Hey kalp.. Så har jeg checket den med hijack og DAMN et resultat :| .. Computeren er vist i den grad blevet hijacked :)..
Logfile of HijackThis v1.99.1
Scan saved at 12:09:01, on 10-04-2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programmer\NavNT\defwatch.exe
C:\Programmer\NavNT\rtvscan.exe
C:\Programmer\Kodak\Kodak EasyShare software\bin\ptssvc.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Programmer\NavNT\vptray.exe
C:\Programmer\Java\j2re1.4.2_04\bin\jusched.exe
C:\WINNT\system32\MsgSys.EXE
C:\Programmer\Google\Gmail Notifier\G001-1.0.24.0\gnotify.exe
C:\winnt\system32\hpudblhb.exe
C:\winnt\system32\spiqntay.exe
C:\winnt\system32\nmothwsl.exe
C:\winnt\system32\ecizyxxo.exe
C:\winnt\system32\ijhcrwjy.exe
C:\winnt\system32\tjcyrrhu.exe
C:\winnt\system32\lyskjixn.exe
C:\winnt\system32\yjcbnlpd.exe
C:\winnt\system32\goblqbuj.exe
C:\winnt\system32\pvoalfei.exe
C:\winnt\system32\cdjgbxuy.exe
C:\winnt\system32\gqwidmjm.exe
C:\winnt\system32\ukpxyptm.exe
C:\winnt\system32\rfjdkahs.exe
C:\winnt\system32\dbnrduhx.exe
C:\DOCUME~1\Lisbet\LOKALE~1\Temp\qdelwbi.tmp
C:\DOCUME~1\Lisbet\LOKALE~1\Temp\qdelwbi.tmp
C:\DOCUME~1\Lisbet\LOKALE~1\Temp\qdelwbi.tmp
C:\DOCUME~1\Lisbet\LOKALE~1\Temp\qdelwbi.tmp
C:\DOCUME~1\Lisbet\LOKALE~1\Temp\qdelwbi.tmp
C:\winnt\system32\uqdzbubf.exe
C:\winnt\system32\drwtsn32.exe
C:\winnt\system32\mshyumqu.exe
C:\winnt\system32\drwtsn32.exe
C:\DOCUME~1\Lisbet\LOKALE~1\Temp\qdelwbi.tmp
C:\winnt\system32\drwtsn32.exe
C:\winnt\system32\drwtsn32.exe
C:\winnt\system32\drwtsn32.exe
C:\winnt\system32\ejrhfxsa.exe
C:\winnt\system32\drwtsn32.exe
C:\winnt\system32\jhgcluvh.exe
C:\winnt\system32\mzyiwtpv.exe
C:\winnt\system32\fnlosxop.exe
C:\winnt\system32\qhcmrxiw.exe
C:\winnt\system32\aymyepil.exe
C:\winnt\system32\rpcmgzmp.exe
C:\DOCUME~1\Lisbet\LOKALE~1\Temp\qdelwbi.tmp
C:\winnt\system32\ecvzhqeg.exe
C:\winnt\system32\drwtsn32.exe
C:\winnt\system32\thwbqrkz.exe
C:\winnt\system32\xokwvfeg.exe
C:\winnt\system32\mltqwfka.exe
C:\winnt\system32\arukfyit.exe
C:\winnt\system32\efahjudb.exe
C:\winnt\system32\ecdfdnhq.exe
C:\winnt\system32\qzixzrdz.exe
C:\winnt\system32\fgupwftr.exe
C:\winnt\system32\ikvkjwiw.exe
C:\winnt\system32\ljbcqvnm.exe
C:\winnt\system32\dzllbgos.exe
C:\winnt\system32\aocwznkf.exe
C:\winnt\system32\fzuvzdmk.exe
C:\winnt\system32\zcitbzbh.exe
C:\winnt\system32\qctigngc.exe
C:\winnt\system32\vdnxrgcm.exe
C:\winnt\system32\yohbqlol.exe
C:\winnt\system32\iptdwuuq.exe
C:\winnt\system32\xtmroqbn.exe
C:\winnt\system32\dlgkhkpk.exe
C:\winnt\system32\ipxcgrog.exe
C:\DOCUME~1\Lisbet\LOKALE~1\Temp\qdelwbi.tmp
C:\winnt\system32\xgfydrhn.exe
