exe] C:\WINDOWS\winpj32.exe
O4 - HKLM\..\RunOnce: [adddo32.exe] C:\WINDOWS\system32\adddo32.exe
O4 - HKLM\..\RunOnce: [mfcis.exe] C:\WINDOWS\mfcis.exe
O4 - HKLM\..\RunOnce: [apprt32.exe] C:\WINDOWS\system32\apprt32.exe
O4 - HKLM\..\RunOnce: [appfy32.exe] C:\WINDOWS\appfy32.exe
O4 - HKLM\..\RunOnce: [apikc.exe] C:\WINDOWS\system32\apikc.exe
O4 - HKLM\..\RunOnce: [mfctc32.exe] C:\WINDOWS\mfctc32.exe
O4 - HKLM\..\RunOnce: [apine.exe] C:\WINDOWS\system32\apine.exe
O4 - HKLM\..\RunOnce: [appct.exe] C:\WINDOWS\appct.exe
O4 - HKLM\..\RunOnce: [msnm32.exe] C:\WINDOWS\msnm32.exe
O4 - HKLM\..\RunOnce: [atlkb.exe] C:\WINDOWS\system32\atlkb.exe
O4 - HKLM\..\RunOnce: [addaw.exe] C:\WINDOWS\system32\addaw.exe
O4 - HKLM\..\RunOnce: [appns32.exe] C:\WINDOWS\appns32.exe
O4 - HKLM\..\RunOnce: [appcx.exe] C:\WINDOWS\system32\appcx.exe
O4 - HKLM\..\RunOnce: [sysgj32.exe] C:\WINDOWS\sysgj32.exe
O4 - HKLM\..\RunOnce: [msbn32.exe] C:\WINDOWS\msbn32.exe
O4 - HKLM\..\RunOnce: [addzk.exe] C:\WINDOWS\addzk.exe
O4 - HKLM\..\RunOnce: [javaeh32.exe] C:\WINDOWS\javaeh32.exe
O4 - HKLM\..\RunOnce: [d3ya32.exe] C:\WINDOWS\d3ya32.exe
O4 - HKLM\..\RunOnce: [d3yi.exe] C:\WINDOWS\d3yi.exe
O4 - HKLM\..\RunOnce: [sdkcm32.exe] C:\WINDOWS\system32\sdkcm32.exe
O4 - HKLM\..\RunOnce: [mfcdj.exe] C:\WINDOWS\mfcdj.exe
O4 - HKLM\..\RunOnce: [syslv.exe] C:\WINDOWS\syslv.exe
O4 - HKLM\..\RunOnce: [sysxa.exe] C:\WINDOWS\sysxa.exe
O4 - HKLM\..\RunOnce: [atlbc.exe] C:\WINDOWS\system32\atlbc.exe
O4 - HKLM\..\RunOnce: [atlwu32.exe] C:\WINDOWS\atlwu32.exe
O4 - HKLM\..\RunOnce: [javarf32.exe] C:\WINDOWS\system32\javarf32.exe
O4 - HKLM\..\RunOnce: [msek.exe] C:\WINDOWS\system32\msek.exe
O4 - HKLM\..\RunOnce: [crek32.exe] C:\WINDOWS\crek32.exe
O4 - HKLM\..\RunOnce: [crth.exe] C:\WINDOWS\system32\crth.exe
O4 - HKLM\..\RunOnce: [crzv.exe] C:\WINDOWS\system32\crzv.exe
O4 - HKLM\..\RunOnce: [mfcma.exe] C:\WINDOWS\mfcma.exe
O4 - HKLM\..\RunOnce: [d3gl.exe] C:\WINDOWS\system32\d3gl.exe
O4 - HKLM\..\RunOnce: [addrc32.exe] C:\WINDOWS\addrc32.exe
O4 - HKLM\..\RunOnce: [javafp32.exe] C:\WINDOWS\system32\javafp32.exe
O4 - HKLM\..\RunOnce: [msvw.exe] C:\WINDOWS\msvw.exe
O4 - HKLM\..\RunOnce: [appza32.exe] C:\WINDOWS\appza32.exe
O4 - HKLM\..\RunOnce: [sysjb.exe] C:\WINDOWS\sysjb.exe
O4 - HKLM\..\RunOnce: [winox32.exe] C:\WINDOWS\winox32.exe
O4 - HKLM\..\RunOnce: [sdkiq32.exe] C:\WINDOWS\sdkiq32.exe
O4 - HKLM\..\RunOnce: [winlc32.exe] C:\WINDOWS\system32\winlc32.exe
O4 - HKLM\..\RunOnce: [atlpg.exe] C:\WINDOWS\atlpg.exe
O4 - HKLM\..\RunOnce: [addqp32.exe] C:\WINDOWS\system32\addqp32.exe
O4 - HKLM\..\RunOnce: [crji.exe] C:\WINDOWS\system32\crji.exe
O4 - HKLM\..\RunOnce: [ntnm.exe] C:\WINDOWS\ntnm.exe
O4 - HKLM\..\RunOnce: [iedj32.exe] C:\WINDOWS\system32\iedj32.exe
O4 - HKLM\..\RunOnce: [atlnz32.exe] C:\WINDOWS\atlnz32.exe
O4 - HKLM\..\RunOnce: [sdkql32.exe] C:\WINDOWS\system32\sdkql32.exe
O4 - HKLM\..\RunOnce: [d3vp.exe] C:\WINDOWS\d3vp.exe
O4 - HKLM\..\RunOnce: [crvq32.exe] C:\WINDOWS\system32\crvq32.exe
O4 - HKLM\..\RunOnce: [javakn.exe] C:\WINDOWS\javakn.exe
O4 - HKLM\..\RunOnce: [crqj.exe] C:\WINDOWS\system32\crqj.exe
O4 - HKLM\..\RunOnce: [mfcdg.exe] C:\WINDOWS\mfcdg.exe
O4 - HKLM\..\RunOnce: [sdkng.exe] C:\WINDOWS\system32\sdkng.exe
O4 - HKLM\..\RunOnce: [apirs.exe] C:\WINDOWS\apirs.exe
O4 - HKLM\..\RunOnce: [msfp32.exe] C:\WINDOWS\msfp32.exe
O4 - HKLM\..\RunOnce: [apirb32.exe] C:\WINDOWS\system32\apirb32.exe
O4 - HKLM\..\RunOnce: [appdv32.exe] C:\WINDOWS\appdv32.exe
O4 - HKLM\..\RunOnce: [msir32.exe] C:\WINDOWS\msir32.exe
O4 - HKLM\..\RunOnce: [atldd32.exe] C:\WINDOWS\atldd32.exe
O4 - HKLM\..\RunOnce: [netih.exe] C:\WINDOWS\system32\netih.exe
O4 - HKLM\..\RunOnce: [apiqh32.exe] C:\WINDOWS\apiqh32.exe
