Virus protector Vyřešeno

[vajglik]

poslední známá funkční konfigurace- nefunguje
nouzový režim s příkazovacím řádkem - funguje, načetlo mi to černou obrazovku, bliká mi čárka za napsným
c:\windows\system32> (tohle napsaný mnemůžu smazat, teda jestli to bude potřeba mazat)

[Reklama]

[jaro3]

Zkus to smazat normálně , na klávesnici máš takovou šipku , ukazující vlevo (back space , nebo jak se jmenuje..)
Na tu klikej až zmizí c:\windows\system32>, pokud tam pak bude jen c:\windows\ připiš tam k tomu explorer.exe a dej ENTER.

[vajglik]

přes klávesnici to smazat nejde. Když za to něco napíšu, tak se to v pohodě smaže, ale u toho systemu se to zastaví a mazat to nechce

[vajglik]

hele zkusil jsem to napsat takhle.
c:\windows\system32> c:\windows\explorer.exe
a otevřelo se mi okno počítač

[jaro3]

No fajn, zkus prohlížeč , třeba IE, najdi v Program Files, spusť ho:

Stáhni si Malwarebytes' Anti-Malware
Nainstaluj a spusť ho
- na konci instalace se ujisti že máš zvoleny/zatrhnuty obě možnosti:
Aktualizace Malwarebytes' Anti-Malware a Spustit aplikaci Malwarebytes' Anti-Malware, pokud jo tak klikni na tlačítko konec
- pokud bude nalezena aktualizace, tak se stáhne a nainstaluje
- program se po té spustí a nech vybranou možnost Provést rychlý sken a klikni na tlačítko Skenovat
- po proběhnutí programu se ti objeví hláška tak klikni na OK a pak na tlačítko Zobrazit výsledky
- pak zvol možnost uložit log a ulož si log na plochu
- po té klikni na tlačítko Exit, objeví se ti hláška tak zvol Ano
(zatím nic nemaž!).
Vlož sem pak obsah toho logu.

[Žbeky]

Pokud chceš třeba jen do disku C: tak stačí když dáš příkaz "cd C:\"

[vajglik]

tak tady jsou výsledky:
Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Verze databáze: 4016

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18904

21.4.2010 19:49:36
mbam-log-2010-04-21 (19-49-36).txt

Typ skenu: Rychlý sken
Skenované objekty: 115719
Uplynulý čas: 18 minuta(y), 52 sekunda(y)

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče registru: 0
Infikované hodnoty registru: 0
Infikované datové položky registru: 0
Infikované složky: 0
Infikované soubory: 1

Infikované procesy v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované moduly v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované klíče registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované hodnoty registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované datové položky registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované složky:
(Žádné škodlivé položky nebyly zjištěny)

Infikované soubory:
C:\$Recycle.Bin\S-1-5-21-3422845187-1114445632-1184245817-1000\$RG9ICN1.exe (Trojan.FakeAlert.Gen) -> No action taken.

[jaro3]

. Takže spusť znovu MbAM a dej Scan
- po proběhnutí programu se ti objeví hláška tak klikni na OK a pak na tlačítko Ukaž výsledky
- ujistit se že máš zatrhnuté všechny vypsané nálezy a klikni na tlačítko Odstranit označené
- když skončí odstraňování tak se ti zobrazí log, tak ho sem dej.
- pak zvol v programu OK a pak program ukonči přes Exit

Můžeš sem pak vložit nový log z MbAM.



vlož sem ještě log z hJT:

viewtopic.php?f=70&t=5119

[vajglik]

tak nový log z MbAM:
Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Verze databáze: 4016

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18904

21.4.2010 20:50:55
mbam-log-2010-04-21 (20-50-55).txt

Typ skenu: Rychlý sken
Skenované objekty: 115919
Uplynulý čas: 5 minuta(y), 53 sekunda(y)

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče registru: 0
Infikované hodnoty registru: 0
Infikované datové položky registru: 0
Infikované složky: 0
Infikované soubory: 1

Infikované procesy v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované moduly v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované klíče registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované hodnoty registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované datové položky registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované složky:
(Žádné škodlivé položky nebyly zjištěny)

Infikované soubory:
C:\$Recycle.Bin\S-1-5-21-3422845187-1114445632-1184245817-1000\$RG9ICN1.exe (Trojan.FakeAlert.Gen) -> Quarantined and deleted successfully.

[vajglik]