C:\winnt\system32\drwtsn32.exe
C:\Documents and Settings\Lisbet\Skrivebord\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
http://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/sb/*http://www.yahoo.com/search/ie.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
http://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/sp/*http://www.yahoo.comR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.google.dk/R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) =
http://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/su/*http://www.yahoo.comR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: QUICKfind BHO Object - {C08DF07A-3E49-4E25-9AB0-D3882835F153} - C:\Programmer\TEXTware\QUICKfind\PlugIns\IEHelp.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [SiS KHooker] C:\WINNT\System32\khooker.exe
O4 - HKLM\..\Run: [vptray] C:\Programmer\NavNT\vptray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmer\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [HPWH myPrintMileage Agent] C:\Programmer\Hewlett-Packard\hp business inkjet 1100 series\Toolbox\mpm.exe
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Programmer\Google\Gmail Notifier\G001-1.0.24.0\gnotify.exe
O4 - HKLM\..\Run: [PDKDQBMW] c:\winnt\system32\pdkdqbmw.exe /install
O4 - HKLM\..\Run: [VJWQJZRM] c:\winnt\system32\vjwqjzrm.exe /install
O4 - HKLM\..\Run: [HGTTSDQZ] c:\winnt\system32\hgttsdqz.exe /install
O4 - HKLM\..\Run: [DMVAOUYM] c:\winnt\system32\dmvaouym.exe /install
O4 - HKLM\..\Run: [CUOZBQVC] c:\winnt\system32\cuozbqvc.exe /install
O4 - HKLM\..\Run: [UEBLABQK] c:\winnt\system32\ueblabqk.exe /install
O4 - HKLM\..\Run: [GJLSAENZ] c:\winnt\system32\gjlsaenz.exe /install
O4 - HKLM\..\Run: [SDUSJKHY] c:\winnt\system32\sdusjkhy.exe /install
O4 - HKLM\..\Run: [YTCAMUSN] c:\winnt\system32\ytcamusn.exe /install
O4 - HKLM\..\Run: [FPFLXGAM] c:\winnt\system32\fpflxgam.exe /install
O4 - HKLM\..\Run: [PMYFLBRV] c:\winnt\system32\pmyflbrv.exe /install
O4 - HKLM\..\Run: [YKSDOQTR] c:\winnt\system32\yksdoqtr.exe /install
O4 - HKLM\..\Run: [FEDRQQGO] c:\winnt\system32\fedrqqgo.exe /install
O4 - HKLM\..\Run: [LMLCZXSG] c:\winnt\system32\lmlczxsg.exe /install
O4 - HKLM\..\Run: [TSUSKAQK] c:\winnt\system32\tsuskaqk.exe /install
O4 - HKLM\..\Run: [JRNIJILL] c:\winnt\system32\jrnijill.exe /install
O4 - HKLM\..\Run: [UOBOBWKU] c:\winnt\system32\uobobwku.exe /install
O4 - HKLM\..\Run: [FUNOWANG] c:\winnt\system32\funowang.exe /install
O4 - HKLM\..\Run: [TRUSHYLY] c:\winnt\system32\trushyly.exe /install
O4 - HKLM\..\Run: [DAELZKIL] c:\winnt\system32\daelzkil.exe /install
