WORM_OTORUN.JP

2013年4月26日

別名:

VirTool:Win32/VBInject (Microsoft); Trojan.Gen (Symantec); Trojan-Ransom.Win32.Foreign.xqx (Kaspersky); VirTool.Win32.VBInject.xqx (v) (Sunbelt); Trojan horse Dropper.Generic7.AIWP (AVG)

プラットフォーム:

Windows 2000, Windows XP, Windows Server 2003

危険度:

ダメージ度:

感染力:

感染確認数:

マルウェアタイプ:
ワーム
破壊活動の有無:
なし
暗号化:
感染報告の有無 :
はい

概要

ワームは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

ワームは、タスクマネージャやレジストリエディタ、フォルダオプションを無効にします。

詳細

ファイルサイズ 1,317,832 bytes

タイプ EXE

メモリ常駐はい

発見日 2013年1月25日

侵入方法

ワームは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

ワームは、以下のフォルダを作成します。

%User Profile%\27F6471627473796E696D64614

(註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。)

自動実行方法

ワームは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
AB1CF5C8DADC183BDCF738D50DE8381989E1D825E4D0A781 = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
97B88A2B383D6887CD65D2B07EAA88C6ECA6DCF5DE0F8659 = "{random characters}"

他のシステム変更

ワームは、以下のファイルを削除します。

%User Profile%\27F6471627473796E696D64614\89C4E388EFF7829E
%System%\drivers\etc\hosts

(註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。. %System%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では "C:\Windows\System32" です。)

ワームは、以下のレジストリキーを追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows NT\CurrentVersion\AppCompatFlags\
Layers

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows NT\CurrentVersion\AppCompatFlags\
Layers

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Policies\
Associations

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Policies\
Explorer

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Security Center\Svc

HKEY_LOCAL_MACHINE\Software\Policies\
Microsoft\WindowsFirewall\StandardProfile

HKEY_LOCAL_MACHINE\Software\Policies\
Microsoft\WindowsFirewall\DomainProfile

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\
List

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
_avp.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
_avp32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
_avpcc.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
_avpm.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
_findviru.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ackwin32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
advxdwin.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
agentsvr.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
agentw.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ahnsd.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
alerter.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
alertsvc.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
alogserv.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
amon.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
amon9x.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
anti-trojan.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
antivirus.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ants.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
apimonitor.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
aplica32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
apvxdwin.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
atcon.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
atguard.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
atro55en.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
atupdater.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
atwatch.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
aupdate.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
autodown.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
autotrace.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
autoupdate.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avconsol.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ave32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avgcc32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avgctrl.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avgserv.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avgserv9.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avgw.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avkpop.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avkserv.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avkservice.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avkwcl9.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avkwctl9.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avnt.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avp.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avp32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avpcc.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avpdos32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avpexec.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avpinst.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avpm.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avpmon.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avpnt.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avptc32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avpupd.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avrescue.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avsched32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avsynmgr.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avwin95.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avwinnt.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avwupd32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avxmonitor9x.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avxmonitornt.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avxquar.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avxw.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
azonealarm.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
bd_professional.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
bidef.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
bidserver.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
bipcp.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
bipcpevalsetup.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
bisp.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
blackd.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
blackice.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
bootwarn.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
borg2.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
bs120.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
callmsi.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ccapp.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ccevtmgr.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ccpxysvc.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ccsetmgr.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ccshtdwn.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
cdp.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
cfgwiz.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
cfiadmin.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
cfiaudit.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
cfind.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
cfinet.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
cfinet32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
claw95.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
claw95cf.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
claw95ct.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
clean.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
cleaner.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
cleaner3.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
cleanpc.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
cmd.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
cmgrdian.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
cmon016.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
connectionmonitor.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
cpd.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
cpdclnt.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
cpf9x206.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
cpfnt206.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
csinject.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
csinsm32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
css1631.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ctrl.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
cv.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
cwnb181.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
cwntdwmo.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
defalert.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
defscangui.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
defwatch.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
deputy.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
doors.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
dpf.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
drvins32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
drwatson.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
drweb32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
dv95.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
dv95_o.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
dvp95.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
dvp95_0.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ecls.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ecmd.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ecengine.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
edi.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
efinet32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
efpeadm.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
egui.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
EHttpSrv.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ekrn.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ent.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
esafe.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
escanh95.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
escanhnt.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
escanv95.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
espwatch.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
etrustcipe.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
evpn.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
exantivirus-cnet.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
expert.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
explored.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
f-agnt95.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fameh32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fast.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fch32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fih32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
findviru.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
firewall.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
FirewallControlPanel.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
FirewallSettings.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fix-it.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
flowprotector.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fnrb32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fprot.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
f-prot.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fprot95.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
f-prot95.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fp-win.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fp-win_trial.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
frw.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fsaa.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fsav.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fsav32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fsav530stbyb.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fsav530wtbyb.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fsav95.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fsave32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fsgk32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fsm32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fsma32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fsmb32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fssm32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
f-stopw.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fwenc.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
gbmenu.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
gbpoll.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
generics.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
gibe.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
guard.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
guarddog.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
hacktracersetup.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
htlog.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
hwpe.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
iamapp.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
iamserv.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
iamstats.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ibmasn.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ibmavsp.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
icload95.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
icloadnt.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
icmon.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
icmoon.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
icssuppnt.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
icsupp.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
icsupp95.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
icsuppnt.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
iface.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ifw2000.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
iomon98.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
iparmor.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
iris.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
isrv95.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
jammer.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
jed.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
jedi.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
kavlite40eng.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
kavpers40eng.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
kerio-pf-213-en-win.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
kerio-wrl-421-en-win.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
kerio-wrp-421-en-win.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
killprocesssetup161.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
kpf.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
kpfw32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ldnetmon.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ldpro.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ldpromenu.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ldscan.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
localnet.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
lockdown.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
lockdown2000.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
lookout.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
lsetup.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
luall.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
luau.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
lucomserver.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
luinit.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
luspt.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mcagent.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mcmnhdlr.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mcshield.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mctool.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mcupdate.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mcvsrte.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mcvsshld.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mdll.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mfw2en.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mfweng3.02d30.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mgavrtcl.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mgavrte.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mghtml.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mgui.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
minilog.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
monitor.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
monsys32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
monsysnt.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
monwow.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
moolive.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mpfagent.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mpfservice.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mpftray.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mrflux.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
msblast.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
msconfig.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
msinfo32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
msn.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mspatch.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mssmmc32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mu0311ad.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mwatch.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mxtask.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
n32scan.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
n32scanw.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
nai_vs_stat.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
nav32_loader.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
nav80try.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
navap.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
navapsvc.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
navapw32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
navauto-protect.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
navdx.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
naveng.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
navengnavex15.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
navex15.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
navlu32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
navnt.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
navrunr.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
navsched.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
navstub.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
navw.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
navw32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
navwnt.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
nc2000.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ncinst4.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ndd32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
neomonitor.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
neowatchlog.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
netarmor.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
netcfg.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
netinfo.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
netmon.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
netscanpro.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
netspyhunter-1.2.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
netstat.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
netutils.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
nisserv.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
nisum.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
nmain.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
nod32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
normist.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
norton_internet_secu_3.0_407.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
notstart.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
npf40_tw_98_nt_me_2k.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
npfmessenger.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
nprotect.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
npscheck.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
npssvc.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
nsched32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ntrtscan.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ntxconfig.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
nui.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
nupdate.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
nupgrade.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
nvapsvc.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
nvarch16.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
nvc95.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
nvlaunch.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
nvsvc32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
nwinst4.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
nwservice.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
nwtool16.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
offguard.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ogrc.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ostronet.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
outpost.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
outpostinstall.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
outpostproinstall.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
padmin.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
panixk.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pathping.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pavcl.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pavproxy.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pavsched.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pavw.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pcc2002s902.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pcc2k_76_1436.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pccclient.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pccguide.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pcciomon.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pccmain.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pccntmon.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pccpfw.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pccwin97.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pccwin98.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pcdsetup.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pcfwallicon.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pcip10117_0.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pcscan.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pcscanpdsetup.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
penis32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
periscope.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
persfw.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
perswf.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pf2.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pfwadmin.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ping.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pingscan.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
platin.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pop3trap.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
poproxy.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
popscan.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
portdetective.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
portmonitor.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ppinupdt.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pptbc.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ppvstop.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
processmonitor.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
procexplorerv1.0.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
programauditor.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
proport.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
protectx.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pspf.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
purge.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pview.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pview95.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
qconsole.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
qserver.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
rapapp.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
rav.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
rav7.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
rav7win.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
rav8win32eng.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
realmon.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
regedit.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
regedt32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
rescue.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
rescue32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
route.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
routemon.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
rrguard.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
rshell.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
rstrui.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
rtvscn95.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
rulaunch.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
safeweb.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
sbserv.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
scan32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
scan95.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
scanpm.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
schedapp.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
scrscan.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
scvhosl.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
sd.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
sdclt.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
serv95.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
setup_flowprotector_us.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
setupvameeval.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
sgssfw32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
sh.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
sharedaccess.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
shellspyinstall.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
shn.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
smc.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fwinstall.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
sofi.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
spf.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
sphinx.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
spider.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
spyxx.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
srwatch.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ss3edit.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
st2.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
supftrl.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
supporter5.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
sweep.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
sweep95.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
sweepnet.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
sweepsrv.sys.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
swnetsup.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
symproxysvc.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
symtray.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
sysdoc32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
syshelp.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
taskkill.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
tasklist.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
taskmon.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
taskmgr.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
taumon.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
tauscan.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
tbscan.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
tc.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
tca.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
tcm.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
tcpsvs32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
tds2.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
tds2-98.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
tds2-nt.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
tds-3.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
tfak.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
tfak5.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
tftpd.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
tgbob.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
titanin.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
titaninxp.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
tmntsrv.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
tracerpt.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
tracert.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
trjscan.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
trjsetup.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
trojantrap3.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
undoboot.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
update.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vbcmserv.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vbcons.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vbust.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vbwin9x.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vbwinntw.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vccmserv.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vcleaner.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vcontrol.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vcsetup.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vet32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vet95.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vet98.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vettray.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vfsetup.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vir-help.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
virusmdpersonalfirewall.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vnlan300.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vnpc3000.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vpc32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vpc42.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vpfw30s.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vptray.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vscan.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vscan40.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vscenu6.02d30.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vsched.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vsecomr.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vshwin32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vsisetup.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vsmain.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vsmon.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vsscan40.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vsstat.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vswin9xe.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vswinntse.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vswinperse.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vvstat.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
w32dsm89.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
w9x.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
watchdog.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
webscan.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
webscanx.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
webtrap.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
wfindv32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
wgfe95.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
whoswatchingme.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
wimmun32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
wingate.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
winhlpp32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
wink.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
winmgm32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
winppr32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
winrecon.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
winroute.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
winservices.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
winsfcm.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
wmias.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
wmiav.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
wnt.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
wradmin.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
wrctrl.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
wsbgate.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
wyvernworksfirewall.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
xpf202en.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
xscan.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
zapro.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
zapsetup3001.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
zatutor.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
zatutorzauinst.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
zauinst.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
zonalarm.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
zonalm2601.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
zonealarm.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fa-setup.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
GoogleToolbarInstaller_download_signed.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
Opera_964_int_Setup.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ChromeSetup.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
HJTInstall.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ntdetect.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
Process.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
Restart.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
dumphive.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
exit.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
GenericRenosFix.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
HostsChk.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
IEDFix.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
SmitfraudFix.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
SrchSTS.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
Diskmon.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
swxcacls.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
swsc.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
unzip.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
VACFix.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
UCCLSID.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
WS2Fix.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
kav8.0.0.357es.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
kis8.0.0.506latam.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
nd98spst.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ndntspst.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
cclaw.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fslaunch.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
Regmon.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
zlh.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
boot.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
gpedit.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
prckiller.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
portmon.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
procexp.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
Procmon.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
Filemon.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
opera.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
Safari.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
Netscape.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avcenter.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avconfig.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avgnt.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avguard.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avnotify.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avscan.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avshadow.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avupgsvc.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mcadmin.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mfeann.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avwebloader.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avwsc.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mcconsol.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
shstat.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fact.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
guardgui.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
guardhlp.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
licmgr.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
sched.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
UserAccountControlSettings.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avgemc.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ashWebSv.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
antigen.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
a2servic.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vpcmap.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vmsrvc.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
spysweeper.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
earthagent.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
acs.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
tmlisten.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mcuimgr.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
kavsvc.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
FPAVServer.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ewido.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
cpf.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
clamauto.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
BullGuard.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
MSASCui.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
WerFault.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
UI0Detect.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ctfmon.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
wuauclt.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
HiJackThis.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mbam.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mbamgui.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mbamservice.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
SbieSvc.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
SandboxieWUAU.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
SandboxieBITS.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
SandboxieCrypto.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
SandboxieDcomLaunch.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
SandboxieRpcSs.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
SbieCtrl.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ComboFix.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pev.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
hidec.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
swreg.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
HelpPane.exe