a z jHT:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 21:51:04, on 21.4.2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18904)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Program Files\ASUS Security Center\ASUS Security Protect Manager\Bin\AsGHost.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\rundll32.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe
C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Program Files\F-Secure\common\FSM32.EXE
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Adobe\Reader 9.0\Reader\reader_sl.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Program Files\DAEMON Tools Lite\DTLite.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Synaptics\SynTP\SynAsus.exe
C:\Program Files\F-Secure\FSGUI\fsguidll.exe
C:\Program Files\Common Files\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe
C:\Program Files\Mozilla Firefox\firefox.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.daemon-search.com/startpage
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
F2 - REG:system.ini: Shell=Explorer.exe
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: ASUS Security Protect Manager - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - C:\Program Files\ASUS Security Center\ASUS Security Protect Manager\Bin\ItIEAddIn.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [CognizanceTS] rundll32.exe C:\PROGRA~1\ASUSSE~1\ASUSSE~1\Bin\ASTSVCC.dll,RegisterModule
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [HControlUser] C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe
O4 - HKLM\..\Run: [ATKOSD2] C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: ASUS Security Protect Manager e-Wallet - {1009C944-97D5-44A9-9E32-DFF54F498968} - C:\Program Files\ASUS Security Center\ASUS Security Protect Manager\Bin\ASWallet.dll
O9 - Extra 'Tools' menuitem: ASUS Security Protect Manager e-&Wallet - {1009C944-97D5-44A9-9E32-DFF54F498968} - C:\Program Files\ASUS Security Center\ASUS Security Protect Manager\Bin\ASWallet.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: F-Secure BlackLight Sensor - Unknown owner - C:\Windows\TEMP\F-Secure\Anti-Virus\fsblsrv.exe (file missing)
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - Unknown owner - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
O23 - Service: Služba F-Secure Network Request Broker (F-Secure Network Request Broker) - F-Secure Corporation - C:\Program Files\F-Secure\Common\FNRB32.EXE
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\F-Secure\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE
O23 - Service: Služba Google Update (gupdate1c9b43149e53f31) (gupdate1c9b43149e53f31) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ICQ Service - Unknown owner - C:\Program Files\ICQ6Toolbar\ICQ Service.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe

--
End of file - 7665 bytes

[jaro3]

Odinstaluj:
ICQToolBar
DAEMON Tools Toolbar


Zavři ostatní aplikace a prohlížeče, odpoj se od netu a fixni v HJT:
Návod

Kód: Vybrat vše

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.daemon-search.com/startpage
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
F2 - REG:system.ini: Shell=Explorer.exe
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab

Stáhni si ATF Cleaner
Poklepej na ATF Cleaner.exe, klikni na select all found, poté:
-Když používáš Firefox (Mozzila), klikni na Firefox nahoře a vyber: Select All, poté klikni na Empty Selected.
-Když používáš Operu, klikni nahoře na Operu a vyber: Select All, poté klikni na Empty Selected.
Po vyčištění klikni na Exit k zavření programu.
ATF-Cleaner je jednoduchý nástroj na odstranění historie z webového prohlížeče. Program dokáže odstranit cache, cookies, historii a další stopy po surfování na Internetu. Mezi podporované prohlížeče patří Internet Explorer, Firefox a Opera. Aplikace navíc umí odstranit dočasné soubory Windows, vysypat koš atd.

Vypni rez. ochrany a firewall u F-Secure.

Stáhni si ComboFix (by sUBs)
a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah
Pokud budou problémy , spusť ho v nouz. režimu.

Budeme pokračovat zítra..

[vajglik]