O4 - HKLM\..\Run: [ZMUOAYGY] c:\winnt\system32\zmuoaygy.exe /install
O4 - HKLM\..\Run: [SOUBSEFF] c:\winnt\system32\soubseff.exe /install
O4 - HKLM\..\Run: [PQVSFOYS] c:\winnt\system32\pqvsfoys.exe /install
O4 - HKLM\..\Run: [QIZJCKIP] c:\winnt\system32\qizjckip.exe /install
O4 - HKLM\..\Run: [NXPUAREC] c:\winnt\system32\nxpuarec.exe /install
O4 - HKLM\..\Run: [TVCODLWB] c:\winnt\system32\tvcodlwb.exe /install
O4 - HKLM\..\Run: [XMGAGPWC] c:\winnt\system32\xmgagpwc.exe /install
O4 - HKLM\..\Run: [EYMEEALK] c:\winnt\system32\eymeealk.exe /install
O4 - HKLM\..\Run: [IXBHJWNR] c:\winnt\system32\ixbhjwnr.exe /install
O4 - HKLM\..\Run: [PEADNGUI] c:\winnt\system32\peadngui.exe /install
O4 - HKLM\..\Run: [GIYLZGIE] c:\winnt\system32\giylzgie.exe /install
O4 - HKLM\..\Run: [GNBSNNBU] c:\winnt\system32\gnbsnnbu.exe /install
O4 - HKLM\..\Run: [SZKJTHUO] c:\winnt\system32\szkjthuo.exe /install
O4 - HKLM\..\Run: [HTZGBCVF] c:\winnt\system32\htzgbcvf.exe /install
O4 - HKLM\..\Run: [UHBHWYXM] c:\winnt\system32\uhbhwyxm.exe /install
O4 - HKLM\..\Run: [AXOVHZWF] c:\winnt\system32\axovhzwf.exe /install
O4 - HKLM\..\Run: [CRRQLFDG] c:\winnt\system32\crrqlfdg.exe /install
O4 - HKLM\..\Run: [KPHOBVWJ] c:\winnt\system32\kphobvwj.exe /install
O4 - HKLM\..\Run: [GOWIHRZQ] c:\winnt\system32\gowihrzq.exe /install
O4 - HKLM\..\Run: [HQCVMVST] c:\winnt\system32\hqcvmvst.exe /install
O4 - HKLM\..\Run: [EACDCWIW] c:\winnt\system32\eacdcwiw.exe /install
O4 - HKLM\..\Run: [REBXYNXA] c:\winnt\system32\rebxynxa.exe /install
O4 - HKLM\..\Run: [XNPAMNKP] c:\winnt\system32\xnpamnkp.exe /install
O4 - HKLM\..\Run: [UDVDVTQC] c:\winnt\system32\udvdvtqc.exe /install
O4 - HKLM\..\Run: [YAVAJUQC] c:\winnt\system32\yavajuqc.exe /install
O4 - HKLM\..\Run: [EPXOWUQV] c:\winnt\system32\epxowuqv.exe /install
O4 - HKLM\..\Run: [NVLHKQLM] c:\winnt\system32\nvlhkqlm.exe /install
O4 - HKLM\..\Run: [OHHDFBCJ] c:\winnt\system32\ohhdfbcj.exe /install
O4 - HKLM\..\Run: [ICJBDPIB] c:\winnt\system32\icjbdpib.exe /install
O4 - HKLM\..\Run: [CBOOLOLZ] c:\winnt\system32\cboololz.exe /install
O4 - HKLM\..\Run: [VYXFPXDN] c:\winnt\system32\vyxfpxdn.exe /install
O4 - HKLM\..\Run: [JCBLOAMB] c:\winnt\system32\jcbloamb.exe /install
O4 - HKLM\..\Run: [JXOXRALO] c:\winnt\system32\jxoxralo.exe /install
O4 - HKLM\..\Run: [CYXJNVWU] c:\winnt\system32\cyxjnvwu.exe /install
O4 - HKLM\..\Run: [KOVQBVUV] c:\winnt\system32\kovqbvuv.exe /install
O4 - HKLM\..\Run: [PCGAEVZG] c:\winnt\system32\pcgaevzg.exe /install
O4 - HKLM\..\Run: [AJKQOEQQ] c:\winnt\system32\ajkqoeqq.exe /install
O4 - HKLM\..\Run: [MWAZNVUZ] c:\winnt\system32\mwaznvuz.exe /install