O4 - HKLM\..\RunOnce: [mfcxe32.exe] C:\WINDOWS\system32\mfcxe32.exe
O4 - HKLM\..\RunOnce: [sdkpd.exe] C:\WINDOWS\sdkpd.exe
O4 - HKLM\..\RunOnce: [mszd.exe] C:\WINDOWS\system32\mszd.exe
O4 - HKLM\..\RunOnce: [netzd32.exe] C:\WINDOWS\system32\netzd32.exe
O4 - HKLM\..\RunOnce: [msfs.exe] C:\WINDOWS\msfs.exe
O4 - HKLM\..\RunOnce: [winei32.exe] C:\WINDOWS\system32\winei32.exe
O4 - HKLM\..\RunOnce: [javaxj32.exe] C:\WINDOWS\javaxj32.exe
O4 - HKLM\..\RunOnce: [addmy.exe] C:\WINDOWS\addmy.exe
O4 - HKLM\..\RunOnce: [atlln.exe] C:\WINDOWS\system32\atlln.exe
O4 - HKLM\..\RunOnce: [ipvg.exe] C:\WINDOWS\system32\ipvg.exe
O4 - HKLM\..\RunOnce: [addvo32.exe] C:\WINDOWS\system32\addvo32.exe
O4 - HKLM\..\RunOnce: [ntjd.exe] C:\WINDOWS\system32\ntjd.exe
O4 - HKLM\..\RunOnce: [javaal32.exe] C:\WINDOWS\javaal32.exe
O4 - HKLM\..\RunOnce: [mfcte32.exe] C:\WINDOWS\system32\mfcte32.exe
O4 - HKLM\..\RunOnce: [apibu.exe] C:\WINDOWS\system32\apibu.exe
O4 - HKLM\..\RunOnce: [atlcu.exe] C:\WINDOWS\atlcu.exe
O4 - HKLM\..\RunOnce: [sdkrj32.exe] C:\WINDOWS\system32\sdkrj32.exe
O4 - HKLM\..\RunOnce: [d3qr32.exe] C:\WINDOWS\system32\d3qr32.exe
O4 - HKLM\..\RunOnce: [javalc.exe] C:\WINDOWS\javalc.exe
O4 - HKLM\..\RunOnce: [apiks32.exe] C:\WINDOWS\apiks32.exe
O4 - HKLM\..\RunOnce: [addaz32.exe] C:\WINDOWS\system32\addaz32.exe
O4 - HKLM\..\RunOnce: [appip.exe] C:\WINDOWS\appip.exe
O4 - HKLM\..\RunOnce: [ntdz32.exe] C:\WINDOWS\ntdz32.exe
O4 - HKLM\..\RunOnce: [sdklh.exe] C:\WINDOWS\sdklh.exe
O4 - HKLM\..\RunOnce: [ntmh.exe] C:\WINDOWS\system32\ntmh.exe
O4 - HKLM\..\RunOnce: [mszv32.exe] C:\WINDOWS\system32\mszv32.exe
O4 - HKLM\..\RunOnce: [cryo.exe] C:\WINDOWS\system32\cryo.exe
O4 - HKLM\..\RunOnce: [addkm.exe] C:\WINDOWS\system32\addkm.exe
O4 - HKLM\..\RunOnce: [crjt32.exe] C:\WINDOWS\system32\crjt32.exe
O4 - HKLM\..\RunOnce: [appyi32.exe] C:\WINDOWS\system32\appyi32.exe
O4 - HKLM\..\RunOnce: [sdknl.exe] C:\WINDOWS\sdknl.exe
O4 - HKLM\..\RunOnce: [atlnl32.exe] C:\WINDOWS\atlnl32.exe
O4 - HKLM\..\RunOnce: [javabi.exe] C:\WINDOWS\javabi.exe
O4 - HKLM\..\RunOnce: [netmj32.exe] C:\WINDOWS\system32\netmj32.exe
O4 - HKLM\..\RunOnce: [addzt32.exe] C:\WINDOWS\system32\addzt32.exe
O4 - HKLM\..\RunOnce: [msxi32.exe] C:\WINDOWS\msxi32.exe
O4 - HKLM\..\RunOnce: [iexq.exe] C:\WINDOWS\iexq.exe
O4 - HKLM\..\RunOnce: [appvg32.exe] C:\WINDOWS\appvg32.exe
O4 - HKLM\..\RunOnce: [javade32.exe] C:\WINDOWS\system32\javade32.exe
O4 - HKLM\..\RunOnce: [apijg32.exe] C:\WINDOWS\apijg32.exe
O4 - HKLM\..\RunOnce: [addhw.exe] C:\WINDOWS\system32\addhw.exe
O4 - HKLM\..\RunOnce: [d3gm32.exe] C:\WINDOWS\d3gm32.exe
O4 - HKLM\..\RunOnce: [ntwb32.exe] C:\WINDOWS\system32\ntwb32.exe
O4 - HKLM\..\RunOnce: [sdkej32.exe] C:\WINDOWS\system32\sdkej32.exe
O4 - HKLM\..\RunOnce: [ienk32.exe] C:\WINDOWS\ienk32.exe
O4 - HKLM\..\RunOnce: [netnk.exe] C:\WINDOWS\system32\netnk.exe
O4 - HKLM\..\RunOnce: [addvn32.exe] C:\WINDOWS\system32\addvn32.exe
O4 - HKLM\..\RunOnce: [atlgy.exe] C:\WINDOWS\system32\atlgy.exe
O4 - HKLM\..\RunOnce: [ipkc.exe] C:\WINDOWS\ipkc.exe
O4 - HKLM\..\RunOnce: [iell.exe] C:\WINDOWS\system32\iell.exe
O4 - HKLM\..\RunOnce: [apppp32.exe] C:\WINDOWS\apppp32.exe
O4 - HKLM\..\RunOnce: [winyp.exe] C:\WINDOWS\winyp.exe
O4 - HKLM\..\RunOnce: [winem32.exe] C:\WINDOWS\winem32.exe
O4 - HKLM\..\RunOnce: [javaxf32.exe] C:\WINDOWS\system32\javaxf32.exe
O4 - HKLM\..\RunOnce: [sdkva.exe] C:\WINDOWS\system32\sdkva.exe
O4 - HKLM\..\RunOnce: [appui32.exe] C:\WINDOWS\system32\appui32.exe
O4 - HKLM\..\RunOnce: [addfp32.exe] C:\WINDOWS\system32\addfp32.exe
O4 - HKLM\..\RunOnce: [netdv.exe] C:\WINDOWS\netdv.exe
O4 - HKLM\..\RunOnce: [sdkuk32.exe] C:\WINDOWS\system32\sdkuk32.exe