1. polovina logu:
ComboFix 10-04-21.01 - Misa 21.04.2010 23:05:02.1.2 - x86 NETWORK
Microsoft® Windows Vista™ Home Premium 6.0.6002.2.1250.420.1029.18.3070.2537 [GMT 2:00]
Spuštěný z: c:\users\Misa\Downloads\ComboFix.exe
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\users\Misa\AppData\Roaming\AD ON Multimedia
c:\users\Misa\AppData\Roaming\AD ON Multimedia\eBay Shortcuts\config.ini
c:\users\Misa\AppData\Roaming\AD ON Multimedia\eBay Shortcuts\eBayShortcuts.exe
c:\windows\aHpUGoXjW.exe
c:\windows\AigwJBpaV.dll
c:\windows\AOllTNI.dll
c:\windows\bcrFdjv.exe
c:\windows\BliukjNX.dll
c:\windows\BorNhSWWe.dll
c:\windows\bsotDSW.exe
c:\windows\bSssNhdWF.dll
c:\windows\BYYQd.exe
c:\windows\CdpyvVRbD.exe
c:\windows\CfBfIM.dll
c:\windows\cIqFCyyY.exe
c:\windows\cmyGvb.exe
c:\windows\cPHqfUQ.exe
c:\windows\CyWaBuR.dll
c:\windows\DeRdogHt.exe
c:\windows\DGRQBhX.exe
c:\windows\dMkgfdt.exe
c:\windows\dPohV.dll
c:\windows\DvEDXls.exe
c:\windows\DvXybgWp.dll
c:\windows\DWXUaWV.dll
c:\windows\dYOugGJBs.exe
c:\windows\eCDqH.exe
c:\windows\ECkhx.dll
c:\windows\edrvVg.dll
c:\windows\edULGPc.dll
c:\windows\edVAje.dll
c:\windows\EJKApRoC.exe
c:\windows\eJoLT.dll
c:\windows\EKWKojRj.dll
c:\windows\ePAbsXS.dll
c:\windows\epRqaUp.exe
c:\windows\eSvjUc.exe
c:\windows\feRqxeNj.exe
c:\windows\ffhoPE.exe
c:\windows\FgiwliRht.dll
c:\windows\FGvbUlp.exe
c:\windows\FjbJLjYkg.dll
c:\windows\FjFbLH.exe
c:\windows\FktCEfUI.dll
c:\windows\fpVERa.exe
c:\windows\FSiwNhqxN.exe
c:\windows\fVOPw.exe
c:\windows\FxYsBpC.exe
c:\windows\fYQiIUnUd.dll
c:\windows\fYxYPN.dll
c:\windows\gavaH.exe
c:\windows\Gbgkx.dll
c:\windows\gDIOcM.exe
c:\windows\gfEAMff.dll
c:\windows\GfinyU.exe
c:\windows\GFomMDYRl.dll
c:\windows\GFWHbmf.dll
c:\windows\gGXbSyqRt.dll
c:\windows\GrcGeda.dll
c:\windows\Gvgki.exe
c:\windows\gwXBv.exe
c:\windows\GXPkje.exe
c:\windows\gxqCD.dll
c:\windows\hcJUYdhb.dll
c:\windows\HFtccWGL.exe
c:\windows\hggCidO.dll
c:\windows\HHcfNWQS.exe
c:\windows\hJmBo.exe
c:\windows\HlasUTLG.exe
c:\windows\HPPxBHj.exe
c:\windows\hQVtyWS.dll
c:\windows\hSRpPHWR.dll
c:\windows\HtbnMo.dll
c:\windows\HUjEF.dll
c:\windows\HVcyL.dll
c:\windows\HvsLlilqn.exe
c:\windows\hyixrh.exe
c:\windows\IFKeKye.exe
c:\windows\IGNlxG.dll
c:\windows\IhIMiP.dll
c:\windows\ihSfiHN.exe
c:\windows\IkHDD.dll
c:\windows\IlaRCG.exe
c:\windows\irDuvDqvg.dll
c:\windows\IRVIWpGQ.exe
c:\windows\ITlwJ.dll
c:\windows\iUajDlV.exe
c:\windows\ivkdsmBhe.dll
c:\windows\IwskWBg.exe
c:\windows\JdUiak.exe
c:\windows\jDvTJikY.dll
c:\windows\JFtfXTnw.dll
c:\windows\JgbAOtV.dll
c:\windows\jgRqdMe.dll
c:\windows\JHBFFnv.dll
c:\windows\jKGwS.dll
c:\windows\JnQkkdcK.exe
c:\windows\jpYrmq.dll
c:\windows\jRehy.dll
c:\windows\JxRnceOdX.dll
c:\windows\KBYRIJ.exe
c:\windows\kccwmHsaF.dll
c:\windows\KFdoScnC.dll
c:\windows\kgyPho.exe
c:\windows\KUKMMC.exe
c:\windows\KvgWgY.exe
c:\windows\kvQblUO.exe
c:\windows\KwOOdu.dll
c:\windows\kWSOmvhKY.exe
c:\windows\kymLpU.dll
c:\windows\LcRWsuOr.dll
c:\windows\lFGreUt.dll
c:\windows\LhdwAb.exe
c:\windows\lhVRoIIR.dll
c:\windows\LkiKM.exe
c:\windows\LksSpK.dll
c:\windows\LleLWm.dll
c:\windows\lmhVm.exe
c:\windows\lPHvMa.dll
c:\windows\LujneMBe.dll
c:\windows\LVKfDl.dll
c:\windows\mcdbYfhbB.exe
c:\windows\MeCJM.dll
c:\windows\mGgFNO.dll
c:\windows\MkhraSu.exe
c:\windows\MkNtp.dll
c:\windows\MmcCnT.dll
c:\windows\MpQWh.dll
c:\windows\mqJABlktd.dll
c:\windows\MQtnIYOAH.exe
c:\windows\mTYolo.dll
c:\windows\mWqwEEBw.dll
c:\windows\MXVdXQkCR.dll
c:\windows\nArlh.exe
c:\windows\ndQjqunB.dll
c:\windows\ndwRex.dll
c:\windows\NeNPbqG.dll
c:\windows\nFWSHHneD.dll
c:\windows\NHxECER.dll
c:\windows\nLBhsjSa.dll