O4 - HKLM\..\Run: [CVFZEFUH] c:\winnt\system32\cvfzefuh.exe /install
O4 - HKLM\..\Run: [YSUGMMHG] c:\winnt\system32\ysugmmhg.exe /install
O4 - HKLM\..\Run: [ALQTPYYL] c:\winnt\system32\alqtpyyl.exe /install
O4 - HKLM\..\Run: [OPIBVVAY] c:\winnt\system32\opibvvay.exe /install
O4 - HKLM\..\Run: [PVQFRIPG] c:\winnt\system32\pvqfripg.exe /install
O4 - HKLM\..\Run: [HCXYTBNE] c:\winnt\system32\hcxytbne.exe /install
O4 - HKLM\..\Run: [AZAWMIPC] c:\winnt\system32\azawmipc.exe /install
O4 - HKLM\..\Run: [GMTLCIYH] c:\winnt\system32\gmtlciyh.exe /install
O4 - HKLM\..\Run: [WEJVUHES] c:\winnt\system32\wejvuhes.exe /install
O4 - HKLM\..\Run: [LDBVNEKW] c:\winnt\system32\ldbvnekw.exe /install
O4 - HKLM\..\Run: [YEOZXVLR] c:\winnt\system32\yeozxvlr.exe /install
O4 - HKLM\..\Run: [TNIPGOVS] c:\winnt\system32\tnipgovs.exe /install
O4 - HKLM\..\Run: [XTREWZGJ] c:\winnt\system32\xtrewzgj.exe /install
O4 - HKLM\..\Run: [NMCOQQHV] c:\winnt\system32\nmcoqqhv.exe /install
O4 - HKLM\..\Run: [MEQXAEDP] c:\winnt\system32\meqxaedp.exe /install
O4 - HKLM\..\Run: [OOMEIKBD] c:\winnt\system32\oomeikbd.exe /install
O4 - HKLM\..\Run: [BXNSGIOK] c:\winnt\system32\bxnsgiok.exe /install
O4 - HKLM\..\Run: [BZKDMWRW] c:\winnt\system32\bzkdmwrw.exe /install
O4 - HKLM\..\Run: [ZXWNGITP] c:\winnt\system32\zxwngitp.exe /install
O4 - HKLM\..\Run: [PPIDBTAF] c:\winnt\system32\ppidbtaf.exe /install
O4 - HKLM\..\Run: [LPQINXJJ] c:\winnt\system32\lpqinxjj.exe /install
O4 - HKLM\..\Run: [LVXULYOM] c:\winnt\system32\lvxulyom.exe /install
O4 - HKLM\..\Run: [BBFOFPWF] c:\winnt\system32\bbfofpwf.exe /install
O4 - HKLM\..\Run: [ABXOMQMF] c:\winnt\system32\abxomqmf.exe /install
O4 - HKLM\..\Run: [VVSYRPBS] c:\winnt\system32\vvsyrpbs.exe /install
O4 - HKLM\..\Run: [QPUCTPMR] c:\winnt\system32\qpuctpmr.exe /install
O4 - HKLM\..\Run: [GWQYSIOS] c:\winnt\system32\gwqysios.exe /install
O4 - HKLM\..\Run: [DQKIJKNU] c:\winnt\system32\dqkijknu.exe /install
O4 - HKLM\..\Run: [SZCMLUWP] c:\winnt\system32\szcmluwp.exe /install
O4 - HKLM\..\Run: [MMVPIYBC] c:\winnt\system32\mmvpiybc.exe /install
O4 - HKLM\..\Run: [IZOLOLZZ] c:\winnt\system32\izololzz.exe /install
O4 - HKLM\..\Run: [MHLDYYZS] c:\winnt\system32\mhldyyzs.exe /install
O4 - HKLM\..\Run: [EVTFNRCC] c:\winnt\system32\evtfnrcc.exe /install
O4 - HKLM\..\Run: [BBTANRAV] c:\winnt\system32\bbtanrav.exe /install
O4 - HKLM\..\Run: [EASNZPWY] c:\winnt\system32\easnzpwy.exe /install
O4 - HKLM\..\Run: [RODQLIXK] c:\winnt\system32\rodqlixk.exe /install
O4 - HKLM\..\Run: [XMICUGVZ] c:\winnt\system32\xmicugvz.exe /install