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Policies\
System

HKEY_CURRENT_USER\Software\Policies\
Microsoft\Windows\System

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.htm\UserChoice

HKEY_CURRENT_USER\Software\Microsoft\
Windows\Shell\Associations\
UrlAssociations\http\UserChoice

HKEY_CURRENT_USER\Software\Microsoft\
Windows\Shell\Associations\
UrlAssociations\https\UserChoice

HKEY_CURRENT_USER\Software\Microsoft\
Windows\Shell\Associations\
UrlAssociations\ftp\UserChoice

HKEY_CURRENT_USER\Software\Policies\
Microsoft\Internet Explorer\Control Panel

ワームは、以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Security Center
UacDisableNotify = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\policies\
system
ConsentPromptBehaviorAdmin = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\policies\
system
ConsentPromptBehaviorUser = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\policies\
system
EnableLUA = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\policies\
system
PromptOnSecureDesktop = "1"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Policies\
Associations
LowRiskFileTypes = ".exe"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Download
RunInvalidSignatures = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\policies\
Explorer
HideSCAHealth = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Security Center
AntiSpyWareDisableNotify = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Security Center
AutoUpdateDisableNotify = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Security Center
cval = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Security Center
InternetSettingsDisableNotify = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Security Center\Monitoring
DisableMonitoring = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Security Center\Monitoring\SymantecAntiVirus
DisableMonitoring = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Security Center\Monitoring\SymantecFirewall
DisableMonitoring = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Security Center\Svc
AntiVirusDisableNotify = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Security Center\Svc
AntiVirusOverride = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Security Center\Svc
FirewallDisableNotify = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Security Center\Svc
FirewallOverride = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Security Center\Svc
FirstRunDisabled = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Security Center\Svc
UpdatesDisableNotify = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Security Center\Svc
UacDisableNotify = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Security Center\Svc
AntiVirusOverride = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Security Center\Svc
AntiSpywareOverride = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Security Center\Svc
FirewallOverride = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\WindowsUpdate\
AU
NoAutoRebootWithLoggedOnUsers = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\WindowsFirewall\StandardProfile
EnableFirewall = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\WindowsFirewall\DomainProfile
EnableFirewall = "0"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\SharedAccess\Parameters\
FirewallPolicy\DomainProfile
DisableNotifications = "1"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\SharedAccess\Parameters\
FirewallPolicy\DomainProfile
DoNotAllowExceptions = "0"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\SharedAccess\Parameters\
FirewallPolicy\DomainProfile
EnableFirewall = "0"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile
DisableNotifications = "1"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile
DoNotAllowExceptions = "0"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\
List
%User Profile%\27F6471627473796E696D64614\winlogon.exe = "{random characters}"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\
List
%User Profile%\27F6471627473796E696D64614\winlogon.exe = "{random characters}"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\
List
%User Profile%\27F6471627473796E696D64614\winlogon.exe = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
_avp.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
_avp32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
_avpcc.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
_avpm.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
_findviru.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ackwin32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
advxdwin.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
agentsvr.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
agentw.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ahnsd.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
alerter.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
alertsvc.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
alogserv.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
amon.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
amon9x.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
anti-trojan.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
antivirus.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ants.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
apimonitor.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
aplica32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
apvxdwin.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
atcon.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
atguard.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
atro55en.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
atupdater.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
atwatch.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
aupdate.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
autodown.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
autotrace.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
autoupdate.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avconsol.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ave32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avgcc32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avgctrl.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avgserv.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avgserv9.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avgw.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avkpop.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avkserv.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avkservice.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avkwcl9.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avkwctl9.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avnt.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avp.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avp32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avpcc.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avpdos32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avpexec.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avpinst.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avpm.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avpmon.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avpnt.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avptc32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avpupd.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avrescue.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avsched32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avsynmgr.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avwin95.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avwinnt.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avwupd32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avxmonitor9x.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avxmonitornt.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avxquar.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avxw.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
azonealarm.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
bd_professional.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
bidef.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
bidserver.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
bipcp.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
bipcpevalsetup.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
bisp.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
blackd.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
blackice.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
bootwarn.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
borg2.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
bs120.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
callmsi.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ccapp.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ccevtmgr.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ccpxysvc.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ccsetmgr.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ccshtdwn.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
cdp.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
cfgwiz.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
cfiadmin.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
cfiaudit.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
cfind.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
cfinet.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
cfinet32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
claw95.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
claw95cf.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
claw95ct.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
clean.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
cleaner.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
cleaner3.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
cleanpc.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
cmd.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
cmgrdian.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
cmon016.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
connectionmonitor.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
cpd.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
cpdclnt.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
cpf9x206.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
cpfnt206.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
csinject.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
csinsm32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
css1631.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ctrl.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
cv.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
cwnb181.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
cwntdwmo.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
defalert.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
defscangui.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
defwatch.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
deputy.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
doors.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
dpf.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
drvins32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
drwatson.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
drweb32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
dv95.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
dv95_o.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
dvp95.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
dvp95_0.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ecls.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ecmd.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ecengine.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
edi.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
efinet32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
efpeadm.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
egui.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
EHttpSrv.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ekrn.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ent.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
esafe.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
escanh95.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
escanhnt.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
escanv95.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
espwatch.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
etrustcipe.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
evpn.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
exantivirus-cnet.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
expert.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
explored.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
f-agnt95.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fameh32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fast.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fch32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fih32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
findviru.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
firewall.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
FirewallControlPanel.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
FirewallSettings.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fix-it.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
flowprotector.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fnrb32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fprot.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
f-prot.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fprot95.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
f-prot95.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fp-win.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fp-win_trial.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
frw.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fsaa.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fsav.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fsav32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fsav530stbyb.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fsav530wtbyb.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fsav95.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fsave32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fsgk32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fsm32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fsma32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fsmb32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fssm32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
f-stopw.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fwenc.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
gbmenu.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
gbpoll.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
generics.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
gibe.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
guard.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
guarddog.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
hacktracersetup.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
htlog.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
hwpe.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
iamapp.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
iamserv.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
iamstats.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ibmasn.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ibmavsp.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
icload95.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
icloadnt.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
icmon.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
icmoon.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
icssuppnt.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
icsupp.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
icsupp95.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
icsuppnt.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
iface.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ifw2000.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
iomon98.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
iparmor.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
iris.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
isrv95.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
jammer.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
jed.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
jedi.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
kavlite40eng.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
kavpers40eng.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
kerio-pf-213-en-win.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
kerio-wrl-421-en-win.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
kerio-wrp-421-en-win.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
killprocesssetup161.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
kpf.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
kpfw32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ldnetmon.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ldpro.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ldpromenu.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ldscan.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
localnet.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
lockdown.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
lockdown2000.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
lookout.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
lsetup.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
luall.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
luau.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
lucomserver.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
luinit.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
luspt.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mcagent.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mcmnhdlr.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mcshield.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mctool.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mcupdate.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mcvsrte.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mcvsshld.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mdll.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mfw2en.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mfweng3.02d30.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mgavrtcl.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mgavrte.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mghtml.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mgui.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
minilog.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
monitor.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
monsys32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
monsysnt.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
monwow.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
moolive.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mpfagent.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mpfservice.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mpftray.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mrflux.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
msblast.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
msconfig.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
msinfo32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
msn.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mspatch.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mssmmc32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mu0311ad.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mwatch.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mxtask.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
n32scan.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
n32scanw.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
nai_vs_stat.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
nav32_loader.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
nav80try.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
navap.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
navapsvc.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
navapw32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
navauto-protect.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
navdx.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
naveng.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
navengnavex15.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
navex15.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
navlu32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
navnt.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
navrunr.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
navsched.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
navstub.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
navw.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
navw32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
navwnt.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
nc2000.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ncinst4.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ndd32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
neomonitor.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
neowatchlog.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
netarmor.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
netcfg.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
netinfo.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
netmon.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
netscanpro.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
netspyhunter-1.2.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
netstat.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
netutils.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
nisserv.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
nisum.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
nmain.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
nod32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
normist.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
norton_internet_secu_3.0_407.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
notstart.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
npf40_tw_98_nt_me_2k.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
npfmessenger.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
nprotect.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
npscheck.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
npssvc.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
nsched32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ntrtscan.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ntxconfig.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
nui.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
nupdate.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
nupgrade.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
nvapsvc.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
nvarch16.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
nvc95.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
nvlaunch.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
nvsvc32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
nwinst4.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
nwservice.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
nwtool16.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
offguard.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ogrc.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ostronet.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
outpost.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
outpostinstall.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
outpostproinstall.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
padmin.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
panixk.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pathping.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pavcl.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pavproxy.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pavsched.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pavw.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pcc2002s902.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pcc2k_76_1436.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pccclient.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pccguide.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pcciomon.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pccmain.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pccntmon.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pccpfw.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pccwin97.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pccwin98.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pcdsetup.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pcfwallicon.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pcip10117_0.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pcscan.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pcscanpdsetup.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
penis32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
periscope.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
persfw.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
perswf.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pf2.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pfwadmin.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ping.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pingscan.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
platin.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pop3trap.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
poproxy.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
popscan.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
portdetective.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
portmonitor.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ppinupdt.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pptbc.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ppvstop.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
processmonitor.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
procexplorerv1.0.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
programauditor.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
proport.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
protectx.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pspf.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
purge.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pview.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pview95.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
qconsole.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
qserver.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
rapapp.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
rav.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
rav7.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
rav7win.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
rav8win32eng.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
realmon.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
regedit.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
regedt32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
rescue.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
rescue32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
route.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
routemon.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
rrguard.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
rshell.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
rstrui.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
rtvscn95.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
rulaunch.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
safeweb.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
sbserv.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
scan32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
scan95.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
scanpm.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
schedapp.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
scrscan.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
scvhosl.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
sd.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
sdclt.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
serv95.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
setup_flowprotector_us.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
setupvameeval.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
sgssfw32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
sh.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
sharedaccess.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
shellspyinstall.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
shn.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
smc.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fwinstall.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
sofi.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
spf.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
sphinx.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
spider.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
spyxx.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
srwatch.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ss3edit.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
st2.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
supftrl.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
supporter5.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
sweep.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
sweep95.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
sweepnet.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
sweepsrv.sys.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
swnetsup.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
symproxysvc.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
symtray.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
sysdoc32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
syshelp.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
taskkill.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
tasklist.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
taskmon.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
taskmgr.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
taumon.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
tauscan.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
tbscan.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
tc.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
tca.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
tcm.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
tcpsvs32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
tds2.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
tds2-98.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
tds2-nt.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
tds-3.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
tfak.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
tfak5.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
tftpd.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
tgbob.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
titanin.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
titaninxp.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
tmntsrv.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
tracerpt.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
tracert.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
trjscan.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
trjsetup.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
trojantrap3.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
undoboot.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
update.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vbcmserv.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vbcons.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vbust.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vbwin9x.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vbwinntw.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vccmserv.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vcleaner.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vcontrol.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vcsetup.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vet32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vet95.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vet98.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vettray.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vfsetup.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vir-help.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
virusmdpersonalfirewall.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vnlan300.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vnpc3000.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vpc32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vpc42.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vpfw30s.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vptray.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vscan.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vscan40.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vscenu6.02d30.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vsched.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vsecomr.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vshwin32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vsisetup.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vsmain.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vsmon.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vsscan40.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vsstat.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vswin9xe.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vswinntse.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vswinperse.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vvstat.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
w32dsm89.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
w9x.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
watchdog.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
webscan.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
webscanx.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
webtrap.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
wfindv32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
wgfe95.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
whoswatchingme.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
wimmun32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
wingate.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
winhlpp32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
wink.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
winmgm32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
winppr32.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
winrecon.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
winroute.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
winservices.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
winsfcm.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
wmias.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
wmiav.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
wnt.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
wradmin.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
wrctrl.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
wsbgate.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
wyvernworksfirewall.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
xpf202en.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
xscan.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
zapro.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
zapsetup3001.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
zatutor.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
zatutorzauinst.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
zauinst.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
zonalarm.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
zonalm2601.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
zonealarm.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fa-setup.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
GoogleToolbarInstaller_download_signed.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
Opera_964_int_Setup.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ChromeSetup.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
HJTInstall.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ntdetect.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
Process.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
Restart.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
dumphive.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
exit.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
GenericRenosFix.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
HostsChk.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
IEDFix.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
SmitfraudFix.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
SrchSTS.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
Diskmon.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
swxcacls.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
swsc.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
unzip.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
VACFix.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
UCCLSID.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
WS2Fix.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
kav8.0.0.357es.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
kis8.0.0.506latam.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
nd98spst.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ndntspst.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
cclaw.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fslaunch.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
Regmon.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
zlh.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
boot.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
gpedit.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
prckiller.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
portmon.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
procexp.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
Procmon.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
Filemon.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
opera.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
Safari.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
Netscape.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avcenter.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avconfig.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avgnt.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avguard.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avnotify.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avscan.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avshadow.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avupgsvc.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mcadmin.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mfeann.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avwebloader.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avwsc.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mcconsol.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
shstat.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fact.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
guardgui.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
guardhlp.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
licmgr.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
sched.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
UserAccountControlSettings.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
avgemc.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ashWebSv.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
antigen.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
a2servic.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vpcmap.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vmsrvc.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
spysweeper.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
earthagent.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
acs.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
tmlisten.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mcuimgr.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
kavsvc.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
FPAVServer.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ewido.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
cpf.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
clamauto.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
BullGuard.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
MSASCui.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
WerFault.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
UI0Detect.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ctfmon.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
wuauclt.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
HiJackThis.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mbam.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mbamgui.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mbamservice.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
SbieSvc.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
SandboxieWUAU.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
SandboxieBITS.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
SandboxieCrypto.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
SandboxieDcomLaunch.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
SandboxieRpcSs.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
SbieCtrl.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ComboFix.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
pev.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
hidec.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
swreg.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
HelpPane.exe
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
Advanced
ShowSuperHidden = "0"