c:\windows\nLTQWuX.exe
c:\windows\NlvOlW.exe
c:\windows\nnGrUfAD.dll
c:\windows\nnWbkFth.dll
c:\windows\NRHweaFbk.dll
c:\windows\nuqdPTCib.dll
c:\windows\NuqIuoQAM.exe
c:\windows\OeYBoJD.exe
c:\windows\oNnRy.dll
c:\windows\OPGTxvS.dll
c:\windows\oRKwYexDm.dll
c:\windows\PBECjEDWa.dll
c:\windows\pcAbc.exe
c:\windows\PdjAXDW.dll
c:\windows\peaAtp.exe
c:\windows\PeMBUn.exe
c:\windows\PjOGMjOn.exe
c:\windows\PlTopYwx.exe
c:\windows\PMJLfid.dll
c:\windows\PQaBbqIV.exe
c:\windows\pryEy.dll
c:\windows\PvORwRX.exe
c:\windows\QdtjvHDr.dll
c:\windows\qgqREjSOa.dll
c:\windows\QKCHvgkCa.dll
c:\windows\qRLKVd.dll
c:\windows\qvvrKpf.exe
c:\windows\QxdCQrgL.dll
c:\windows\QXSTpuo.exe
c:\windows\rBvwf.exe
c:\windows\riwskHij.dll
c:\windows\sErjev.exe
c:\windows\sHUqEAhDJ.exe
c:\windows\sMOFXB.dll
c:\windows\sngInMHK.dll
c:\windows\sPuMRGeSI.dll
c:\windows\sqRUevJi.exe
c:\windows\sQwXEcjP.exe
c:\windows\sxqyGwCK.exe
c:\windows\system32\AbGcVo.dll
c:\windows\system32\AluOMJaYr.dll
c:\windows\system32\aNQWsRYO.exe
c:\windows\system32\arRWIvkR.dll
c:\windows\system32\ASbVEh.dll
c:\windows\system32\aSGSml.exe
c:\windows\system32\AtnEvw.exe
c:\windows\system32\ayrRDy.dll
c:\windows\system32\bCfGifsgo.dll
c:\windows\system32\bCjfN.dll
c:\windows\system32\BGhbgl.exe
c:\windows\system32\BhPLHM.dll
c:\windows\system32\BIXhUXnC.dll
c:\windows\system32\BjQVTN.dll
c:\windows\system32\BkicXFDoH.dll
c:\windows\system32\bXuUrA.exe
c:\windows\system32\CdkUWWo.exe
c:\windows\system32\cDnvyQQoh.exe
c:\windows\system32\CDXrSG.dll
c:\windows\system32\cfdGihMeM.dll
c:\windows\system32\cgkmtSyyS.dll
c:\windows\system32\cjioB.dll
c:\windows\system32\cKkNjnnyl.exe
c:\windows\system32\cLUujpmhw.exe
c:\windows\system32\cnOCvSfU.dll
c:\windows\system32\coDnld.dll
c:\windows\system32\cOOorJyC.exe
c:\windows\system32\dCTtHHpxD.dll
c:\windows\system32\dDFSxvpp.dll
c:\windows\system32\DDXysvfUW.exe
c:\windows\system32\dOtiYfUaM.dll
c:\windows\system32\dPRIWIQtD.dll
c:\windows\system32\drivers\ACCYCF.dll
c:\windows\system32\drivers\aeAixnl.dll
c:\windows\system32\drivers\AetIjUqyU.exe
c:\windows\system32\drivers\aGOqFmt.exe
c:\windows\system32\drivers\AiVmwj.dll
c:\windows\system32\drivers\aJjUUqEfa.dll
c:\windows\system32\drivers\AnGimo.exe
c:\windows\system32\drivers\atDxMoJE.exe
c:\windows\system32\drivers\AvbsK.dll
c:\windows\system32\drivers\ayXvlI.exe
c:\windows\system32\drivers\bAQYx.dll
c:\windows\system32\drivers\BCKmxc.dll
c:\windows\system32\drivers\BEwGAi.exe
c:\windows\system32\drivers\bkVNGnM.dll
c:\windows\system32\drivers\BKygoy.exe
c:\windows\system32\drivers\bqtHl.exe
c:\windows\system32\drivers\bRljX.exe
c:\windows\system32\drivers\CcGRSmS.dll
c:\windows\system32\drivers\cENMbpOdF.dll
c:\windows\system32\drivers\CKPDXAEVK.exe
c:\windows\system32\drivers\CKRpfm.exe
c:\windows\system32\drivers\cLkrBO.exe
c:\windows\system32\drivers\CMBHyNcY.dll
c:\windows\system32\drivers\CSBkSpAOU.dll
c:\windows\system32\drivers\cvBgaCO.dll
c:\windows\system32\drivers\cvFFODKd.exe
c:\windows\system32\drivers\CWdIuJSGW.dll
c:\windows\system32\drivers\DbJurpu.dll
c:\windows\system32\drivers\dddxGE.dll
c:\windows\system32\drivers\dJhatmOcO.dll
c:\windows\system32\drivers\dkcJIqxp.exe
c:\windows\system32\drivers\dmrfLKOof.exe
c:\windows\system32\drivers\dPBSfi.exe
c:\windows\system32\drivers\DPmLXVr.dll
c:\windows\system32\drivers\dUlCBESv.dll
c:\windows\system32\drivers\EAaSJwW.dll
c:\windows\system32\drivers\EbPpfum.dll
c:\windows\system32\drivers\eCoCRPcBq.dll
c:\windows\system32\drivers\EDMbmB.dll
c:\windows\system32\drivers\edxJiIN.dll
c:\windows\system32\drivers\EgiBE.exe
c:\windows\system32\drivers\eiEhRGX.dll