O4 - HKLM\..\RunOnce: [sdkww.exe] C:\WINDOWS\sdkww.exe
O4 - HKLM\..\RunOnce: [atlnv32.exe] C:\WINDOWS\atlnv32.exe
O4 - HKLM\..\RunOnce: [javack.exe] C:\WINDOWS\javack.exe
O4 - HKLM\..\RunOnce: [mfcvj32.exe] C:\WINDOWS\mfcvj32.exe
O4 - HKLM\..\RunOnce: [crzr.exe] C:\WINDOWS\system32\crzr.exe
O4 - HKLM\..\RunOnce: [d3ti.exe] C:\WINDOWS\d3ti.exe
O4 - HKLM\..\RunOnce: [iesq32.exe] C:\WINDOWS\system32\iesq32.exe
O4 - HKLM\..\RunOnce: [ntmj32.exe] C:\WINDOWS\ntmj32.exe
O4 - HKLM\..\RunOnce: [sdklz.exe] C:\WINDOWS\sdklz.exe
O4 - HKLM\..\RunOnce: [winpi32.exe] C:\WINDOWS\winpi32.exe
O4 - HKLM\..\RunOnce: [winpq.exe] C:\WINDOWS\system32\winpq.exe
O4 - HKLM\..\RunOnce: [sysyr.exe] C:\WINDOWS\sysyr.exe
O4 - HKLM\..\RunOnce: [apino32.exe] C:\WINDOWS\system32\apino32.exe
O4 - HKLM\..\RunOnce: [ntdv32.exe] C:\WINDOWS\system32\ntdv32.exe
O4 - HKLM\..\RunOnce: [javabr.exe] C:\WINDOWS\javabr.exe
O4 - HKLM\..\RunOnce: [syszn32.exe] C:\WINDOWS\syszn32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1122311255982
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://zone.msn.com/binFramework/v10/ZIntro.cab32846.cab
O23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\ntcy32.exe" /s (file missing)
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
Kiitos jo etukäteen!
Logfile of HijackThis v1.99.1
Scan saved at 18:36:49, on 08/12/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\TeleWell TW-IA300C ADSL\CnxDslTb.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\ntap32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\mmc.exe
C:\HJT\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\asfpn.dll/sp.html#55135
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\asfpn.dll/sp.html#55135
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\asfpn.dll/sp.html#55135
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\asfpn.dll/sp.html#55135
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\asfpn.dll/sp.html#55135
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\asfpn.dll/sp.html#55135
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\asfpn.dll/sp.html#55135
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Tuomas Owaska
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 139.223.199.194:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O2 - BHO: Class - {5206F3D1-1207-3650-7DCC-855E5B911BEF} - C:\WINDOWS\sdkcw.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [CnxDslTaskBar] C:\Program Files\TeleWell TW-IA300C ADSL\CnxDslTb.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O4 - HKLM\..\Run: [ntap32.exe] C:\WINDOWS\ntap32.exe
O4 - HKLM\..\Run: [EanthologyApp] "C:\Program Files\Common Files\eAcceleration\eanthology.exe" /b Startup
O4 - HKLM\..\Run: [StopSignSsTsMon] Rundll32.exe "C:\Program Files\Acceleration Software\Anti-Virus\sstsmon.dll",VerifyStatus
O4 - HKLM\..\Run: [webscan] "C:\Program Files\Acceleration Software\Anti-Virus\stopsignav.exe" -k
O4 - HKLM\..\RunOnce: [mfcgq32.exe] C:\WINDOWS\system32\mfcgq32.exe
O4 - HKLM\..\RunOnce: [adduv32.exe] C:\WINDOWS\adduv32.exe
O4 - HKLM\..\RunOnce: [crbe32.exe] C:\WINDOWS\crbe32.exe
O4 - HKLM\..\RunOnce: [ipsl.exe] C:\WINDOWS\system32\ipsl.exe
O4 - HKLM\..\RunOnce: [ieys32.exe] C:\WINDOWS\ieys32.exe
O4 - HKLM\..\RunOnce: [atlxf.exe] C:\WINDOWS\atlxf.exe
O4 - HKLM\..\RunOnce: [mfcli32.exe] C:\WINDOWS\mfcli32.exe
O4 - HKLM\..\RunOnce: [sdkni32.exe] C:\WINDOWS\sdkni32.exe
O4 - HKLM\..\RunOnce: [mfcuw.exe] C:\WINDOWS\mfcuw.exe
O4 - HKLM\..\RunOnce: [apick32.exe] C:\WINDOWS\apick32.exe
O4 - HKLM\..\RunOnce: [ntho.exe] C:\WINDOWS\system32\ntho.exe
O4 - HKLM\..\RunOnce: [netio32.exe] C:\WINDOWS\netio32.exe
O4 - HKLM\..\RunOnce: [netwl32.exe] C:\WINDOWS\system32\netwl32.exe