O4 - HKLM\..\Run: [MXVXDXWI] c:\winnt\system32\mxvxdxwi.exe /install
O4 - HKLM\..\Run: [MFRXCGAW] c:\winnt\system32\mfrxcgaw.exe /install
O4 - HKLM\..\Run: [MIVZBMFH] c:\winnt\system32\mivzbmfh.exe /install
O4 - HKLM\..\Run: [BKRRDZGP] c:\winnt\system32\bkrrdzgp.exe /install
O4 - HKLM\..\Run: [PDULZQAW] c:\winnt\system32\pdulzqaw.exe /install
O4 - HKLM\..\Run: [NUWJTJWV] c:\winnt\system32\nuwjtjwv.exe /install
O4 - HKLM\..\Run: [ABQTFEYO] c:\winnt\system32\abqtfeyo.exe /install
O4 - HKLM\..\Run: [PSWQMXHC] c:\winnt\system32\pswqmxhc.exe /install
O4 - HKLM\..\Run: [XDYJTNTA] c:\winnt\system32\xdyjtnta.exe /install
O4 - HKLM\..\Run: [ICEKTTCR] c:\winnt\system32\icekttcr.exe /install
O4 - HKLM\..\Run: [XVUNOLCB] c:\winnt\system32\xvunolcb.exe /install
O4 - HKLM\..\Run: [LOOUIZFP] c:\winnt\system32\loouizfp.exe /install
O4 - HKLM\..\Run: [TTGXCUBX] c:\winnt\system32\ttgxcubx.exe /install
O4 - HKLM\..\Run: [YTWNAZGN] c:\winnt\system32\ytwnazgn.exe /install
O4 - HKLM\..\Run: [KNVTZGIU] c:\winnt\system32\knvtzgiu.exe /install
O4 - HKLM\..\Run: [NXPVXXTA] c:\winnt\system32\nxpvxxta.exe /install
O4 - HKLM\..\Run: [FDGFRESB] c:\winnt\system32\fdgfresb.exe /install
O4 - HKLM\..\Run: [ZLASZPDI] c:\winnt\system32\zlaszpdi.exe /install
O4 - HKLM\..\Run: [NOFMMMRU] c:\winnt\system32\nofmmmru.exe /install
O4 - HKLM\..\Run: [AUFDTVBC] c:\winnt\system32\aufdtvbc.exe /install
O4 - HKLM\..\Run: [QGVMMXIJ] c:\winnt\system32\qgvmmxij.exe /install
O4 - HKLM\..\Run: [ZZUEEHRJ] c:\winnt\system32\zzueehrj.exe /install
O4 - HKLM\..\Run: [ABARILKM] c:\winnt\system32\abarilkm.exe /install
O4 - HKLM\..\Run: [QRRNMGDV] c:\winnt\system32\qrrnmgdv.exe /install
O4 - HKLM\..\Run: [HIBRRNWV] c:\winnt\system32\hibrrnwv.exe /install
O4 - HKLM\..\Run: [NUZWSPYH] c:\winnt\system32\nuzwspyh.exe /install
O4 - HKLM\..\Run: [BXULODCY] c:\winnt\system32\bxulodcy.exe /install
O4 - HKLM\..\Run: [UOAZWKZL] c:\winnt\system32\uoazwkzl.exe /install
O4 - HKLM\..\Run: [IJEEGHXB] c:\winnt\system32\ijeeghxb.exe /install
O4 - HKLM\..\Run: [IHHTZSTQ] c:\winnt\system32\ihhtzstq.exe /install
O4 - HKLM\..\Run: [WVVBMXZB] c:\winnt\system32\wvvbmxzb.exe /install
O4 - HKLM\..\Run: [YKHFERMC] c:\winnt\system32\ykhfermc.exe /install
O4 - HKLM\..\Run: [HDYCGCZG] c:\winnt\system32\hdycgczg.exe /install
O4 - HKLM\..\Run: [BUNGNEXN] c:\winnt\system32\bungnexn.exe /install
O4 - HKLM\..\Run: [CRQEHXUC] c:\winnt\system32\crqehxuc.exe /install
O4 - HKLM\..\Run: [JHGZBGVZ] c:\winnt\system32\jhgzbgvz.exe /install
O4 - HKLM\..\Run: [TUIESWKW] c:\winnt\system32\tuieswkw.exe /install
O4 - HKLM\..\Run: [XZAKXJIM] c:\winnt\system32\xzakxjim.exe /install