c:\windows\system32\drivers\EIluTJ.exe
c:\windows\system32\drivers\eJUTwV.dll
c:\windows\system32\drivers\ENEcBMEE.exe
c:\windows\system32\drivers\erpEvcEV.exe
c:\windows\system32\drivers\erqRHs.exe
c:\windows\system32\drivers\eskvL.dll
c:\windows\system32\drivers\etDDmgVPe.dll
c:\windows\system32\drivers\eUDyNVbA.exe
c:\windows\system32\drivers\eUQBMNrEh.exe
c:\windows\system32\drivers\ExLNyPR.dll
c:\windows\system32\drivers\faaJd.exe
c:\windows\system32\drivers\FBGdcmN.dll
c:\windows\system32\drivers\FdeEm.exe
c:\windows\system32\drivers\FHnLgPig.dll
c:\windows\system32\drivers\foEBvDi.exe
c:\windows\system32\drivers\FOnAReLiH.exe
c:\windows\system32\drivers\FRPRfnAd.dll
c:\windows\system32\drivers\FSgcseCFI.dll
c:\windows\system32\drivers\fuUMwx.dll
c:\windows\system32\drivers\FVsIiLI.exe
c:\windows\system32\drivers\FxavPUNGC.dll
c:\windows\system32\drivers\fYsEuO.dll
c:\windows\system32\drivers\GAcMD.dll
c:\windows\system32\drivers\gBgdbH.exe
c:\windows\system32\drivers\GhGAKdqf.dll
c:\windows\system32\drivers\GHKwEYF.dll
c:\windows\system32\drivers\GhrOECdh.dll
c:\windows\system32\drivers\GiYkUyYLN.exe
c:\windows\system32\drivers\GjsJhU.dll
c:\windows\system32\drivers\gMVKS.exe
c:\windows\system32\drivers\GnEECVskp.exe
c:\windows\system32\drivers\GNVPHCVx.exe
c:\windows\system32\drivers\GuCuVId.dll
c:\windows\system32\drivers\gVEswrA.dll
c:\windows\system32\drivers\hBHkcylMT.exe
c:\windows\system32\drivers\hIbsmFK.exe
c:\windows\system32\drivers\HIlON.exe
c:\windows\system32\drivers\HKGiXNYKX.dll
c:\windows\system32\drivers\HMkkkF.exe
c:\windows\system32\drivers\hPOhQ.exe
c:\windows\system32\drivers\hRrvS.exe
c:\windows\system32\drivers\ibqLQFewY.dll
c:\windows\system32\drivers\ICNqSc.dll
c:\windows\system32\drivers\IehydVrFI.exe
c:\windows\system32\drivers\IEmCGWOK.dll
c:\windows\system32\drivers\ihgdjVLe.dll
c:\windows\system32\drivers\ihJKKb.exe
c:\windows\system32\drivers\IjankbPWC.exe
c:\windows\system32\drivers\inHwCPhDQ.dll
c:\windows\system32\drivers\IPoiuqc.dll
c:\windows\system32\drivers\iTogDOP.dll
c:\windows\system32\drivers\itVai.dll
c:\windows\system32\drivers\JDYGspBSA.exe
c:\windows\system32\drivers\JKuUSKs.exe
c:\windows\system32\drivers\JlnPyQ.exe
c:\windows\system32\drivers\JMErM.exe
c:\windows\system32\drivers\JoxFIEA.dll
c:\windows\system32\drivers\jSWHw.dll
c:\windows\system32\drivers\juLTKKbDX.exe
c:\windows\system32\drivers\jvEAKdwd.exe
c:\windows\system32\drivers\KcJpaJRl.dll
c:\windows\system32\drivers\KCQaICg.dll
c:\windows\system32\drivers\kdfVlu.exe
c:\windows\system32\drivers\KdKPTtO.exe
c:\windows\system32\drivers\KiMbCLpj.dll
c:\windows\system32\drivers\kiqSfbgJf.exe
c:\windows\system32\drivers\kitDQKqfr.dll
c:\windows\system32\drivers\kLWuPVLn.dll
c:\windows\system32\drivers\kNUeQyvOC.dll
c:\windows\system32\drivers\kqKnre.dll
c:\windows\system32\drivers\KrQtD.dll
c:\windows\system32\drivers\kSuNeNkff.exe
c:\windows\system32\drivers\KUvhRw.exe
c:\windows\system32\drivers\KvmLXy.exe
c:\windows\system32\drivers\kyhga.dll
c:\windows\system32\drivers\KyLpxaf.exe
c:\windows\system32\drivers\lCMCP.exe
c:\windows\system32\drivers\LEPeQUq.exe
c:\windows\system32\drivers\LgEPNn.exe
c:\windows\system32\drivers\lhruTXMv.dll
c:\windows\system32\drivers\ltFqy.dll
c:\windows\system32\drivers\mdYQQA.exe
c:\windows\system32\drivers\MEGnh.dll
c:\windows\system32\drivers\MgOMa.dll
c:\windows\system32\drivers\MIjhRKe.dll
c:\windows\system32\drivers\mipwLl.exe
c:\windows\system32\drivers\MJvDF.exe
c:\windows\system32\drivers\mkvwcSuI.dll
c:\windows\system32\drivers\mMlgeDKQ.dll
c:\windows\system32\drivers\MMYrF.dll