O4 - HKLM\..\RunOnce: [winbi32.exe] C:\WINDOWS\winbi32.exe
O4 - HKLM\..\RunOnce: [iezd.exe] C:\WINDOWS\iezd.exe
O4 - HKLM\..\RunOnce: [ntqk32.exe] C:\WINDOWS\ntqk32.exe
O4 - HKLM\..\RunOnce: [sysfz.exe] C:\WINDOWS\sysfz.exe
O4 - HKLM\..\RunOnce: [apioi.exe] C:\WINDOWS\system32\apioi.exe
O4 - HKLM\..\RunOnce: [sysni32.exe] C:\WINDOWS\system32\sysni32.exe
O4 - HKLM\..\RunOnce: [netuw32.exe] C:\WINDOWS\system32\netuw32.exe
O4 - HKLM\..\RunOnce: [iece.exe] C:\WINDOWS\iece.exe
O4 - HKLM\..\RunOnce: [cryq.exe] C:\WINDOWS\system32\cryq.exe
O4 - HKLM\..\RunOnce: [winvg32.exe] C:\WINDOWS\winvg32.exe
O4 - HKLM\..\RunOnce: [appgr.exe] C:\WINDOWS\system32\appgr.exe
O4 - HKLM\..\RunOnce: [appdb32.exe] C:\WINDOWS\appdb32.exe
O4 - HKLM\..\RunOnce: [addky32.exe] C:\WINDOWS\system32\addky32.exe
O4 - HKLM\..\RunOnce: [appsg.exe] C:\WINDOWS\system32\appsg.exe
O4 - HKLM\..\RunOnce: [apilp32.exe] C:\WINDOWS\system32\apilp32.exe
O4 - HKLM\..\RunOnce: [javaxs32.exe] C:\WINDOWS\javaxs32.exe
O4 - HKLM\..\RunOnce: [ntsw.exe] C:\WINDOWS\ntsw.exe
O4 - HKLM\..\RunOnce: [addpg32.exe] C:\WINDOWS\addpg32.exe
O4 - HKLM\..\RunOnce: [sdkxx32.exe] C:\WINDOWS\sdkxx32.exe
O4 - HKLM\..\RunOnce: [winuk32.exe] C:\WINDOWS\winuk32.exe
O4 - HKLM\..\RunOnce: [winxb32.exe] C:\WINDOWS\winxb32.exe
O4 - HKLM\..\RunOnce: [mfcvj.exe] C:\WINDOWS\mfcvj.exe
O4 - HKLM\..\RunOnce: [winad32.exe] C:\WINDOWS\winad32.exe
O4 - HKLM\..\RunOnce: [crbk.exe] C:\WINDOWS\crbk.exe
O4 - HKLM\..\RunOnce: [appkl.exe] C:\WINDOWS\appkl.exe
O4 - HKLM\..\RunOnce: [ntut.exe] C:\WINDOWS\ntut.exe
O4 - HKLM\..\RunOnce: [creu32.exe] C:\WINDOWS\creu32.exe
O4 - HKLM\..\RunOnce: [syscb.exe] C:\WINDOWS\syscb.exe
O4 - HKLM\..\RunOnce: [iprg32.exe] C:\WINDOWS\iprg32.exe
O4 - HKLM\..\RunOnce: [iels32.exe] C:\WINDOWS\iels32.exe
O4 - HKLM\..\RunOnce: [d3ap32.exe] C:\WINDOWS\d3ap32.exe
O4 - HKLM\..\RunOnce: [d3pm32.exe] C:\WINDOWS\d3pm32.exe
O4 - HKLM\..\RunOnce: [netui32.exe] C:\WINDOWS\netui32.exe
O4 - HKLM\..\RunOnce: [mspu32.exe] C:\WINDOWS\system32\mspu32.exe
O4 - HKLM\..\RunOnce: [iecy32.exe] C:\WINDOWS\system32\iecy32.exe
O4 - HKLM\..\RunOnce: [ierv32.exe] C:\WINDOWS\system32\ierv32.exe
O4 - HKLM\..\RunOnce: [mfcay32.exe] C:\WINDOWS\mfcay32.exe
O4 - HKLM\..\RunOnce: [addgu32.exe] C:\WINDOWS\system32\addgu32.exe
O4 - HKLM\..\RunOnce: [iees.exe] C:\WINDOWS\iees.exe
O4 - HKLM\..\RunOnce: [appch32.exe] C:\WINDOWS\appch32.exe
O4 - HKLM\..\RunOnce: [ienq32.exe] C:\WINDOWS\ienq32.exe
O4 - HKLM\..\RunOnce: [javalx32.exe] C:\WINDOWS\system32\javalx32.exe
O4 - HKLM\..\RunOnce: [javaul.exe] C:\WINDOWS\javaul.exe
O4 - HKLM\..\RunOnce: [mfctb32.exe] C:\WINDOWS\mfctb32.exe
O4 - HKLM\..\RunOnce: [cron32.exe] C:\WINDOWS\system32\cron32.exe
O4 - HKLM\..\RunOnce: [d3br32.exe] C:\WINDOWS\system32\d3br32.exe
O4 - HKLM\..\RunOnce: [ievl32.exe] C:\WINDOWS\ievl32.exe
O4 - HKLM\..\RunOnce: [sysvt.exe] C:\WINDOWS\sysvt.exe
O4 - HKLM\..\RunOnce: [ippm.exe] C:\WINDOWS\ippm.exe
O4 - HKLM\..\RunOnce: [appoc32.exe] C:\WINDOWS\appoc32.exe
O4 - HKLM\..\RunOnce: [msva.exe] C:\WINDOWS\msva.exe
O4 - HKLM\..\RunOnce: [atlkx.exe] C:\WINDOWS\system32\atlkx.exe
O4 - HKLM\..\RunOnce: [winze32.exe] C:\WINDOWS\system32\winze32.exe
O4 - HKLM\..\RunOnce: [atlyc.exe] C:\WINDOWS\atlyc.exe
O4 - HKLM\..\RunOnce: [mfcey32.exe] C:\WINDOWS\mfcey32.exe
O4 - HKLM\..\RunOnce: [atlhi.exe] C:\WINDOWS\atlhi.exe
O4 - HKLM\..\RunOnce: [atlpy.exe] C:\WINDOWS\atlpy.exe
O4 - HKLM\..\RunOnce: [sysuc32.exe] C:\WINDOWS\sysuc32.exe
O4 - HKLM\..\RunOnce: [d3dl.exe] C:\WINDOWS\d3dl.exe
O4 - HKLM\..\RunOnce: [msjz32.exe] C:\WINDOWS\msjz32.exe
O4 - HKLM\..\RunOnce: [msfm32.exe] C:\WINDOWS\system32\msfm32.exe
O4 - HKLM\..\RunOnce: [iezo32.exe] C:\WINDOWS\system32\iezo32.exe