HKEY_CURRENT_USER\Software\Policies\
Microsoft\Windows\System
DisableCMD = "1"

HKEY_CURRENT_USER\Software\Microsoft\
Windows Script Host\Settings
Enabled = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows Script Host\Settings
Enabled = "0"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.htm\UserChoice
Progid = "IE.AssocFile.HTM"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\Shell\Associations\
UrlAssociations\http\UserChoice
Progid = "IE.HTTP"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\Shell\Associations\
UrlAssociations\https\UserChoice
Progid = "IE.HTTPS"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\Shell\Associations\
UrlAssociations\ftp\UserChoice
Progid = "IE.FTP"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main
Check_Associations = "no"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main
Default_Search_URL = "http://ai5sg53sj71t808.{BLOCKED}orio-w.com"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main
Default_Page_URL = "http://5dzb9s534588zvn.{BLOCKED}orio-w.com"

HKEY_CURRENT_USER\Software\Policies\
Microsoft\Internet Explorer\Control Panel
HomePage = "1"

ワームは、以下のレジストリ値を変更します。

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Download
CheckExeSignatures = "no"

(註：変更前の上記レジストリ値は、「yes」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Security Center
AntiVirusDisableNotify = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Security Center
AntiVirusOverride = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Security Center
FirewallDisableNotify = "1"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\wscsvc
Start = "4"

(註：変更前の上記レジストリ値は、「2」となります。)

HKEY_CURRENT_USER\Control Panel\Sound
Beep = "no"

(註：変更前の上記レジストリ値は、「yes」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\SystemRestore
DisableSR = "1"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\sr
Start = "4"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
Advanced
SuperHidden = "1"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
Advanced
Hidden = "2"

(註：変更前の上記レジストリ値は、「2」となります。)

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
Advanced
HideFileExt = "3"

(註：変更前の上記レジストリ値は、「1」となります。)

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main
Disable Script Debugger = "Yes"

(註：変更前の上記レジストリ値は、「no」となります。)

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main
Start Page = "http://vy7n3j44p81rkt5.{BLOCKED}orio-w.com"

(註：変更前の上記レジストリ値は、「http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Main
Start Page = "http://42578pr1ovltr92.{BLOCKED}orio-w.com"

(註：変更前の上記レジストリ値は、「http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home」となります。)

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main
Local Page = "http://r7l4zwi249v1bnw.{BLOCKED}orio-w.com"

(註：変更前の上記レジストリ値は、「%Windows%\system32\blank.htm」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Main
Local Page = "http://024194pwfow3wv4.{BLOCKED}orio-w.com"

(註：変更前の上記レジストリ値は、「{random values}」となります。)

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main
Search Page = "http://3hxbq58r44jt764.{BLOCKED}orio-w.com"

(註：変更前の上記レジストリ値は、「http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Main
Search Page = "http://9eofb5et56j3p63.{BLOCKED}orio-w.com"

(註：変更前の上記レジストリ値は、「http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Main
Default_Search_URL = "http://6btt289sxy48qz1.{BLOCKED}orio-w.com"

(註：変更前の上記レジストリ値は、「http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Main
Default_Page_URL = "http://154ej4zus9oc365.{BLOCKED}orio-w.com"

(註：変更前の上記レジストリ値は、「http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome」となります。)

ワームは、以下のレジストリ値を追加し、タスクマネージャやレジストリエディタ、フォルダオプションを無効にします。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Policies\
Explorer
HideSCAHealth = "1"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Policies\
Explorer
NoRun = "1"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Policies\
Explorer
NoFile = "1"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Policies\
System
DisableRegistryTools = "1"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Policies\
System
DisableTaskMgr = "1"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Policies\
Explorer
NoFolderOptions = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\policies\
Explorer
NoFolderOptions = "0"

ワームは、以下のレジストリキーを削除します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
apitrap.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ASSTE.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
AVSTE.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
Cleanup.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
cqw32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
divx.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
divxdec.ax

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
DJSMAR00.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
DRMINST.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
enc98.EXE

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
EncodeDivXExt.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
EncryptPatchVer.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
front.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
fullsoft.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
GBROWSER.DLL

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
htmlmarq.ocx

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
htmlmm.ocx

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
install.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ishscan.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ISSTE.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
javai.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
jvm.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
jvm_g.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
main123w.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mngreg32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
msci_uno.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mscoree.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mscorsvr.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mscorwks.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
msjava.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
mso.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
NAVOPTRF.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
NeVideoFX.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
NPMLIC.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
NSWSTE.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
photohse.EXE