c:\windows\system32\drivers\MSPiM.exe
c:\windows\system32\drivers\mTvPod.dll
c:\windows\system32\drivers\MUatLv.dll
c:\windows\system32\drivers\MuKjC.dll
c:\windows\system32\drivers\MxGHFGy.dll
c:\windows\system32\drivers\naHHD.dll
c:\windows\system32\drivers\nDLxq.dll
c:\windows\system32\drivers\NLPNK.exe
c:\windows\system32\drivers\NxKxPn.dll
c:\windows\system32\drivers\nXWYcMNmB.dll
c:\windows\system32\drivers\OCnKC.exe
c:\windows\system32\drivers\OkFDihbhE.exe
c:\windows\system32\drivers\oKXaq.dll
c:\windows\system32\drivers\ooEirKxCs.exe
c:\windows\system32\drivers\OXqwcbiii.dll
c:\windows\system32\drivers\PFxxcU.dll
c:\windows\system32\drivers\pKoasObYU.exe
c:\windows\system32\drivers\ppRshxhVY.exe
c:\windows\system32\drivers\Pwaul.dll
c:\windows\system32\drivers\pxGYtYd.exe
c:\windows\system32\drivers\pYmVsJ.exe
c:\windows\system32\drivers\QErebMhH.dll
c:\windows\system32\drivers\QRuCd.exe
c:\windows\system32\drivers\rCLDWybvU.dll
c:\windows\system32\drivers\RFHQABGw.exe
c:\windows\system32\drivers\rIMtjAJU.dll
c:\windows\system32\drivers\RmHat.exe
c:\windows\system32\drivers\RniBkpL.exe
c:\windows\system32\drivers\rplOuMf.exe
c:\windows\system32\drivers\RTITg.exe
c:\windows\system32\drivers\savwP.dll
c:\windows\system32\drivers\SBGXpul.dll
c:\windows\system32\drivers\sCbOO.dll
c:\windows\system32\drivers\SGdPQnVng.exe
c:\windows\system32\drivers\SiypNtTJ.dll
c:\windows\system32\drivers\sORpnV.exe
c:\windows\system32\drivers\SskWWIK.dll
c:\windows\system32\drivers\sTDNW.exe
c:\windows\system32\drivers\SYImVYkl.dll
c:\windows\system32\drivers\tBsYbn.exe
c:\windows\system32\drivers\tcvUWNhwL.exe
c:\windows\system32\drivers\thvPMvY.dll
c:\windows\system32\drivers\TiWgWfohy.dll
c:\windows\system32\drivers\TlFGb.dll
c:\windows\system32\drivers\TxhpJUXFI.exe
c:\windows\system32\drivers\udBiv.dll
c:\windows\system32\drivers\ufbCYNI.exe
c:\windows\system32\drivers\uFGFg.exe
c:\windows\system32\drivers\UfNmV.exe
c:\windows\system32\drivers\ufQIv.dll
c:\windows\system32\drivers\UlyOoe.dll
c:\windows\system32\drivers\uMVfKBs.exe
c:\windows\system32\drivers\UxXplhk.exe
c:\windows\system32\drivers\VDdPmknY.dll
c:\windows\system32\drivers\VhVCiwoN.dll
c:\windows\system32\drivers\VKDvH.exe
c:\windows\system32\drivers\vLnJjyTs.dll
c:\windows\system32\drivers\VMvwmELhP.exe
c:\windows\system32\drivers\vsXbUpVNs.exe
c:\windows\system32\drivers\VyiDYgWP.dll
c:\windows\system32\drivers\WcTPIKw.exe
c:\windows\system32\drivers\WFJNt.dll
c:\windows\system32\drivers\WggdA.exe
c:\windows\system32\drivers\WJvhnQFM.exe
c:\windows\system32\drivers\wlAjPGnD.exe
c:\windows\system32\drivers\WmttNPPQc.exe
c:\windows\system32\drivers\WPhRn.dll
c:\windows\system32\drivers\wpVjXJMbT.exe
c:\windows\system32\drivers\WRHpp.dll
c:\windows\system32\drivers\WYGBkHeNw.exe
c:\windows\system32\drivers\xbHts.exe
c:\windows\system32\drivers\xfyPnwH.exe
c:\windows\system32\drivers\XhEANqmU.exe
c:\windows\system32\drivers\XiiKx.exe
c:\windows\system32\drivers\XjrbXd.dll
c:\windows\system32\drivers\XNTRdduU.dll
c:\windows\system32\drivers\XPFWCEqx.dll
c:\windows\system32\drivers\XrhNBei.exe
c:\windows\system32\drivers\xSnHFpgA.exe
c:\windows\system32\drivers\YdywD.dll
c:\windows\system32\drivers\yFendWsY.dll
c:\windows\system32\drivers\yfvHDv.dll
c:\windows\system32\drivers\YGSEO.dll
c:\windows\system32\drivers\YicQIGd.dll
c:\windows\system32\drivers\YxucSqvVq.exe
c:\windows\system32\drivers\yyuseefgf.exe
c:\windows\system32\dUAbTAaXg.exe
c:\windows\system32\DWYaJb.exe
c:\windows\system32\EAIStm.exe
c:\windows\system32\edfMWNgi.exe
c:\windows\system32\EDYPSCFH.dll
c:\windows\system32\efAjxWnO.exe