O4 - HKLM\..\RunOnce: [sdkek.exe] C:\WINDOWS\system32\sdkek.exe
O4 - HKLM\..\RunOnce: [d3jw.exe] C:\WINDOWS\d3jw.exe
O4 - HKLM\..\RunOnce: [ipqm32.exe] C:\WINDOWS\ipqm32.exe
O4 - HKLM\..\RunOnce: [atlgb32.exe] C:\WINDOWS\system32\atlgb32.exe
O4 - HKLM\..\RunOnce: [mfcgj.exe] C:\WINDOWS\system32\mfcgj.exe
O4 - HKLM\..\RunOnce: [appjb32.exe] C:\WINDOWS\system32\appjb32.exe
O4 - HKLM\..\RunOnce: [netwv.exe] C:\WINDOWS\netwv.exe
O4 - HKLM\..\RunOnce: [apixv32.exe] C:\WINDOWS\system32\apixv32.exe
O4 - HKLM\..\RunOnce: [crut.exe] C:\WINDOWS\crut.exe
O4 - HKLM\..\RunOnce: [addjq32.exe] C:\WINDOWS\system32\addjq32.exe
O4 - HKLM\..\RunOnce: [sdksg32.exe] C:\WINDOWS\sdksg32.exe
O4 - HKLM\..\RunOnce: [ntao.exe] C:\WINDOWS\system32\ntao.exe
O4 - HKLM\..\RunOnce: [crft32.exe] C:\WINDOWS\crft32.exe
O4 - HKLM\..\RunOnce: [adduq32.exe] C:\WINDOWS\system32\adduq32.exe
O4 - HKLM\..\RunOnce: [ieeq.exe] C:\WINDOWS\system32\ieeq.exe
O4 - HKLM\..\RunOnce: [iegc32.exe] C:\WINDOWS\iegc32.exe
O4 - HKLM\..\RunOnce: [ntdd.exe] C:\WINDOWS\ntdd.exe
O4 - HKLM\..\RunOnce: [ntll32.exe] C:\WINDOWS\system32\ntll32.exe
O4 - HKLM\..\RunOnce: [msvt32.exe] C:\WINDOWS\system32\msvt32.exe
O4 - HKLM\..\RunOnce: [appzg.exe] C:\WINDOWS\appzg.exe
O4 - HKLM\..\RunOnce: [ntod32.exe] C:\WINDOWS\system32\ntod32.exe
O4 - HKLM\..\RunOnce: [winio32.exe] C:\WINDOWS\system32\winio32.exe
O4 - HKLM\..\RunOnce: [mssp.exe] C:\WINDOWS\system32\mssp.exe
O4 - HKLM\..\RunOnce: [ieyl32.exe] C:\WINDOWS\system32\ieyl32.exe
O4 - HKLM\..\RunOnce: [msmi32.exe] C:\WINDOWS\msmi32.exe
O4 - HKLM\..\RunOnce: [ntre32.exe] C:\WINDOWS\system32\ntre32.exe
O4 - HKLM\..\RunOnce: [iemq32.exe] C:\WINDOWS\iemq32.exe
O4 - HKLM\..\RunOnce: [addzu32.exe] C:\WINDOWS\system32\addzu32.exe
O4 - HKLM\..\RunOnce: [sdkzc.exe] C:\WINDOWS\sdkzc.exe
O4 - HKLM\..\RunOnce: [netcg32.exe] C:\WINDOWS\netcg32.exe
O4 - HKLM\..\RunOnce: [ntqb32.exe] C:\WINDOWS\system32\ntqb32.exe
O4 - HKLM\..\RunOnce: [sdkqj.exe] C:\WINDOWS\system32\sdkqj.exe
O4 - HKLM\..\RunOnce: [ntqj.exe] C:\WINDOWS\ntqj.exe
O4 - HKLM\..\RunOnce: [wintd32.exe] C:\WINDOWS\wintd32.exe
O4 - HKLM\..\RunOnce: [iecl.exe] C:\WINDOWS\iecl.exe
O4 - HKLM\..\RunOnce: [ieia32.exe] C:\WINDOWS\ieia32.exe
O4 - HKLM\..\RunOnce: [winwk.exe] C:\WINDOWS\system32\winwk.exe
O4 - HKLM\..\RunOnce: [msls.exe] C:\WINDOWS\system32\msls.exe
O4 - HKLM\..\RunOnce: [javape.exe] C:\WINDOWS\javape.exe
O4 - HKLM\..\RunOnce: [appea32.exe] C:\WINDOWS\appea32.exe
O4 - HKLM\..\RunOnce: [iphm.exe] C:\WINDOWS\iphm.exe
O4 - HKLM\..\RunOnce: [ntnj32.exe] C:\WINDOWS\system32\ntnj32.exe
O4 - HKLM\..\RunOnce: [ipbg32.exe] C:\WINDOWS\ipbg32.exe
O4 - HKLM\..\RunOnce: [ntbo32.exe] C:\WINDOWS\ntbo32.exe
O4 - HKLM\..\RunOnce: [sdkps32.exe] C:\WINDOWS\sdkps32.exe
O4 - HKLM\..\RunOnce: [sdkdp32.exe] C:\WINDOWS\system32\sdkdp32.exe
O4 - HKLM\..\RunOnce: [atliu.exe] C:\WINDOWS\system32\atliu.exe
O4 - HKLM\..\RunOnce: [winmy.exe] C:\WINDOWS\system32\winmy.exe
O4 - HKLM\..\RunOnce: [apibn32.exe] C:\WINDOWS\apibn32.exe
O4 - HKLM\..\RunOnce: [addmw32.exe] C:\WINDOWS\addmw32.exe
O4 - HKLM\..\RunOnce: [mskl32.exe] C:\WINDOWS\system32\mskl32.exe
O4 - HKLM\..\RunOnce: [iekt.exe] C:\WINDOWS\system32\iekt.exe
O4 - HKLM\..\RunOnce: [mstt.exe] C:\WINDOWS\mstt.exe
O4 - HKLM\..\RunOnce: [atlii32.exe] C:\WINDOWS\system32\atlii32.exe
O4 - HKLM\..\RunOnce: [appxd32.exe] C:\WINDOWS\appxd32.exe
O4 - HKLM\..\RunOnce: [winsp.exe] C:\WINDOWS\system32\winsp.exe
O4 - HKLM\..\RunOnce: [ippu32.exe] C:\WINDOWS\system32\ippu32.exe
O4 - HKLM\..\RunOnce: [ippc.exe] C:\WINDOWS\system32\ippc.exe
O4 - HKLM\..\RunOnce: [netyc.exe] C:\WINDOWS\netyc.exe
O4 - HKLM\..\RunOnce: [d3ns32.exe] C:\WINDOWS\system32\d3ns32.exe