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
PMSTE.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ppw32hlp.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
printhse.EXE

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
prwin8.EXE

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ps80.EXE

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
psdmt.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
qfinder.EXE

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
qpw.EXE

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
salwrap.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
setup.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
setup32.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
sevinst.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
symlcnet.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
tcore_ebook.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
TFDTCTT8.DLL

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ua80.EXE

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
udtapi.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
ums.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vb40032.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
vbe6.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
wpwin8.EXE

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
xlmlEN.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
xwsetup.EXE

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
Your Image File Name Here without a path

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
_INSTPGM.EXE

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\_CHAR(0x01)_

作成活動

ワームは、以下のファイルを作成します。

%User Profile%\27F6471627473796E696D64614\winlogon.exe
%Start Menu%\Fax y Escáner de Windows.exe
%Start Menu%\Programs\Internet Explorer.exe
%User Startup%\Windows Anytime Upgrade.exe
%Start Menu%\Windows DVD Maker.exe
%Start Menu%\Programs\Windows Media Center.exe
%Common Startup%\Windows Update.exe

(註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。. %Start Menu%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Windows\Start Menu" または "C:\Documents and Settings\＜ユーザ名＞\Start Menu"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming\Microsoft\Windows\Start Menu" です。. %User Startup%フォルダは、Windows 98 および ME の場合、通常、"C:\Windows\Profiles\＜ユーザ名＞\Start Menu\Programs\Startup"、Windows NT の場合、"C:\WINNT\Profiles\＜ユーザ名＞\Start Menu\Programs\Startup" および "C:\Documents and Settings\＜ユーザ名＞\Start Menu\Programs\Startup" です。. %Common Startup%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\All Users\Start Menu\Programs\Startup" です。)

その他

ワームは、以下の不正なWebサイトにアクセスします。

http://x1i50xs89c47382cdg9fqu7p7s26v9.{BLOCKED}er.com
http://6u47827rysm3ye41i82y17e8jlcp22.{BLOCKED}er.com
http://whos.{BLOCKED}g.us/swidget/243dr2pd8x85
http://b51ym27966f43501e11386pp42oi5g.{BLOCKED}er.com
http://8fiv8828ki97r0h33hao04y4637277.{BLOCKED}er.com
http://l1b0sgqq47lizlq4062bl253386v4e.{BLOCKED}er.com
http://1cr49baau440x14blew75623bmrb84.{BLOCKED}er.com
http://8yk4uwg6d96ulb5uuwj9839go7bfh4.{BLOCKED}er.com
http://1w5881426064003vj76uscj8nj47b8.{BLOCKED}er.com
http://23v72on491h6y5s12o414czqxq32ch.{BLOCKED}er.com
http://83q1p0c1i1yx2zep0c256m42554911.{BLOCKED}er.com
http://r0r97i79c2qr2160n1e22qe5lp6m95.{BLOCKED}er.com
http://uzj37v0317o9t51nx11dve4542689p.{BLOCKED}er.com
http://1d83bjh4y004od04a5ssi02utb47m0.{BLOCKED}er.com
http://4e257fqnu92kan0rk1zj4kr1p2jkl5.{BLOCKED}er.com
http://mau6225b3xn5u344xg565ood504653.{BLOCKED}er.com
http://che66s615zneve2h9538ka9y64054w.{BLOCKED}er.com
http://d5uj5x879z52ha0tbpo45352ajg325.{BLOCKED}er.com
http://3g880x8z49g97vp87s51s71x239322.{BLOCKED}er.com
http://0j72j93wuy09t0f0b3nk8j39f17336.{BLOCKED}er.com
http://3e6y915518zp4s246w2nhi5l95981y.{BLOCKED}er.com
http://08zw0648r6s8q7n086ib14j9wlj5ix.{BLOCKED}er.com
http://2b9hjs6iwzh3kt20ra25grv9c3bcdj.{BLOCKED}er.com
http://o4u2j84n36o62jyrq5u711x87p48y3.{BLOCKED}er.com
http://29lo6x9o8lnvj4wtq3qxq3z71izu3i.{BLOCKED}er.com
http://18tvr6pkehpd5me75v25nttf8bv312.{BLOCKED}er.com
http://7f709yt9977z3qhk585k7zi0ya5cn1.{BLOCKED}er.com
http://1qds36eu4yq889226f4lz2z13wq6tu.{BLOCKED}er.com
http://mi2tsel2ake356t1gbu6d5m2523wg7.{BLOCKED}er.com
http://s6goem4ve8710rmsuyzf9d5o32n0aj.{BLOCKED}er.com
http://wff48g11x105494053k50bv0ex611p.{BLOCKED}er.com
http://99mjd774qecmrjnhj6i6vtyei0u434.{BLOCKED}er.com
http://bq883t38137p7t1a4e029w831ca3me.{BLOCKED}er.com
http://d6bm4b022ehd49k66lp8q844mx98rm.{BLOCKED}er.com
http://gfr62w1ub35a0190q6o3gxs3qwb87k.{BLOCKED}er.com
http://w6axmpy37u6li531vb4xv578ik35uk.{BLOCKED}er.com
http://xxlvo2u2edf961cv5a8r48717008f0.{BLOCKED}er.com
http://t88tyno72f90m9m7824kfx6cr66704.{BLOCKED}er.com
http://7oa175k36ej6t4r45us8jy645ha68j.{BLOCKED}er.com
http://333zi026243j51lq8u11vm369k4945.{BLOCKED}er.com
http://4e49fc65uu8mgs2quwn396bhfj238r.{BLOCKED}er.com
http://1b0j8q367c5pi6lyhkh7mfkgo3e400.{BLOCKED}er.com
http://2w7006yz22n311wp46lngh33f3v3c5.{BLOCKED}er.com
http://0g346fuhh0kpp49lnu6553guo97ao4.{BLOCKED}er.com
http://45o30r8mg1zl80xr65v24j9ca1r594.{BLOCKED}er.com
http://01igke01540tm2fy6912927838o41q.{BLOCKED}er.com
http://ubena0f724u2388la0094oy3365cwq.{BLOCKED}er.com
http://8w5002f0pnq1q369s4771at926881e.{BLOCKED}er.com
http://8c5993cy1cl5a1s2aha7n1pomovp2n.{BLOCKED}er.com
http://4v947u033pu7ud0cc839d1x664gd1k.{BLOCKED}er.com
http://00qh0m9xy2xreacs104qr98fj963m0.{BLOCKED}er.com
http://2f8mse96xe1v07ls9z55u0l33cg57n.{BLOCKED}er.com
http://49i92o6h988nr618u34ni6y3sg5o5p.{BLOCKED}er.com
http://221wo800531lb7al9y01o2n9f62n60.{BLOCKED}er.com
http://4r88py5287ksyu33arj8ahpg4ovp71.{BLOCKED}er.com
http://s5k8z2f1935cmf85jhq1yb7km9v177.{BLOCKED}er.com
http://3qzah2l1l1gt98uho1o1q36id45k7z.{BLOCKED}er.com
http://r690ir62bnvg5h75p36184iyb5qdh9.{BLOCKED}er.com
http://4gw5jx6d8l5a70w4wa3pr2510hl3d5.{BLOCKED}er.com
http://6568m89dqu8bj63f21vigiphai526j.{BLOCKED}er.com
http://w7y47af2xwj2e19fm79b163qgj5294.{BLOCKED}er.com
http://w045tnkd2u534jg0qfm56r33dgmh5h.{BLOCKED}er.com
http://32yoq1c8jmpu6bm821qpv5d8d1m50v.{BLOCKED}er.com
http://7fxc7bs7vb7w5146w8416wjt8x66w7.{BLOCKED}er.com
http://f06lh6o023xt5n4xq1f41tvu9707gf.{BLOCKED}er.com
http://86yke16pkox3igq98gfx2ed4gfm4tp.{BLOCKED}er.com
http://8644w3a0821ez9as97ad4p2x81d8w5.{BLOCKED}er.com
http://f9est411z9c634b867b477btro5r6x.{BLOCKED}er.com
http://ka5zld3l4786fy3ci079sc175z88bo.{BLOCKED}er.com
http://5436kl3iz638800435y5zipg5m6qkv.{BLOCKED}er.com
http://l2rne652sg1s7t53s079m77yfkzr87.{BLOCKED}er.com
http://d31x1l86lua3rzqqep4v66b6vs0y7u.{BLOCKED}er.com
http://ox5cst92of6djg732tryd1bq47zxx2.{BLOCKED}er.com
http://pnvzcy02g29g4utnd3w3b9c34dq1uo.{BLOCKED}er.com
http://f429531sr8v1e2ormm11b96p3qjcc0.{BLOCKED}er.com
http://7m6779xbl8oqpw25d8ybduyo9j2524.{BLOCKED}er.com
http://997hs5y3px1klxkywak8gt0a5wob86.{BLOCKED}er.com
http://76fshoaep00k73xb7kk136033lcvql.{BLOCKED}er.com
http://plnxapz6v0e2z4ag0y18n3uw645id9.{BLOCKED}er.com
http://2pu714x9nxwj5w7h2n7m88x9morm25.{BLOCKED}er.com
http://wv9548u1e0k5ivhx5k82to373qvbw9.{BLOCKED}er.com
http://a49315y5m0f382452tfb96o6m6s923.{BLOCKED}er.com
http://m4562023j40p46116ic1mx2e4aig04.{BLOCKED}er.com
http://bk353361miy52gpr6ca65658lon556.{BLOCKED}er.com
http://rc164v3fz4407a283r47vm6r3cu562.{BLOCKED}er.com
http://r6ndqjmz718qcn65ve0q7z16f59iu7.{BLOCKED}er.com
http://o4pp731v8rs0vnoum31390km52s7q8.{BLOCKED}er.com
http://a31964865ipmj4pn1a8r27v632c19j.{BLOCKED}er.com
http://5dujzkj144wg9k9u72x27nk13y738c.{BLOCKED}er.com
http://00p9850q42b7posju0y7d06334dn4d.{BLOCKED}er.com
http://6tr97219dsz67h212q0y83cai4t025.{BLOCKED}er.com
http://801g0pzfkdh01z6bhj231506nybnlc.{BLOCKED}er.com
http://78gmf82xswdih9488zx98cqncwfq93.{BLOCKED}er.com
http://04ytw6xe7rm01y7inq4q1xee8a1k8q.{BLOCKED}er.com
http://w9u3om4ia99qf15k4ya2x97e1bf507.{BLOCKED}er.com
http://xf46g7fnqb512991pujc3y49vj29u6.{BLOCKED}er.com
http://n4eu6qke5dx71kzb4w698u4wp3t3ua.{BLOCKED}er.com
http://oe9lt21oxd9m1hvnaic587167l21r3.{BLOCKED}er.com
http://4e175i27mat5c02mmv743m58qizdis.{BLOCKED}er.com
http://r254ga7sri51rg5ya6oe8s9h789c0u.{BLOCKED}er.com
http://3hx853hwzz606718k4ueph7nyxw0m0.{BLOCKED}er.com
http://wk3ma266ew4f202it9d785so48g51p.{BLOCKED}er.com
http://4e57h84056x2gie7ollo00a71f1u11.{BLOCKED}er.com
http://92m4yiget1r7cgj554jp4d1lx2pnsj.{BLOCKED}er.com
http://uixb4905w0q78q8avs5767y7isx8xj.{BLOCKED}er.com
http://35puskd423p61d2v714g2fpfj48i80.{BLOCKED}er.com
http://xh2ulihnr0i3nha25g7ny9n994u5l3.{BLOCKED}er.com
http://b23h3710y8ms86e482d70qbxw3qpnn.{BLOCKED}er.com
http://173qjiw3aeb3s93k431p69v4d25u96.{BLOCKED}er.com
http://sm7l438de55raek03n91qalpb2fnku.{BLOCKED}er.com
http://3742s3b1ig19r2pxg662ch86xov810.{BLOCKED}er.com