c:\windows\system32\EJwLf.dll
c:\windows\system32\ElkDgtxUk.dll
c:\windows\system32\eOPyUmNG.dll
c:\windows\system32\ePvjC.exe
c:\windows\system32\eSiqOHb.dll
c:\windows\system32\evaQOAJe.exe
c:\windows\system32\FjmYXy.dll
c:\windows\system32\fNXTUd.exe
c:\windows\system32\fOHNTYCW.exe
c:\windows\system32\fquKq.exe
c:\windows\system32\fSkkI.exe
c:\windows\system32\FxagLkL.dll
c:\windows\system32\FYGiS.exe
c:\windows\system32\GEBaWPnw.exe
c:\windows\system32\GjPDThSiK.dll
c:\windows\system32\GkMGx.dll
c:\windows\system32\GkVCPerT.exe
c:\windows\system32\gLyLYYwcd.exe
c:\windows\system32\gtpDs.dll
c:\windows\system32\gVxNiQi.dll
c:\windows\system32\gWMyp.exe
c:\windows\system32\gxxTfAmM.exe
c:\windows\system32\hbafvNmuH.exe
c:\windows\system32\hdaAsV.dll
c:\windows\system32\hDWbHqvP.dll
c:\windows\system32\heCFpliKg.dll
c:\windows\system32\HjYFqem.dll
c:\windows\system32\hwuxC.dll
c:\windows\system32\HXDboeRUu.exe
c:\windows\system32\HxfLTx.dll
c:\windows\system32\iDlAqTR.exe
c:\windows\system32\IEVTQOSt.dll
c:\windows\system32\IIxbhHwlS.dll
c:\windows\system32\IJYnGSLFS.exe
c:\windows\system32\InSpdv.dll
c:\windows\system32\ioCStt.exe
c:\windows\system32\iOXvkp.dll
c:\windows\system32\IpmJhPBPV.exe
c:\windows\system32\IuFjTddwy.exe
c:\windows\system32\IUxCL.exe
c:\windows\system32\jaYsKO.exe
c:\windows\system32\jjNJLQqKD.exe
c:\windows\system32\jJweoCE.dll
c:\windows\system32\jkrkkexq.dll
c:\windows\system32\JkvFPYixu.dll
c:\windows\system32\jLoAO.dll
c:\windows\system32\jyqidfx.dll
c:\windows\system32\kBvtwdo.dll
c:\windows\system32\KByea.exe
c:\windows\system32\kHNgnfX.exe
c:\windows\system32\kJHxcbcle.dll
c:\windows\system32\kkcJLeb.dll
c:\windows\system32\KqoFj.dll
c:\windows\system32\kTFPUqIE.dll
c:\windows\system32\kUhohKPlj.dll
c:\windows\system32\kVEfRU.dll
c:\windows\system32\kwLKlpXIy.dll
c:\windows\system32\LaFxGeXF.exe
c:\windows\system32\LaSEPJsT.dll
c:\windows\system32\LcehMuV.exe
c:\windows\system32\LCRFcSJBG.exe
c:\windows\system32\lfillj.dll
c:\windows\system32\lHSxbxxT.exe
c:\windows\system32\lIarTpkxj.exe
c:\windows\system32\lOBSGwBVb.exe
c:\windows\system32\LrQSW.exe
c:\windows\system32\lVXqYcKV.exe
c:\windows\system32\lyxSEToT.dll
c:\windows\system32\mbpycC.dll
c:\windows\system32\METpUr.exe
c:\windows\system32\MeUxXTO.dll
c:\windows\system32\MGrAtfmh.dll
c:\windows\system32\mKHqhi.dll
c:\windows\system32\mLBfEE.exe
c:\windows\system32\mLhDTX.dll
c:\windows\system32\MMmba.exe
c:\windows\system32\MNBuqL.dll
c:\windows\system32\MOfGbMB.dll
c:\windows\system32\MoUiVo.dll
c:\windows\system32\mVMJfTH.dll
c:\windows\system32\ngCAbHSBO.exe
c:\windows\system32\NKdio.exe
c:\windows\system32\nQggEObkN.exe
c:\windows\system32\NQRsgK.dll
c:\windows\system32\NRMxwTbfD.exe
c:\windows\system32\NTAlDssG.dll
c:\windows\system32\nwnWGwA.dll
c:\windows\system32\NYIqFwyQu.exe
c:\windows\system32\OccjXvVMY.exe
c:\windows\system32\oCLFEt.exe
c:\windows\system32\okbvwFlUP.dll
c:\windows\system32\okIKUfC.dll
c:\windows\system32\OmxGiNvU.dll
c:\windows\system32\onNwRBhCp.exe
c:\windows\system32\OODOTnQq.dll
c:\windows\system32\OoSnAQMDH.exe
c:\windows\system32\OqQOEl.exe
c:\windows\system32\oQtAvdYo.dll
c:\windows\system32\oTkltxgI.dll
c:\windows\system32\ovbqXUuAI.exe
c:\windows\system32\ovEBhrh.dll
c:\windows\system32\OwQPmP.dll
c:\windows\system32\PcvIKrSMp.dll
c:\windows\system32\pEYWukcjh.exe
c:\windows\system32\PhETKF.dll
c:\windows\system32\pnanMfOE.dll
c:\windows\system32\pUpNeH.dll
c:\windows\system32\PYLGCI.exe
c:\windows\system32\QdKkRiE.dll
c:\windows\system32\qffyIV.exe
c:\windows\system32\QlDdh.exe
c:\windows\system32\qniyDjafG.exe