O4 - HKLM\..\RunOnce: [msyl.exe] C:\WINDOWS\msyl.exe
O4 - HKLM\..\RunOnce: [ntxa32.exe] C:\WINDOWS\ntxa32.exe
O4 - HKLM\..\RunOnce: [mfcwi32.exe] C:\WINDOWS\system32\mfcwi32.exe
O4 - HKLM\..\RunOnce: [mfcvy.exe] C:\WINDOWS\system32\mfcvy.exe
O4 - HKLM\..\RunOnce: [apixz32.exe] C:\WINDOWS\apixz32.exe
O4 - HKLM\..\RunOnce: [ntce.exe] C:\WINDOWS\system32\ntce.exe
O4 - HKLM\..\RunOnce: [iple32.exe] C:\WINDOWS\iple32.exe
O4 - HKLM\..\RunOnce: [netsb32.exe] C:\WINDOWS\system32\netsb32.exe
O4 - HKLM\..\RunOnce: [ipzj32.exe] C:\WINDOWS\system32\ipzj32.exe
O4 - HKLM\..\RunOnce: [javaen.exe] C:\WINDOWS\javaen.exe
O4 - HKLM\..\RunOnce: [nttk32.exe] C:\WINDOWS\nttk32.exe
O4 - HKLM\..\RunOnce: [atlyh.exe] C:\WINDOWS\atlyh.exe
O4 - HKLM\..\RunOnce: [apiri32.exe] C:\WINDOWS\system32\apiri32.exe
O4 - HKLM\..\RunOnce: [ipfa32.exe] C:\WINDOWS\system32\ipfa32.exe
O4 - HKLM\..\RunOnce: [d3jm.exe] C:\WINDOWS\system32\d3jm.exe
O4 - HKLM\..\RunOnce: [mslg32.exe] C:\WINDOWS\mslg32.exe
O4 - HKLM\..\RunOnce: [ipic32.exe] C:\WINDOWS\system32\ipic32.exe
O4 - HKLM\..\RunOnce: [mslo32.exe] C:\WINDOWS\mslo32.exe
O4 - HKLM\..\RunOnce: [iefp32.exe] C:\WINDOWS\iefp32.exe
O4 - HKLM\..\RunOnce: [sdkkl.exe] C:\WINDOWS\sdkkl.exe
O4 - HKLM\..\RunOnce: [apiox.exe] C:\WINDOWS\system32\apiox.exe
O4 - HKLM\..\RunOnce: [crdm32.exe] C:\WINDOWS\crdm32.exe
O4 - HKLM\..\RunOnce: [atlmd32.exe] C:\WINDOWS\atlmd32.exe
O4 - HKLM\..\RunOnce: [atlut.exe] C:\WINDOWS\atlut.exe
O4 - HKLM\..\RunOnce: [ntki.exe] C:\WINDOWS\ntki.exe
O4 - HKLM\..\RunOnce: [addyl32.exe] C:\WINDOWS\system32\addyl32.exe
O4 - HKLM\..\RunOnce: [atlrw.exe] C:\WINDOWS\atlrw.exe
O4 - HKLM\..\RunOnce: [ipna.exe] C:\WINDOWS\ipna.exe
O4 - HKLM\..\RunOnce: [crgb32.exe] C:\WINDOWS\system32\crgb32.exe
O4 - HKLM\..\RunOnce: [appam32.exe] C:\WINDOWS\appam32.exe
O4 - HKLM\..\RunOnce: [winjn.exe] C:\WINDOWS\winjn.exe
O4 - HKLM\..\RunOnce: [winpj32.exe] C:\WINDOWS\winpj32.exe
O4 - HKLM\..\RunOnce: [adddo32.exe] C:\WINDOWS\system32\adddo32.exe
O4 - HKLM\..\RunOnce: [mfcis.exe] C:\WINDOWS\mfcis.exe
O4 - HKLM\..\RunOnce: [apprt32.exe] C:\WINDOWS\system32\apprt32.exe
O4 - HKLM\..\RunOnce: [appfy32.exe] C:\WINDOWS\appfy32.exe
O4 - HKLM\..\RunOnce: [apikc.exe] C:\WINDOWS\system32\apikc.exe
O4 - HKLM\..\RunOnce: [mfctc32.exe] C:\WINDOWS\mfctc32.exe
O4 - HKLM\..\RunOnce: [apine.exe] C:\WINDOWS\system32\apine.exe
O4 - HKLM\..\RunOnce: [appct.exe] C:\WINDOWS\appct.exe
O4 - HKLM\..\RunOnce: [msnm32.exe] C:\WINDOWS\msnm32.exe
O4 - HKLM\..\RunOnce: [atlkb.exe] C:\WINDOWS\system32\atlkb.exe
O4 - HKLM\..\RunOnce: [addaw.exe] C:\WINDOWS\system32\addaw.exe
O4 - HKLM\..\RunOnce: [appns32.exe] C:\WINDOWS\appns32.exe
O4 - HKLM\..\RunOnce: [appcx.exe] C:\WINDOWS\system32\appcx.exe
O4 - HKLM\..\RunOnce: [sysgj32.exe] C:\WINDOWS\sysgj32.exe
O4 - HKLM\..\RunOnce: [msbn32.exe] C:\WINDOWS\msbn32.exe
O4 - HKLM\..\RunOnce: [addzk.exe] C:\WINDOWS\addzk.exe
O4 - HKLM\..\RunOnce: [javaeh32.exe] C:\WINDOWS\javaeh32.exe
O4 - HKLM\..\RunOnce: [d3ya32.exe] C:\WINDOWS\d3ya32.exe
O4 - HKLM\..\RunOnce: [d3yi.exe] C:\WINDOWS\d3yi.exe
O4 - HKLM\..\RunOnce: [sdkcm32.exe] C:\WINDOWS\system32\sdkcm32.exe
O4 - HKLM\..\RunOnce: [mfcdj.exe] C:\WINDOWS\mfcdj.exe
O4 - HKLM\..\RunOnce: [syslv.exe] C:\WINDOWS\syslv.exe
O4 - HKLM\..\RunOnce: [sysxa.exe] C:\WINDOWS\sysxa.exe
O4 - HKLM\..\RunOnce: [atlbc.exe] C:\WINDOWS\system32\atlbc.exe
O4 - HKLM\..\RunOnce: [atlwu32.exe] C:\WINDOWS\atlwu32.exe
O4 - HKLM\..\RunOnce: [javarf32.exe] C:\WINDOWS\system32\javarf32.exe
O4 - HKLM\..\RunOnce: [msek.exe] C:\WINDOWS\system32\msek.exe
O4 - HKLM\..\RunOnce: [crek32.exe] C:\WINDOWS\crek32.exe
O4 - HKLM\..\RunOnce: [crth.exe] C:\WINDOWS\system32\crth.exe