このウイルス情報は、自動解析システムにより作成されました。

対応方法

対応検索エンジン: 9.300

手順 1

Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

Windowsをセーフモードで再起動します。

[ 詳細 ]

手順 3

レジストリエディタおよびタスクマネージャ、フォルダオプションの機能を有効にします。

[ 詳細 ]

この手順により、このワームが無効にした他のアプリケーションまたはプログラムの機能も有効になります。

手順 4

このレジストリキーを削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

In HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags
- Layers

In HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags
- Layers

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies
- Associations

In HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies
- Explorer

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center
- Svc

In HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\WindowsFirewall
- StandardProfile

In HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\WindowsFirewall
- DomainProfile

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications
- List

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- .exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- _avp.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- _avp32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- _avpcc.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- _avpm.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- _findviru.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ackwin32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- advxdwin.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- agentsvr.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- agentw.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ahnsd.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- alerter.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- alertsvc.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- alogserv.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- amon.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- amon9x.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- anti-trojan.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- antivirus.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ants.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- apimonitor.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- aplica32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- apvxdwin.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- atcon.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- atguard.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- atro55en.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- atupdater.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- atwatch.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- aupdate.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- autodown.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- autotrace.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- autoupdate.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- avconsol.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ave32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- avgcc32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- avgctrl.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- avgserv.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- avgserv9.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- avgw.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- avkpop.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- avkserv.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- avkservice.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- avkwcl9.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- avkwctl9.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- avnt.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- avp.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- avp32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- avpcc.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- avpdos32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- avpexec.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- avpinst.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- avpm.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- avpmon.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- avpnt.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- avptc32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- avpupd.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- avrescue.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- avsched32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- avsynmgr.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- avwin95.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- avwinnt.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- avwupd32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- avxmonitor9x.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- avxmonitornt.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- avxquar.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- avxw.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- azonealarm.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- bd_professional.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- bidef.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- bidserver.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- bipcp.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- bipcpevalsetup.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- bisp.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- blackd.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- blackice.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- bootwarn.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- borg2.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- bs120.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- callmsi.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ccapp.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ccevtmgr.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ccpxysvc.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ccsetmgr.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ccshtdwn.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- cdp.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- cfgwiz.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- cfiadmin.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- cfiaudit.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- cfind.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- cfinet.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- cfinet32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- claw95.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- claw95cf.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- claw95ct.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- clean.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- cleaner.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- cleaner3.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- cleanpc.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- cmd.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- cmgrdian.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- cmon016.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- connectionmonitor.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- cpd.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- cpdclnt.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- cpf9x206.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- cpfnt206.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- csinject.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- csinsm32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- css1631.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ctrl.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- cv.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- cwnb181.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- cwntdwmo.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- defalert.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- defscangui.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- defwatch.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- deputy.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- doors.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- dpf.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- drvins32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- drwatson.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- drweb32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- dv95.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- dv95_o.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- dvp95.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- dvp95_0.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ecls.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ecmd.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ecengine.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- edi.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- efinet32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- efpeadm.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- egui.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- EHttpSrv.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ekrn.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ent.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- esafe.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- escanh95.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- escanhnt.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- escanv95.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- espwatch.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- etrustcipe.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- evpn.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- exantivirus-cnet.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- expert.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- explored.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- f-agnt95.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- fameh32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- fast.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- fch32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- fih32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- findviru.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- firewall.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- FirewallControlPanel.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- FirewallSettings.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- fix-it.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- flowprotector.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- fnrb32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- fprot.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- f-prot.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- fprot95.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- f-prot95.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- fp-win.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- fp-win_trial.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- frw.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- fsaa.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- fsav.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- fsav32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- fsav530stbyb.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- fsav530wtbyb.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- fsav95.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- fsave32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- fsgk32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- fsm32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- fsma32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- fsmb32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- fssm32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- f-stopw.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- fwenc.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- gbmenu.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- gbpoll.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- generics.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- gibe.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- guard.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- guarddog.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- hacktracersetup.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- htlog.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- hwpe.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- iamapp.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- iamserv.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- iamstats.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ibmasn.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ibmavsp.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- icload95.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- icloadnt.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- icmon.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- icmoon.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- icssuppnt.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- icsupp.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- icsupp95.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- icsuppnt.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- iface.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ifw2000.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- iomon98.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- iparmor.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- iris.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- isrv95.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- jammer.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- jed.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- jedi.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- kavlite40eng.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- kavpers40eng.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- kerio-pf-213-en-win.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- kerio-wrl-421-en-win.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- kerio-wrp-421-en-win.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- killprocesssetup161.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- kpf.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- kpfw32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ldnetmon.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ldpro.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ldpromenu.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ldscan.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- localnet.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- lockdown.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- lockdown2000.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- lookout.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- lsetup.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- luall.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- luau.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- lucomserver.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- luinit.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- luspt.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- mcagent.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- mcmnhdlr.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- mcshield.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- mctool.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- mcupdate.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- mcvsrte.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- mcvsshld.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- mdll.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- mfw2en.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- mfweng3.02d30.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- mgavrtcl.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- mgavrte.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- mghtml.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- mgui.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- minilog.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- monitor.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- monsys32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- monsysnt.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- monwow.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- moolive.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- mpfagent.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- mpfservice.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- mpftray.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- mrflux.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- msblast.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- msconfig.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- msinfo32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- msn.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- mspatch.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- mssmmc32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- mu0311ad.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- mwatch.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- mxtask.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- n32scan.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- n32scanw.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- nai_vs_stat.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- nav32_loader.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- nav80try.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- navap.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- navapsvc.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- navapw32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- navauto-protect.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- navdx.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- naveng.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- navengnavex15.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- navex15.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- navlu32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- navnt.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- navrunr.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- navsched.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- navstub.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- navw.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- navw32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- navwnt.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- nc2000.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ncinst4.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ndd32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- neomonitor.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- neowatchlog.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- netarmor.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- netcfg.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- netinfo.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- netmon.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- netscanpro.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- netspyhunter-1.2.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- netstat.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- netutils.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- nisserv.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- nisum.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- nmain.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- nod32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- normist.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- norton_internet_secu_3.0_407.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- notstart.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- npf40_tw_98_nt_me_2k.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- npfmessenger.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- nprotect.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- npscheck.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- npssvc.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- nsched32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ntrtscan.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ntxconfig.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- nui.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- nupdate.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- nupgrade.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- nvapsvc.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- nvarch16.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- nvc95.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- nvlaunch.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- nvsvc32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- nwinst4.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- nwservice.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- nwtool16.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- offguard.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ogrc.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ostronet.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- outpost.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- outpostinstall.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- outpostproinstall.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- padmin.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- panixk.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- pathping.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- pavcl.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- pavproxy.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- pavsched.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- pavw.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- pcc2002s902.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- pcc2k_76_1436.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- pccclient.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- pccguide.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- pcciomon.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- pccmain.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- pccntmon.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- pccpfw.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- pccwin97.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- pccwin98.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- pcdsetup.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- pcfwallicon.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- pcip10117_0.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- pcscan.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- pcscanpdsetup.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- penis32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- periscope.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- persfw.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- perswf.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- pf2.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- pfwadmin.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ping.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- pingscan.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- platin.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- pop3trap.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- poproxy.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- popscan.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- portdetective.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- portmonitor.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ppinupdt.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- pptbc.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ppvstop.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- processmonitor.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- procexplorerv1.0.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- programauditor.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- proport.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- protectx.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- pspf.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- purge.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- pview.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- pview95.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- qconsole.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- qserver.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- rapapp.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- rav.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- rav7.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- rav7win.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- rav8win32eng.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- realmon.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- regedit.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- regedt32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- rescue.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- rescue32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- route.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- routemon.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- rrguard.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- rshell.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- rstrui.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- rtvscn95.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- rulaunch.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- safeweb.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- sbserv.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- scan32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- scan95.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- scanpm.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- schedapp.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- scrscan.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- scvhosl.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- sd.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- sdclt.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- serv95.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- setup_flowprotector_us.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- setupvameeval.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- sgssfw32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- sh.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- sharedaccess.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- shellspyinstall.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- shn.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- smc.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- fwinstall.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- sofi.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- spf.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- sphinx.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- spider.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- spyxx.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- srwatch.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ss3edit.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- st2.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- supftrl.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- supporter5.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- sweep.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- sweep95.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- sweepnet.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- sweepsrv.sys.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- swnetsup.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- symproxysvc.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- symtray.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- sysdoc32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- syshelp.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- taskkill.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- tasklist.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- taskmon.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- taskmgr.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- taumon.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- tauscan.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- tbscan.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- tc.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- tca.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- tcm.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- tcpsvs32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- tds2.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- tds2-98.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- tds2-nt.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- tds-3.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- tfak.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- tfak5.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- tftpd.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- tgbob.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- titanin.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- titaninxp.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- tmntsrv.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- tracerpt.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- tracert.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- trjscan.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- trjsetup.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- trojantrap3.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- undoboot.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- update.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- vbcmserv.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- vbcons.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- vbust.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- vbwin9x.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- vbwinntw.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- vccmserv.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- vcleaner.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- vcontrol.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- vcsetup.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- vet32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- vet95.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- vet98.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- vettray.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- vfsetup.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- vir-help.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- virusmdpersonalfirewall.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- vnlan300.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- vnpc3000.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- vpc32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- vpc42.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- vpfw30s.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- vptray.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- vscan.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- vscan40.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- vscenu6.02d30.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- vsched.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- vsecomr.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- vshwin32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- vsisetup.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- vsmain.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- vsmon.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- vsscan40.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- vsstat.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- vswin9xe.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- vswinntse.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- vswinperse.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- vvstat.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- w32dsm89.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- w9x.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- watchdog.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- webscan.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- webscanx.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- webtrap.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- wfindv32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- wgfe95.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- whoswatchingme.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- wimmun32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- wingate.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- winhlpp32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- wink.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- winmgm32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- winppr32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- winrecon.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- winroute.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- winservices.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- winsfcm.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- wmias.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- wmiav.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- wnt.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- wradmin.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- wrctrl.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- wsbgate.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- wyvernworksfirewall.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- xpf202en.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- xscan.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- zapro.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- zapsetup3001.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- zatutor.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- zatutorzauinst.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- zauinst.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- zonalarm.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- zonalm2601.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- zonealarm.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- fa-setup.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- GoogleToolbarInstaller_download_signed.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- Opera_964_int_Setup.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ChromeSetup.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- HJTInstall.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ntdetect.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- Process.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- Restart.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- dumphive.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- exit.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- GenericRenosFix.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- HostsChk.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- IEDFix.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- SmitfraudFix.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- SrchSTS.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- Diskmon.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- swxcacls.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- swsc.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- unzip.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- VACFix.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- UCCLSID.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- WS2Fix.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- kav8.0.0.357es.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- kis8.0.0.506latam.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- nd98spst.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ndntspst.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- cclaw.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- fslaunch.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- Regmon.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- zlh.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- boot.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- gpedit.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- prckiller.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- portmon.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- procexp.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- Procmon.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- Filemon.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- opera.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- Safari.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- Netscape.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- avcenter.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- avconfig.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- avgnt.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- avguard.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- avnotify.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- avscan.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- avshadow.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- avupgsvc.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- mcadmin.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- mfeann.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- avwebloader.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- avwsc.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- mcconsol.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- shstat.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- fact.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- guardgui.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- guardhlp.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- licmgr.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- sched.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- UserAccountControlSettings.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- avgemc.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ashWebSv.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- antigen.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- a2servic.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- vpcmap.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- vmsrvc.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- spysweeper.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- earthagent.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- acs.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- tmlisten.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- mcuimgr.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- kavsvc.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- FPAVServer.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ewido.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- cpf.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- clamauto.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- BullGuard.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- MSASCui.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- WerFault.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- UI0Detect.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ctfmon.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- wuauclt.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- HiJackThis.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- mbam.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- mbamgui.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- mbamservice.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- SbieSvc.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- SandboxieWUAU.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- SandboxieBITS.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- SandboxieCrypto.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- SandboxieDcomLaunch.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- SandboxieRpcSs.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- SbieCtrl.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ComboFix.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- pev.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- hidec.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- swreg.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- HelpPane.exe