O4 - HKLM\..\Run: [BKYLWYGX] c:\winnt\system32\bkylwygx.exe /install
O4 - HKLM\..\Run: [KFAYZXFO] c:\winnt\system32\kfayzxfo.exe /install
O4 - HKLM\..\Run: [VPKMHFTM] c:\winnt\system32\vpkmhftm.exe /install
O4 - HKLM\..\Run: [SHORMRRH] c:\winnt\system32\shormrrh.exe /install
O4 - HKLM\..\Run: [IDOTPLRN] c:\winnt\system32\idotplrn.exe /install
O4 - HKLM\..\Run: [SLIHEVDU] c:\winnt\system32\slihevdu.exe /install
O4 - HKLM\..\Run: [YLHPQEIE] c:\winnt\system32\ylhpqeie.exe /install
O4 - HKLM\..\Run: [LFGCFKRS] c:\winnt\system32\lfgcfkrs.exe /install
O4 - HKLM\..\Run: [ZLSBYWAY] c:\winnt\system32\zlsbyway.exe /install
O4 - HKLM\..\Run: [CKQUVEDO] c:\winnt\system32\ckquvedo.exe /install
O4 - HKLM\..\Run: [GTCXJHFO] c:\winnt\system32\gtcxjhfo.exe /install
O4 - HKLM\..\Run: [VXUZQIZR] c:\winnt\system32\vxuzqizr.exe /install
O4 - HKLM\..\Run: [GHDESHAX] c:\winnt\system32\ghdeshax.exe /install
O4 - HKLM\..\Run: [YANAIBMS] c:\winnt\system32\yanaibms.exe /install
O4 - HKLM\..\Run: [UYBNDSUR] c:\winnt\system32\uybndsur.exe /install
O4 - HKLM\..\Run: [WARMXDEL] c:\winnt\system32\warmxdel.exe /install
O4 - HKLM\..\Run: [YJFOBBXV] c:\winnt\system32\yjfobbxv.exe /install
O4 - HKLM\..\Run: [DWCPIPEK] c:\winnt\system32\dwcpipek.exe /install
O4 - HKLM\..\Run: [HGCLEUZM] c:\winnt\system32\hgcleuzm.exe /install
O4 - HKLM\..\Run: [PQIEGHLP] c:\winnt\system32\pqieghlp.exe /install
O4 - HKLM\..\Run: [PBZZYOWW] c:\winnt\system32\pbzzyoww.exe /install
O4 - HKLM\..\Run: [MRBXTLPY] c:\winnt\system32\mrbxtlpy.exe /install
O4 - HKLM\..\Run: [VDZHFHVY] c:\winnt\system32\vdzhfhvy.exe /install
O4 - HKLM\..\Run: [QYAJAXMH] c:\winnt\system32\qyajaxmh.exe /install
O4 - HKLM\..\Run: [QTOQLMES] c:\winnt\system32\qtoqlmes.exe /install
O4 - HKLM\..\Run: [HVQKOLYS] c:\winnt\system32\hvqkolys.exe /install
O4 - HKLM\..\Run: [BUGDKMBH] c:\winnt\system32\bugdkmbh.exe /install
O4 - HKLM\..\Run: [HPUDBLHB] c:\winnt\system32\hpudblhb.exe /install
O4 - HKLM\..\Run: [SPIQNTAY] c:\winnt\system32\spiqntay.exe /install
O4 - HKLM\..\Run: [BNNWKLGZ] c:\winnt\system32\bnnwklgz.exe /install
O4 - HKLM\..\Run: [PQSKLSJT] c:\winnt\system32\pqsklsjt.exe /install
O4 - HKLM\..\Run: [NMOTHWSL] c:\winnt\system32\nmothwsl.exe /install
O4 - HKLM\..\Run: [UUKUKAIP] c:\winnt\system32\uukukaip.exe /install
O4 - HKLM\..\Run: [NGUDULSG] c:\winnt\system32\ngudulsg.exe /install
O4 - HKLM\..\Run: [ECIZYXXO] c:\winnt\system32\ecizyxxo.exe /install
O4 - HKLM\..\Run: [VMVKCMNP] c:\winnt\system32\vmvkcmnp.exe /install
O4 - HKLM\..\Run: [XULULIMG] c:\winnt\system32\xululimg.exe /install
O4 - HKLM\..\Run: [AQNFDMGO] c:\winnt\system32\aqnfdmgo.exe /install