O4 - HKLM\..\RunOnce: [crzv.exe] C:\WINDOWS\system32\crzv.exe
O4 - HKLM\..\RunOnce: [mfcma.exe] C:\WINDOWS\mfcma.exe
O4 - HKLM\..\RunOnce: [d3gl.exe] C:\WINDOWS\system32\d3gl.exe
O4 - HKLM\..\RunOnce: [addrc32.exe] C:\WINDOWS\addrc32.exe
O4 - HKLM\..\RunOnce: [javafp32.exe] C:\WINDOWS\system32\javafp32.exe
O4 - HKLM\..\RunOnce: [msvw.exe] C:\WINDOWS\msvw.exe
O4 - HKLM\..\RunOnce: [appza32.exe] C:\WINDOWS\appza32.exe
O4 - HKLM\..\RunOnce: [sysjb.exe] C:\WINDOWS\sysjb.exe
O4 - HKLM\..\RunOnce: [winox32.exe] C:\WINDOWS\winox32.exe
O4 - HKLM\..\RunOnce: [sdkiq32.exe] C:\WINDOWS\sdkiq32.exe
O4 - HKLM\..\RunOnce: [winlc32.exe] C:\WINDOWS\system32\winlc32.exe
O4 - HKLM\..\RunOnce: [atlpg.exe] C:\WINDOWS\atlpg.exe
O4 - HKLM\..\RunOnce: [addqp32.exe] C:\WINDOWS\system32\addqp32.exe
O4 - HKLM\..\RunOnce: [crji.exe] C:\WINDOWS\system32\crji.exe
O4 - HKLM\..\RunOnce: [ntnm.exe] C:\WINDOWS\ntnm.exe
O4 - HKLM\..\RunOnce: [iedj32.exe] C:\WINDOWS\system32\iedj32.exe
O4 - HKLM\..\RunOnce: [atlnz32.exe] C:\WINDOWS\atlnz32.exe
O4 - HKLM\..\RunOnce: [sdkql32.exe] C:\WINDOWS\system32\sdkql32.exe
O4 - HKLM\..\RunOnce: [d3vp.exe] C:\WINDOWS\d3vp.exe
O4 - HKLM\..\RunOnce: [crvq32.exe] C:\WINDOWS\system32\crvq32.exe
O4 - HKLM\..\RunOnce: [javakn.exe] C:\WINDOWS\javakn.exe
O4 - HKLM\..\RunOnce: [crqj.exe] C:\WINDOWS\system32\crqj.exe
O4 - HKLM\..\RunOnce: [mfcdg.exe] C:\WINDOWS\mfcdg.exe
O4 - HKLM\..\RunOnce: [sdkng.exe] C:\WINDOWS\system32\sdkng.exe
O4 - HKLM\..\RunOnce: [apirs.exe] C:\WINDOWS\apirs.exe
O4 - HKLM\..\RunOnce: [msfp32.exe] C:\WINDOWS\msfp32.exe
O4 - HKLM\..\RunOnce: [apirb32.exe] C:\WINDOWS\system32\apirb32.exe
O4 - HKLM\..\RunOnce: [appdv32.exe] C:\WINDOWS\appdv32.exe
O4 - HKLM\..\RunOnce: [msir32.exe] C:\WINDOWS\msir32.exe
O4 - HKLM\..\RunOnce: [atldd32.exe] C:\WINDOWS\atldd32.exe
O4 - HKLM\..\RunOnce: [netih.exe] C:\WINDOWS\system32\netih.exe
O4 - HKLM\..\RunOnce: [apiqh32.exe] C:\WINDOWS\apiqh32.exe
O4 - HKLM\..\RunOnce: [mfcxe32.exe] C:\WINDOWS\system32\mfcxe32.exe
O4 - HKLM\..\RunOnce: [sdkpd.exe] C:\WINDOWS\sdkpd.exe
O4 - HKLM\..\RunOnce: [mszd.exe] C:\WINDOWS\system32\mszd.exe
O4 - HKLM\..\RunOnce: [netzd32.exe] C:\WINDOWS\system32\netzd32.exe
O4 - HKLM\..\RunOnce: [msfs.exe] C:\WINDOWS\msfs.exe
O4 - HKLM\..\RunOnce: [winei32.exe] C:\WINDOWS\system32\winei32.exe
O4 - HKLM\..\RunOnce: [javaxj32.exe] C:\WINDOWS\javaxj32.exe
O4 - HKLM\..\RunOnce: [addmy.exe] C:\WINDOWS\addmy.exe
O4 - HKLM\..\RunOnce: [atlln.exe] C:\WINDOWS\system32\atlln.exe
O4 - HKLM\..\RunOnce: [ipvg.exe] C:\WINDOWS\system32\ipvg.exe
O4 - HKLM\..\RunOnce: [addvo32.exe] C:\WINDOWS\system32\addvo32.exe
O4 - HKLM\..\RunOnce: [ntjd.exe] C:\WINDOWS\system32\ntjd.exe
O4 - HKLM\..\RunOnce: [javaal32.exe] C:\WINDOWS\javaal32.exe
O4 - HKLM\..\RunOnce: [mfcte32.exe] C:\WINDOWS\system32\mfcte32.exe
O4 - HKLM\..\RunOnce: [apibu.exe] C:\WINDOWS\system32\apibu.exe
O4 - HKLM\..\RunOnce: [atlcu.exe] C:\WINDOWS\atlcu.exe
O4 - HKLM\..\RunOnce: [sdkrj32.exe] C:\WINDOWS\system32\sdkrj32.exe
O4 - HKLM\..\RunOnce: [d3qr32.exe] C:\WINDOWS\system32\d3qr32.exe
O4 - HKLM\..\RunOnce: [javalc.exe] C:\WINDOWS\javalc.exe
O4 - HKLM\..\RunOnce: [apiks32.exe] C:\WINDOWS\apiks32.exe
O4 - HKLM\..\RunOnce: [addaz32.exe] C:\WINDOWS\system32\addaz32.exe
O4 - HKLM\..\RunOnce: [appip.exe] C:\WINDOWS\appip.exe
O4 - HKLM\..\RunOnce: [ntdz32.exe] C:\WINDOWS\ntdz32.exe
O4 - HKLM\..\RunOnce: [sdklh.exe] C:\WINDOWS\sdklh.exe
O4 - HKLM\..\RunOnce: [ntmh.exe] C:\WINDOWS\system32\ntmh.exe
O4 - HKLM\..\RunOnce: [mszv32.exe] C:\WINDOWS\system32\mszv32.exe
O4 - HKLM\..\RunOnce: [cryo.exe] C:\WINDOWS\system32\cryo.exe
O4 - HKLM\..\RunOnce: [addkm.exe] C:\WINDOWS\system32\addkm.exe