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies
- System

In HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows
- System

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm
- UserChoice

In HKEY_CURRENT_USER\Software\Microsoft\Windows\Shell\Associations\UrlAssociations\http
- UserChoice

In HKEY_CURRENT_USER\Software\Microsoft\Windows\Shell\Associations\UrlAssociations\https
- UserChoice

In HKEY_CURRENT_USER\Software\Microsoft\Windows\Shell\Associations\UrlAssociations\ftp
- UserChoice

In HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer
- Control Panel

このマルウェアが追加したレジストリキーの削除：

「レジストリエディタ」を起動します。
[スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、[OK]をクリックします。
※regedit は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software>Microsoft>Windows NT>CurrentVersion>AppCompatFlags
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Layers
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows NT>CurrentVersion>AppCompatFlags
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Layers
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Policies
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Associations
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Policies
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Explorer
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Svc
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>Software>Policies>Microsoft>WindowsFirewall
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
StandardProfile
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
DomainProfile
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SYSTEM>ControlSet003>Services>SharedAccess>Parameters>FirewallPolicy>StandardProfile>AuthorizedApplications
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
List
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
_avp.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
_avp32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
_avpcc.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
_avpm.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
_findviru.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
ackwin32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
advxdwin.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
agentsvr.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
agentw.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
ahnsd.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
alerter.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
alertsvc.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
alogserv.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
amon.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
amon9x.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
anti-trojan.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
antivirus.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
ants.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
apimonitor.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
aplica32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
apvxdwin.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
atcon.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
atguard.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
atro55en.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
atupdater.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
atwatch.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
aupdate.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
autodown.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
autotrace.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
autoupdate.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
avconsol.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
ave32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
avgcc32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
avgctrl.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
avgserv.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
avgserv9.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
avgw.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
avkpop.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
avkserv.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
avkservice.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
avkwcl9.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
avkwctl9.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
avnt.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
avp.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
avp32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
avpcc.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
avpdos32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
avpexec.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
avpinst.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
avpm.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
avpmon.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
avpnt.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
avptc32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
avpupd.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
avrescue.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
avsched32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
avsynmgr.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
avwin95.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
avwinnt.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
avwupd32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
avxmonitor9x.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
avxmonitornt.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
avxquar.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
avxw.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
azonealarm.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
bd_professional.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
bidef.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
bidserver.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
bipcp.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
bipcpevalsetup.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
bisp.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
blackd.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
blackice.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
bootwarn.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
borg2.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
bs120.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
callmsi.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
ccapp.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
ccevtmgr.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
ccpxysvc.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
ccsetmgr.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
ccshtdwn.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
cdp.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
cfgwiz.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
cfiadmin.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
cfiaudit.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
cfind.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
cfinet.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
cfinet32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
claw95.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
claw95cf.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
claw95ct.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
clean.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
cleaner.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
cleaner3.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
cleanpc.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
cmd.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
cmgrdian.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
cmon016.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
connectionmonitor.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
cpd.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
cpdclnt.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
cpf9x206.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
cpfnt206.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
csinject.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
csinsm32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
css1631.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
ctrl.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
cv.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
cwnb181.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
cwntdwmo.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
defalert.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
defscangui.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
defwatch.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
deputy.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
doors.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
dpf.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
drvins32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
drwatson.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
drweb32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
dv95.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
dv95_o.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
dvp95.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
dvp95_0.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
ecls.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
ecmd.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
ecengine.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
edi.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
efinet32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
efpeadm.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
egui.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
EHttpSrv.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
ekrn.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
ent.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
esafe.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
escanh95.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
escanhnt.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
escanv95.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
espwatch.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
etrustcipe.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
evpn.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
exantivirus-cnet.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
expert.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
explored.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
f-agnt95.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
fameh32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
fast.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
fch32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
fih32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
findviru.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
firewall.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
FirewallControlPanel.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
FirewallSettings.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
fix-it.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
flowprotector.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
fnrb32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
fprot.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
f-prot.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
fprot95.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
f-prot95.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
fp-win.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
fp-win_trial.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
frw.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
fsaa.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
fsav.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
fsav32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
fsav530stbyb.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
fsav530wtbyb.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
fsav95.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
fsave32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
fsgk32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
fsm32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
fsma32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
fsmb32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
fssm32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
f-stopw.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
fwenc.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
gbmenu.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
gbpoll.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
generics.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
gibe.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
guard.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
guarddog.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
hacktracersetup.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
htlog.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
hwpe.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
iamapp.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
iamserv.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
iamstats.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
ibmasn.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
ibmavsp.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
icload95.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
icloadnt.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
icmon.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
icmoon.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
icssuppnt.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
icsupp.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
icsupp95.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
icsuppnt.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
iface.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
ifw2000.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
iomon98.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
iparmor.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
iris.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
isrv95.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
jammer.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
jed.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
jedi.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
kavlite40eng.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
kavpers40eng.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
kerio-pf-213-en-win.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
kerio-wrl-421-en-win.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
kerio-wrp-421-en-win.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
killprocesssetup161.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
kpf.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
kpfw32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
ldnetmon.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
ldpro.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
ldpromenu.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
ldscan.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
localnet.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
lockdown.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
lockdown2000.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
lookout.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
lsetup.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
luall.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
luau.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
lucomserver.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
luinit.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
luspt.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
mcagent.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
mcmnhdlr.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
mcshield.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
mctool.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
mcupdate.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
mcvsrte.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
mcvsshld.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
mdll.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
mfw2en.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
mfweng3.02d30.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
mgavrtcl.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
mgavrte.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
mghtml.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
mgui.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
minilog.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
monitor.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
monsys32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
monsysnt.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
monwow.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
moolive.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
mpfagent.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
mpfservice.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
mpftray.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
mrflux.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
msblast.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
msconfig.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
msinfo32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
msn.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
mspatch.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
mssmmc32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
mu0311ad.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
mwatch.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
mxtask.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
n32scan.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
n32scanw.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
nai_vs_stat.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
nav32_loader.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
nav80try.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
navap.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
navapsvc.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
navapw32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
navauto-protect.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
navdx.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
naveng.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
navengnavex15.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
navex15.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
navlu32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
navnt.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
navrunr.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
navsched.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
navstub.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
navw.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
navw32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
navwnt.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
nc2000.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
ncinst4.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
ndd32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
neomonitor.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
neowatchlog.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
netarmor.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
netcfg.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
netinfo.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
netmon.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
netscanpro.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
netspyhunter-1.2.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
netstat.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
netutils.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
nisserv.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
nisum.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
nmain.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
nod32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
normist.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
norton_internet_secu_3.0_407.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
notstart.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
npf40_tw_98_nt_me_2k.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
npfmessenger.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
nprotect.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
npscheck.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
npssvc.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
nsched32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
ntrtscan.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
ntxconfig.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
nui.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
nupdate.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
nupgrade.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
nvapsvc.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
nvarch16.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
nvc95.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
nvlaunch.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
nvsvc32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
nwinst4.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
nwservice.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
nwtool16.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
offguard.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
ogrc.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
ostronet.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
outpost.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
outpostinstall.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
outpostproinstall.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
padmin.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
panixk.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
pathping.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
pavcl.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
pavproxy.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
pavsched.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
pavw.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
pcc2002s902.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
pcc2k_76_1436.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
pccclient.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
pccguide.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
pcciomon.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
pccmain.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
pccntmon.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
pccpfw.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
pccwin97.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
pccwin98.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
pcdsetup.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
pcfwallicon.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
pcip10117_0.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
pcscan.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
pcscanpdsetup.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
penis32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
periscope.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
persfw.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
perswf.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
pf2.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
pfwadmin.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
ping.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
pingscan.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
platin.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
pop3trap.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
poproxy.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
popscan.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
portdetective.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
portmonitor.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
ppinupdt.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
pptbc.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
ppvstop.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
processmonitor.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
procexplorerv1.0.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
programauditor.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
proport.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
protectx.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
pspf.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
purge.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
pview.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
pview95.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
qconsole.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
qserver.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
rapapp.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
rav.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
rav7.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
rav7win.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
rav8win32eng.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
realmon.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
regedit.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
regedt32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
rescue.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
rescue32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
route.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
routemon.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
rrguard.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
rshell.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
rstrui.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
rtvscn95.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
rulaunch.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
safeweb.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
sbserv.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
scan32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
scan95.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
scanpm.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
schedapp.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
scrscan.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
scvhosl.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
sd.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
sdclt.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
serv95.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
setup_flowprotector_us.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
setupvameeval.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
sgssfw32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
sh.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
sharedaccess.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
shellspyinstall.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
shn.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
smc.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
fwinstall.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
sofi.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
spf.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
sphinx.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
spider.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
spyxx.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
srwatch.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
ss3edit.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
st2.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
supftrl.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
supporter5.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
sweep.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
sweep95.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
sweepnet.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
sweepsrv.sys.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
swnetsup.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
symproxysvc.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
symtray.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
sysdoc32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
syshelp.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
taskkill.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
tasklist.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
taskmon.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
taskmgr.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
taumon.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
tauscan.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
tbscan.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
tc.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
tca.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
tcm.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
tcpsvs32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
tds2.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
tds2-98.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
tds2-nt.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
tds-3.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
tfak.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
tfak5.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
tftpd.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
tgbob.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
titanin.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
titaninxp.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
tmntsrv.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
tracerpt.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
tracert.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
trjscan.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
trjsetup.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
trojantrap3.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
undoboot.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
update.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
vbcmserv.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
vbcons.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
vbust.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
vbwin9x.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
vbwinntw.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
vccmserv.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
vcleaner.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
vcontrol.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
vcsetup.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
vet32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
vet95.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
vet98.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
vettray.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
vfsetup.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
vir-help.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
virusmdpersonalfirewall.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
vnlan300.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
vnpc3000.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
vpc32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
vpc42.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
vpfw30s.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
vptray.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
vscan.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
vscan40.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
vscenu6.02d30.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
vsched.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
vsecomr.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
vshwin32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
vsisetup.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
vsmain.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
vsmon.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
vsscan40.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
vsstat.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
vswin9xe.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
vswinntse.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
vswinperse.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
vvstat.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
w32dsm89.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
w9x.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
watchdog.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
webscan.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
webscanx.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
webtrap.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
wfindv32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
wgfe95.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
whoswatchingme.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
wimmun32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
wingate.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
winhlpp32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
wink.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
winmgm32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
winppr32.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
winrecon.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
winroute.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
winservices.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
winsfcm.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
wmias.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
wmiav.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
wnt.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
wradmin.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
wrctrl.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
wsbgate.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
wyvernworksfirewall.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
xpf202en.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
xscan.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
zapro.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
zapsetup3001.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
zatutor.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
zatutorzauinst.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
zauinst.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
zonalarm.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
zonalm2601.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
zonealarm.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
fa-setup.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
GoogleToolbarInstaller_download_signed.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Opera_964_int_Setup.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
ChromeSetup.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
HJTInstall.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
ntdetect.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Process.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Restart.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
dumphive.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
exit.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
GenericRenosFix.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
HostsChk.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
IEDFix.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
SmitfraudFix.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
SrchSTS.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Diskmon.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
swxcacls.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
swsc.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
unzip.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
VACFix.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
UCCLSID.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
WS2Fix.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
kav8.0.0.357es.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
kis8.0.0.506latam.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
nd98spst.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
ndntspst.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
cclaw.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
fslaunch.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Regmon.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
zlh.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
boot.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
gpedit.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
prckiller.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
portmon.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
procexp.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Procmon.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Filemon.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
opera.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Safari.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Netscape.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
avcenter.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
avconfig.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
avgnt.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
avguard.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
avnotify.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
avscan.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
avshadow.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
avupgsvc.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
mcadmin.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
mfeann.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
avwebloader.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
avwsc.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
mcconsol.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
shstat.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
fact.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
guardgui.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
guardhlp.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
licmgr.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
sched.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
UserAccountControlSettings.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
avgemc.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
ashWebSv.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
antigen.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
a2servic.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
vpcmap.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
vmsrvc.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
spysweeper.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
earthagent.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
acs.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
tmlisten.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
mcuimgr.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
kavsvc.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
FPAVServer.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
ewido.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
cpf.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
clamauto.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
BullGuard.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
MSASCui.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
WerFault.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
UI0Detect.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
ctfmon.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
wuauclt.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
HiJackThis.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
mbam.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
mbamgui.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
mbamservice.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
SbieSvc.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
SandboxieWUAU.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
SandboxieBITS.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
SandboxieCrypto.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
SandboxieDcomLaunch.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
SandboxieRpcSs.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
SbieCtrl.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
ComboFix.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
pev.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
hidec.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
swreg.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
HelpPane.exe
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
System
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software>Policies>Microsoft>Windows
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
System
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.htm
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
UserChoice
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software>Microsoft>Windows>Shell>Associations>UrlAssociations>http
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
UserChoice
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software>Microsoft>Windows>Shell>Associations>UrlAssociations>https
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
UserChoice
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software>Microsoft>Windows>Shell>Associations>UrlAssociations>ftp
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
UserChoice
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software>Policies>Microsoft>Internet Explorer
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Control Panel
「レジストリエディタ」を閉じます。