O4 - HKLM\..\Run: [IJHCRWJY] c:\winnt\system32\ijhcrwjy.exe /install
O4 - HKLM\..\Run: [VLJFKSBC] c:\winnt\system32\vljfksbc.exe /install
O4 - HKLM\..\Run: [UGMVVAFI] c:\winnt\system32\ugmvvafi.exe /install
O4 - HKLM\..\Run: [RISRHBWQ] c:\winnt\system32\risrhbwq.exe /install
O4 - HKLM\..\Run: [TJCYRRHU] c:\winnt\system32\tjcyrrhu.exe /install
O4 - HKLM\..\Run: [LYSKJIXN] c:\winnt\system32\lyskjixn.exe /install
O4 - HKLM\..\Run: [YJCBNLPD] c:\winnt\system32\yjcbnlpd.exe /install
O4 - HKLM\..\Run: [GOBLQBUJ] c:\winnt\system32\goblqbuj.exe /install
O4 - HKLM\..\Run: [PVOALFEI] c:\winnt\system32\pvoalfei.exe /install
O4 - HKLM\..\Run: [CDJGBXUY] c:\winnt\system32\cdjgbxuy.exe /install
O4 - HKLM\..\Run: [GQWIDMJM] c:\winnt\system32\gqwidmjm.exe /install
O4 - HKLM\..\Run: [UKPXYPTM] c:\winnt\system32\ukpxyptm.exe /install
O4 - HKLM\..\Run: [CRPNIWQF] c:\winnt\system32\crpniwqf.exe /install
O4 - HKLM\..\Run: [RFJDKAHS] c:\winnt\system32\rfjdkahs.exe /install
O4 - HKLM\..\Run: [FZAEHBZA] c:\winnt\system32\fzaehbza.exe /install
O4 - HKLM\..\Run: [DBNRDUHX] c:\winnt\system32\dbnrduhx.exe /install
O4 - HKLM\..\Run: [UQDZBUBF] c:\winnt\system32\uqdzbubf.exe /install
O4 - HKLM\..\Run: [WZDUNHEV] c:\winnt\system32\wzdunhev.exe /install
O4 - HKLM\..\Run: [MSHYUMQU] c:\winnt\system32\mshyumqu.exe /install
O4 - HKLM\..\Run: [EJRHFXSA] c:\winnt\system32\ejrhfxsa.exe /install
O4 - HKLM\..\Run: [JHGCLUVH] c:\winnt\system32\jhgcluvh.exe /install
O4 - HKLM\..\Run: [BOSBGXYT] c:\winnt\system32\bosbgxyt.exe /install
O4 - HKLM\..\Run: [MZYIWTPV] c:\winnt\system32\mzyiwtpv.exe /install
O4 - HKLM\..\Run: [FNLOSXOP] c:\winnt\system32\fnlosxop.exe /install
O4 - HKLM\..\Run: [QHCMRXIW] c:\winnt\system32\qhcmrxiw.exe /install
O4 - HKLM\..\Run: [AYMYEPIL] c:\winnt\system32\aymyepil.exe /install
O4 - HKLM\..\Run: [CFFUFETH] c:\winnt\system32\cffufeth.exe /install
O4 - HKLM\..\Run: [RPCMGZMP] c:\winnt\system32\rpcmgzmp.exe /install
O4 - HKLM\..\Run: [SKTEWXNK] c:\winnt\system32\sktewxnk.exe /install
O4 - HKLM\..\Run: [ECVZHQEG] c:\winnt\system32\ecvzhqeg.exe /install
O4 - HKLM\..\Run: [THWBQRKZ] c:\winnt\system32\thwbqrkz.exe /install
O4 - HKLM\..\Run: [XOKWVFEG] c:\winnt\system32\xokwvfeg.exe /install
O4 - HKLM\..\Run: [MLTQWFKA] c:\winnt\system32\mltqwfka.exe /install
O4 - HKLM\..\Run: [ARUKFYIT] c:\winnt\system32\arukfyit.exe /install
O4 - HKLM\..\Run: [EFAHJUDB] c:\winnt\system32\efahjudb.exe /install
O4 - HKLM\..\Run: [ECDFDNHQ] c:\winnt\system32\ecdfdnhq.exe /install
O4 - HKLM\..\Run: [ABRZIKCX] c:\winnt\system32\abrzikcx.exe /install