O4 - HKLM\..\RunOnce: [crjt32.exe] C:\WINDOWS\system32\crjt32.exe
O4 - HKLM\..\RunOnce: [appyi32.exe] C:\WINDOWS\system32\appyi32.exe
O4 - HKLM\..\RunOnce: [sdknl.exe] C:\WINDOWS\sdknl.exe
O4 - HKLM\..\RunOnce: [atlnl32.exe] C:\WINDOWS\atlnl32.exe
O4 - HKLM\..\RunOnce: [javabi.exe] C:\WINDOWS\javabi.exe
O4 - HKLM\..\RunOnce: [netmj32.exe] C:\WINDOWS\system32\netmj32.exe
O4 - HKLM\..\RunOnce: [addzt32.exe] C:\WINDOWS\system32\addzt32.exe
O4 - HKLM\..\RunOnce: [msxi32.exe] C:\WINDOWS\msxi32.exe
O4 - HKLM\..\RunOnce: [iexq.exe] C:\WINDOWS\iexq.exe
O4 - HKLM\..\RunOnce: [appvg32.exe] C:\WINDOWS\appvg32.exe
O4 - HKLM\..\RunOnce: [javade32.exe] C:\WINDOWS\system32\javade32.exe
O4 - HKLM\..\RunOnce: [apijg32.exe] C:\WINDOWS\apijg32.exe
O4 - HKLM\..\RunOnce: [addhw.exe] C:\WINDOWS\system32\addhw.exe
O4 - HKLM\..\RunOnce: [d3gm32.exe] C:\WINDOWS\d3gm32.exe
O4 - HKLM\..\RunOnce: [ntwb32.exe] C:\WINDOWS\system32\ntwb32.exe
O4 - HKLM\..\RunOnce: [sdkej32.exe] C:\WINDOWS\system32\sdkej32.exe
O4 - HKLM\..\RunOnce: [ienk32.exe] C:\WINDOWS\ienk32.exe
O4 - HKLM\..\RunOnce: [netnk.exe] C:\WINDOWS\system32\netnk.exe
O4 - HKLM\..\RunOnce: [addvn32.exe] C:\WINDOWS\system32\addvn32.exe
O4 - HKLM\..\RunOnce: [atlgy.exe] C:\WINDOWS\system32\atlgy.exe
O4 - HKLM\..\RunOnce: [ipkc.exe] C:\WINDOWS\ipkc.exe
O4 - HKLM\..\RunOnce: [iell.exe] C:\WINDOWS\system32\iell.exe
O4 - HKLM\..\RunOnce: [apppp32.exe] C:\WINDOWS\apppp32.exe
O4 - HKLM\..\RunOnce: [winyp.exe] C:\WINDOWS\winyp.exe
O4 - HKLM\..\RunOnce: [winem32.exe] C:\WINDOWS\winem32.exe
O4 - HKLM\..\RunOnce: [javaxf32.exe] C:\WINDOWS\system32\javaxf32.exe
O4 - HKLM\..\RunOnce: [sdkva.exe] C:\WINDOWS\system32\sdkva.exe
O4 - HKLM\..\RunOnce: [appui32.exe] C:\WINDOWS\system32\appui32.exe
O4 - HKLM\..\RunOnce: [addfp32.exe] C:\WINDOWS\system32\addfp32.exe
O4 - HKLM\..\RunOnce: [netdv.exe] C:\WINDOWS\netdv.exe
O4 - HKLM\..\RunOnce: [sdkuk32.exe] C:\WINDOWS\system32\sdkuk32.exe
O4 - HKLM\..\RunOnce: [sdkww.exe] C:\WINDOWS\sdkww.exe
O4 - HKLM\..\RunOnce: [atlnv32.exe] C:\WINDOWS\atlnv32.exe
O4 - HKLM\..\RunOnce: [javack.exe] C:\WINDOWS\javack.exe
O4 - HKLM\..\RunOnce: [mfcvj32.exe] C:\WINDOWS\mfcvj32.exe
O4 - HKLM\..\RunOnce: [crzr.exe] C:\WINDOWS\system32\crzr.exe
O4 - HKLM\..\RunOnce: [d3ti.exe] C:\WINDOWS\d3ti.exe
O4 - HKLM\..\RunOnce: [iesq32.exe] C:\WINDOWS\system32\iesq32.exe
O4 - HKLM\..\RunOnce: [ntmj32.exe] C:\WINDOWS\ntmj32.exe
O4 - HKLM\..\RunOnce: [sdklz.exe] C:\WINDOWS\sdklz.exe
O4 - HKLM\..\RunOnce: [winpi32.exe] C:\WINDOWS\winpi32.exe
O4 - HKLM\..\RunOnce: [winpq.exe] C:\WINDOWS\system32\winpq.exe
O4 - HKLM\..\RunOnce: [sysyr.exe] C:\WINDOWS\sysyr.exe
O4 - HKLM\..\RunOnce: [apino32.exe] C:\WINDOWS\system32\apino32.exe
O4 - HKLM\..\RunOnce: [ntdv32.exe] C:\WINDOWS\system32\ntdv32.exe
O4 - HKLM\..\RunOnce: [javabr.exe] C:\WINDOWS\javabr.exe
O4 - HKLM\..\RunOnce: [syszn32.exe] C:\WINDOWS\syszn32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1122311255982
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://zone.msn.com/binFramework/v10/ZIntro.cab32846.cab
O23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\ntcy32.exe" /s (file missing)
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
Kiitos jo etukäteen!
Vastaukset 3
Vanhimmat
Nimmimerkki JUU sulle neuvoi.
Sulla on hirvee örkki rivi koneessa.
http://www.avast.com/eng/avast_4_home.html
Tuosta linkistä lataat free avast.
Rekisteröi se ja anna sähköposti osoitte niin saat sinne tuote koodin. Jonka taas näpyttelet koneeles.
Mutta kun sulla ei ole virusohjelmaa koneessa niin älä ole silloin netissä. Ota puhelin piuha irti seinästä.
Pistäppä uus Hijack logi ja älä sammuta tai käynnistä konetta uudestaan ennenku näät että oot saannu ohjeet että miten jatkat.