手順 5

このレジストリ値を削除します。

[ 詳細 ]

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
- AB1CF5C8DADC183BDCF738D50DE8381989E1D825E4D0A781 = "{random characters}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- 97B88A2B383D6887CD65D2B07EAA88C6ECA6DCF5DE0F8659 = "{random characters}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center
- UacDisableNotify = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system
- ConsentPromptBehaviorAdmin = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system
- ConsentPromptBehaviorUser = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system
- EnableLUA = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system
- PromptOnSecureDesktop = "1"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations
- LowRiskFileTypes = ".exe"

In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download
- RunInvalidSignatures = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer
- HideSCAHealth = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center
- AntiSpyWareDisableNotify = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center
- AutoUpdateDisableNotify = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center
- cval = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center
- InternetSettingsDisableNotify = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring
- DisableMonitoring = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus
- DisableMonitoring = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall
- DisableMonitoring = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc
- AntiVirusDisableNotify = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc
- AntiVirusOverride = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc
- FirewallDisableNotify = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc
- FirewallOverride = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc
- FirstRunDisabled = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc
- UpdatesDisableNotify = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc
- UacDisableNotify = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc
- AntiVirusOverride = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc
- AntiSpywareOverride = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc
- FirewallOverride = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
- NoAutoRebootWithLoggedOnUsers = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile
- EnableFirewall = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
- EnableFirewall = "0"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile
- DisableNotifications = "1"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile
- DoNotAllowExceptions = "0"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile
- EnableFirewall = "0"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile
- DisableNotifications = "1"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile
- DoNotAllowExceptions = "0"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List
- %User Profile%\27F6471627473796E696D64614\winlogon.exe = "{random characters}"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List
- %User Profile%\27F6471627473796E696D64614\winlogon.exe = "{random characters}"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List
- %User Profile%\27F6471627473796E696D64614\winlogon.exe = "{random characters}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\_avp.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\_avp32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\_avpcc.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\_avpm.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\_findviru.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ackwin32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\advxdwin.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\agentsvr.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\agentw.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ahnsd.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\alerter.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\alertsvc.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\alogserv.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\amon.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\amon9x.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\anti-trojan.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\antivirus.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ants.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\apimonitor.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\aplica32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\apvxdwin.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\atcon.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\atguard.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\atro55en.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\atupdater.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\atwatch.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\aupdate.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\autodown.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\autotrace.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\autoupdate.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avconsol.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ave32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avgcc32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avgctrl.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avgserv.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avgserv9.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avgw.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avkpop.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avkserv.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avkservice.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avkwcl9.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avkwctl9.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avnt.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avp.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avp32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avpcc.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avpdos32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avpexec.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avpinst.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avpm.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avpmon.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avpnt.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avptc32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avpupd.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avrescue.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avsched32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avsynmgr.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avwin95.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avwinnt.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avwupd32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avxmonitor9x.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avxmonitornt.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avxquar.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avxw.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\azonealarm.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bd_professional.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bidef.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bidserver.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bipcp.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bipcpevalsetup.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bisp.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\blackd.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\blackice.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bootwarn.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\borg2.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bs120.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\callmsi.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ccapp.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ccevtmgr.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ccpxysvc.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ccsetmgr.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ccshtdwn.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cdp.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cfgwiz.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cfiadmin.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cfiaudit.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cfind.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cfinet.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cfinet32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\claw95.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\claw95cf.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\claw95ct.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\clean.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cleaner.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cleaner3.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cleanpc.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cmd.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cmgrdian.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cmon016.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\connectionmonitor.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cpd.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cpdclnt.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cpf9x206.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cpfnt206.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\csinject.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\csinsm32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\css1631.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ctrl.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cv.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cwnb181.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cwntdwmo.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\defalert.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\defscangui.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\defwatch.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deputy.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\doors.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dpf.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\drvins32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\drwatson.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\drweb32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dv95.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dv95_o.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dvp95.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dvp95_0.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ecls.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ecmd.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ecengine.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\edi.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\efinet32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\efpeadm.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\egui.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\EHttpSrv.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ekrn.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ent.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\esafe.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\escanh95.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\escanhnt.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\escanv95.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\espwatch.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\etrustcipe.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\evpn.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\exantivirus-cnet.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\expert.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explored.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\f-agnt95.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fameh32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fast.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fch32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fih32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\findviru.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\firewall.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\FirewallControlPanel.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\FirewallSettings.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fix-it.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\flowprotector.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fnrb32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fprot.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\f-prot.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fprot95.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\f-prot95.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fp-win.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fp-win_trial.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\frw.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fsaa.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fsav.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fsav32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fsav530stbyb.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fsav530wtbyb.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fsav95.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fsave32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fsgk32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fsm32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fsma32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fsmb32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fssm32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\f-stopw.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fwenc.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\gbmenu.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\gbpoll.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\generics.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\gibe.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\guard.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\guarddog.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\hacktracersetup.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\htlog.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\hwpe.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iamapp.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iamserv.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iamstats.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ibmasn.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ibmavsp.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\icload95.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\icloadnt.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\icmon.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\icmoon.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\icssuppnt.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\icsupp.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\icsupp95.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\icsuppnt.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iface.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ifw2000.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iomon98.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iparmor.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iris.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\isrv95.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\jammer.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\jed.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\jedi.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kavlite40eng.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kavpers40eng.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kerio-pf-213-en-win.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kerio-wrl-421-en-win.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kerio-wrp-421-en-win.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\killprocesssetup161.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kpf.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kpfw32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ldnetmon.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ldpro.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ldpromenu.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ldscan.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\localnet.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\lockdown.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\lockdown2000.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\lookout.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\lsetup.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\luall.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\luau.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\lucomserver.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\luinit.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\luspt.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mcagent.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mcmnhdlr.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mcshield.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mctool.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mcupdate.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mcvsrte.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mcvsshld.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mdll.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mfw2en.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mfweng3.02d30.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mgavrtcl.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mgavrte.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mghtml.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mgui.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\minilog.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\monitor.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\monsys32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\monsysnt.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\monwow.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\moolive.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mpfagent.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mpfservice.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mpftray.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mrflux.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msblast.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msinfo32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msn.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mspatch.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mssmmc32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mu0311ad.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mwatch.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mxtask.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\n32scan.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\n32scanw.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nai_vs_stat.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nav32_loader.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nav80try.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\navap.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\navapsvc.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\navapw32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\navauto-protect.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\navdx.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\naveng.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\navengnavex15.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\navex15.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\navlu32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\navnt.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\navrunr.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\navsched.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\navstub.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\navw.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\navw32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\navwnt.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nc2000.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ncinst4.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ndd32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\neomonitor.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\neowatchlog.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\netarmor.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\netcfg.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\netinfo.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\netmon.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\netscanpro.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\netspyhunter-1.2.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\netstat.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\netutils.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nisserv.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nisum.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nmain.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nod32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\normist.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\norton_internet_secu_3.0_407.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\notstart.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\npf40_tw_98_nt_me_2k.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\npfmessenger.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nprotect.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\npscheck.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\npssvc.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nsched32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ntrtscan.