O4 - HKLM\..\Run: [QZIXZRDZ] c:\winnt\system32\qzixzrdz.exe /install
O4 - HKLM\..\Run: [XVTASCCZ] c:\winnt\system32\xvtasccz.exe /install
O4 - HKLM\..\Run: [FGUPWFTR] c:\winnt\system32\fgupwftr.exe /install
O4 - HKLM\..\Run: [IKVKJWIW] c:\winnt\system32\ikvkjwiw.exe /install
O4 - HKLM\..\Run: [LJBCQVNM] c:\winnt\system32\ljbcqvnm.exe /install
O4 - HKLM\..\Run: [DZLLBGOS] c:\winnt\system32\dzllbgos.exe /install
O4 - HKLM\..\Run: [XHRSQUAU] c:\winnt\system32\xhrsquau.exe /install
O4 - HKLM\..\Run: [AOCWZNKF] c:\winnt\system32\aocwznkf.exe /install
O4 - HKLM\..\Run: [FZUVZDMK] c:\winnt\system32\fzuvzdmk.exe /install
O4 - HKLM\..\Run: [ZCITBZBH] c:\winnt\system32\zcitbzbh.exe /install
O4 - HKLM\..\Run: [FHUCHGEV] c:\winnt\system32\fhuchgev.exe /install
O4 - HKLM\..\Run: [QCTIGNGC] c:\winnt\system32\qctigngc.exe /install
O4 - HKLM\..\Run: [GKHPFJHY] c:\winnt\system32\gkhpfjhy.exe /install
O4 - HKLM\..\Run: [VDNXRGCM] c:\winnt\system32\vdnxrgcm.exe /install
O4 - HKLM\..\Run: [KNYRIKCT] c:\winnt\system32\knyrikct.exe /install
O4 - HKLM\..\Run: [YOHBQLOL] c:\winnt\system32\yohbqlol.exe /install
O4 - HKLM\..\Run: [FJNNNWLS] c:\winnt\system32\fjnnnwls.exe /install
O4 - HKLM\..\Run: [IPTDWUUQ] c:\winnt\system32\iptdwuuq.exe /install
O4 - HKLM\..\Run: [XTMROQBN] c:\winnt\system32\xtmroqbn.exe /install
O4 - HKLM\..\Run: [CODUNQSW] c:\winnt\system32\codunqsw.exe /install
O4 - HKLM\..\Run: [DLGKHKPK] c:\winnt\system32\dlgkhkpk.exe /install
O4 - HKLM\..\Run: [IPXCGROG] c:\winnt\system32\ipxcgrog.exe /install
O4 - HKLM\..\Run: [XGFYDRHN] c:\winnt\system32\xgfydrhn.exe /install
O4 - HKLM\..\Run: [CDIOQMQH] c:\winnt\system32\cdioqmqh.exe /install
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dll
O16 - DPF: {2D827566-0DFD-4ABA-A396-F66F8FA9C44F} (WmMenuCtrl Class) -
http://194.192.110.165/WmWebPopupMenu.dllO16 - DPF: {74FFE28D-2378-11D5-990C-006094235084} (IBM Access Support) -
https://www.ibm.com/pc/support/access/sdccommon/download/IbmEgath.cabO16 - DPF: {88D969C0-F192-11D4-A65F-0040963251E5} (XML DOM Document 4.0) -
file://C:\WINNT\msxml4.cabO16 - DPF: {ABCCB0F0-514E-4BA6-989D-C67E5DBC2946} -
https://netbank.bgbank.dk/download/keydownload/BG/KeyDownloader.cabO16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) -
https://netbank.bgbank.dk/html/activex/e-Safekey/BG/e-Safekey.cabO20 - Winlogon Notify: NavLogon - C:\WINNT\system32\NavLogon.dll
O23 - Service: DefWatch - Symantec Corporation - C:\Programmer\NavNT\defwatch.exe
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Programmer\NavNT\rtvscan.exe
O23 - Service: ptssvc - KODAK - C:\Programmer\Kodak\Kodak EasyShare software\bin\ptssvc.exe