c:\windows\system32\QxoQg.exe
c:\windows\system32\QyUrJRudI.dll
c:\windows\system32\rDFFqfDI.dll
c:\windows\system32\rDKiS.dll
c:\windows\system32\rhvxcan.exe
c:\windows\system32\rIbHKW.dll
c:\windows\system32\riSsq.dll
c:\windows\system32\RKToSG.exe
c:\windows\system32\RWAHojlo.dll
c:\windows\system32\rxXmBr.dll
c:\windows\system32\sCFqqjTV.dll
c:\windows\system32\sihGUecoM.exe
c:\windows\system32\SKvAwtfrv.exe
c:\windows\system32\srreNCWn.exe
c:\windows\system32\SudNdE.dll
c:\windows\system32\SvjjNhkd.dll
c:\windows\system32\tFFdcino.exe
c:\windows\system32\ThlFMymqV.dll
c:\windows\system32\THQoeQIB.exe
c:\windows\system32\tSpjQwA.exe
c:\windows\system32\TVyWRBgFi.exe
c:\windows\system32\TYhsMpUiE.dll
c:\windows\system32\uGRwLk.exe
c:\windows\system32\UhvSljg.exe
c:\windows\system32\uKtbIOUrb.dll
c:\windows\system32\unDpXomci.dll
c:\windows\system32\UpBCSNPPS.exe
c:\windows\system32\UrLRj.dll
c:\windows\system32\USQPGncQ.dll
c:\windows\system32\USqUqBBjR.dll
c:\windows\system32\uYHBsg.dll
c:\windows\system32\VcdjHPo.exe
c:\windows\system32\VDBkWkXRM.exe
c:\windows\system32\VgtxfdI.exe
c:\windows\system32\VIeraIwA.dll
c:\windows\system32\VkQjWIRC.exe
c:\windows\system32\VLSyUb.dll
c:\windows\system32\VoDlp.dll
c:\windows\system32\vUvvo.dll
c:\windows\system32\VWubY.dll
c:\windows\system32\wbHNR.exe
c:\windows\system32\wDuWeB.exe
c:\windows\system32\wEAbwRe.dll
c:\windows\system32\wkbURnMA.dll
c:\windows\system32\WOKTe.exe
c:\windows\system32\WPvqTu.dll
c:\windows\system32\xcbxwvvQ.dll
c:\windows\system32\XeWCN.exe
c:\windows\system32\XfUreuNy.exe
c:\windows\system32\XidbkD.exe
c:\windows\system32\XuFVhLsyr.dll
c:\windows\system32\xVoNosH.dll
c:\windows\system32\xYlmSJA.exe
c:\windows\system32\yavOV.exe
c:\windows\system32\ygrjyUw.dll
c:\windows\system32\yiQWJlKRY.dll
c:\windows\system32\yjaFY.exe
c:\windows\system32\yJcRFQ.exe
c:\windows\system32\yOuQFe.dll
c:\windows\system32\YStwbWB.dll
c:\windows\system32\YuKvRv.exe
c:\windows\tahdstaDg.exe
c:\windows\tfhLCGlw.exe
c:\windows\tHbKwdWc.dll
c:\windows\tjhmrnM.exe
c:\windows\TrfOONbgC.exe
c:\windows\TsThD.dll
c:\windows\ttcuPGRC.dll
c:\windows\TtGIbU.exe
c:\windows\TtUoUrCRf.dll
c:\windows\uApIC.exe
c:\windows\UBSvJTP.exe
c:\windows\UDcVxPAhx.dll
c:\windows\UihQTQu.dll
c:\windows\uljuXf.dll
c:\windows\unCCHnd.dll
c:\windows\UOOeUyqn.dll
c:\windows\uwQjf.dll
c:\windows\UywTTAd.exe
c:\windows\vFrjaS.exe
c:\windows\vgGcUuMA.dll
c:\windows\vgoTLfqTA.exe
c:\windows\vJEiYmVeg.exe
c:\windows\VlMkkVm.dll
c:\windows\vMqVm.dll
c:\windows\vOmjmw.dll
c:\windows\vPmSFH.exe
c:\windows\VqDgliea.dll
c:\windows\vSRSx.exe
c:\windows\VtPDDhT.dll
c:\windows\VtVJgMr.dll
c:\windows\VWjiKAC.dll
c:\windows\WAfqtRN.exe
c:\windows\WcNxVNx.exe
c:\windows\WdFycQ.dll
c:\windows\WEeAWrj.exe
c:\windows\wjTnB.exe
c:\windows\WLbGHQR.dll
c:\windows\WnmpM.exe
c:\windows\WNpcggCEH.dll
c:\windows\wSAfSlaO.exe
c:\windows\WSHPOT.dll
c:\windows\wSlqlvDx.exe
c:\windows\WVaeEGTM.exe
c:\windows\WWEvAIDa.dll
c:\windows\wWgShDxqr.dll
c:\windows\WWNGIJ.dll
c:\windows\wXqMBdLoR.dll
c:\windows\XcVcUcV.exe
c:\windows\XkFvtKF.dll
c:\windows\xLcbK.dll
c:\windows\XljQdIR.exe
c:\windows\XLoDFQ.dll
c:\windows\xnXmoIp.dll
c:\windows\XQsxrt.dll
c:\windows\xQXEclmRY.dll
c:\windows\xscmjedl.dll
c:\windows\XUKiDXh.exe
c:\windows\XUrgR.exe
c:\windows\xVnfiLCe.exe
c:\windows\yGKpMK.dll
c:\windows\yLMuhCp.dll
c:\windows\YlvilV.exe
c:\windows\YnTrDicb.exe
c:\windows\yPvIYf.exe
c:\windows\ytxKW.exe
c:\windows\yUJpULp.exe
c:\windows\YwCtGdQ.exe
c:\windows\YWKxK.exe

c:\windows\system32\drivers\beep.sys . . . je infikován!!

c:\windows\system32\srsvc.dll . . . je infikován!!