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ntxconfig.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nui.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nupdate.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nupgrade.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nvapsvc.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nvarch16.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nvc95.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nvlaunch.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nvsvc32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nwinst4.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nwservice.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nwtool16.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\offguard.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ogrc.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ostronet.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\outpost.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\outpostinstall.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\outpostproinstall.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\padmin.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\panixk.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\pathping.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\pavcl.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\pavproxy.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\pavsched.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\pavw.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\pcc2002s902.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\pcc2k_76_1436.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\pccclient.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\pccguide.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\pcciomon.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\pccmain.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\pccntmon.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\pccpfw.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\pccwin97.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\pccwin98.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\pcdsetup.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\pcfwallicon.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\pcip10117_0.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\pcscan.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\pcscanpdsetup.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\penis32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\periscope.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\persfw.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\perswf.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\pf2.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\pfwadmin.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ping.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\pingscan.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\platin.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\pop3trap.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\poproxy.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\popscan.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\portdetective.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\portmonitor.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ppinupdt.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\pptbc.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ppvstop.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\processmonitor.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\procexplorerv1.0.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\programauditor.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\proport.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\protectx.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\pspf.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\purge.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\pview.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\pview95.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\qconsole.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\qserver.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rapapp.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rav.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rav7.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rav7win.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rav8win32eng.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\realmon.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedt32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rescue.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rescue32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\route.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\routemon.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rrguard.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rshell.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rstrui.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rtvscn95.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rulaunch.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\safeweb.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sbserv.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\scan32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\scan95.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\scanpm.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\schedapp.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\scrscan.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\scvhosl.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sd.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sdclt.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\serv95.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\setup_flowprotector_us.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\setupvameeval.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sgssfw32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sh.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sharedaccess.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\shellspyinstall.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\shn.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\smc.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fwinstall.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sofi.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\spf.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sphinx.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\spider.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\spyxx.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\srwatch.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ss3edit.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\st2.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\supftrl.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\supporter5.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sweep.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sweep95.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sweepnet.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sweepsrv.sys.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\swnetsup.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\symproxysvc.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\symtray.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sysdoc32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\syshelp.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskkill.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tasklist.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmon.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taumon.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tauscan.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tbscan.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tc.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tca.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tcm.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tcpsvs32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tds2.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tds2-98.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tds2-nt.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tds-3.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tfak.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tfak5.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tftpd.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tgbob.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\titanin.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\titaninxp.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tmntsrv.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tracerpt.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tracert.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\trjscan.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\trjsetup.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\trojantrap3.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\undoboot.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\update.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vbcmserv.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vbcons.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vbust.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vbwin9x.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vbwinntw.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vccmserv.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vcleaner.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vcontrol.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vcsetup.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vet32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vet95.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vet98.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vettray.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vfsetup.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vir-help.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\virusmdpersonalfirewall.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vnlan300.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vnpc3000.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vpc32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vpc42.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vpfw30s.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vptray.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vscan.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vscan40.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vscenu6.02d30.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vsched.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vsecomr.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vshwin32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vsisetup.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vsmain.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vsmon.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vsscan40.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vsstat.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vswin9xe.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vswinntse.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vswinperse.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vvstat.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\w32dsm89.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\w9x.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\watchdog.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\webscan.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\webscanx.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\webtrap.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wfindv32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wgfe95.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\whoswatchingme.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wimmun32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wingate.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\winhlpp32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wink.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\winmgm32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\winppr32.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\winrecon.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\winroute.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\winservices.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\winsfcm.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wmias.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wmiav.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wnt.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wradmin.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wrctrl.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wsbgate.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wyvernworksfirewall.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\xpf202en.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\xscan.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\zapro.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\zapsetup3001.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\zatutor.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\zatutorzauinst.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\zauinst.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\zonalarm.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\zonalm2601.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\zonealarm.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fa-setup.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GoogleToolbarInstaller_download_signed.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Opera_964_int_Setup.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ChromeSetup.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\HJTInstall.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ntdetect.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Process.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Restart.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dumphive.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\exit.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GenericRenosFix.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\HostsChk.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\IEDFix.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SmitfraudFix.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SrchSTS.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Diskmon.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\swxcacls.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\swsc.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\unzip.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\VACFix.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\UCCLSID.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\WS2Fix.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kav8.0.0.357es.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kis8.0.0.506latam.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nd98spst.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ndntspst.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cclaw.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fslaunch.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Regmon.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\zlh.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\boot.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\gpedit.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\prckiller.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\portmon.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\procexp.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Procmon.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Filemon.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\opera.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Safari.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Netscape.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avcenter.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avconfig.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avgnt.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avguard.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avnotify.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avscan.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avshadow.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avupgsvc.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mcadmin.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mfeann.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avwebloader.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avwsc.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mcconsol.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\shstat.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fact.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\guardgui.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\guardhlp.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\licmgr.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sched.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\UserAccountControlSettings.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avgemc.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ashWebSv.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\antigen.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\a2servic.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vpcmap.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vmsrvc.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\spysweeper.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\earthagent.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\acs.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tmlisten.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mcuimgr.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kavsvc.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\FPAVServer.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ewido.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cpf.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\clamauto.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\BullGuard.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\MSASCui.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\WerFault.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\UI0Detect.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ctfmon.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wuauclt.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\HiJackThis.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mbam.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mbamgui.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mbamservice.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SbieSvc.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SandboxieWUAU.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SandboxieBITS.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SandboxieCrypto.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SandboxieDcomLaunch.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SandboxieRpcSs.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SbieCtrl.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ComboFix.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\pev.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\hidec.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\swreg.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\HelpPane.exe
- Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
- ShowSuperHidden = "0"

In HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System
- DisableCMD = "1"

In HKEY_CURRENT_USER\Software\Microsoft\Windows Script Host\Settings
- Enabled = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Script Host\Settings
- Enabled = "0"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice
- Progid = "IE.AssocFile.HTM"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\Shell\Associations\UrlAssociations\http\UserChoice
- Progid = "IE.HTTP"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\Shell\Associations\UrlAssociations\https\UserChoice
- Progid = "IE.HTTPS"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\Shell\Associations\UrlAssociations\ftp\UserChoice
- Progid = "IE.FTP"

In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
- Check_Associations = "no"

In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
- Default_Search_URL = "http://ai5sg53sj71t808.{BLOCKED}orio-w.com"

In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
- Default_Page_URL = "http://5dzb9s534588zvn.{BLOCKED}orio-w.com"

In HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
- HomePage = "1"

このマルウェアが追加したレジストリ値の削除：

「レジストリエディタ」を起動します。
[スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、[OK]をクリックします。
※regedit は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Run
右側のパネルで以下のレジストリ値を検索し、削除します。
AB1CF5C8DADC183BDCF738D50DE8381989E1D825E4D0A781 = "{random characters}"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
右側のパネルで以下のレジストリ値を検索し、削除します。
97B88A2B383D6887CD65D2B07EAA88C6ECA6DCF5DE0F8659 = "{random characters}"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center
右側のパネルで以下のレジストリ値を検索し、削除します。
UacDisableNotify = "1"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>policies>system
右側のパネルで以下のレジストリ値を検索し、削除します。
ConsentPromptBehaviorAdmin = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
ConsentPromptBehaviorUser = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
EnableLUA = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
PromptOnSecureDesktop = "1"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Policies>Associations
右側のパネルで以下のレジストリ値を検索し、削除します。
LowRiskFileTypes = ".exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Download
右側のパネルで以下のレジストリ値を検索し、削除します。
RunInvalidSignatures = "1"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>policies>Explorer
右側のパネルで以下のレジストリ値を検索し、削除します。
HideSCAHealth = "1"
右側のパネルで以下のレジストリ値を検索し、削除します。
AntiSpyWareDisableNotify = "1"
右側のパネルで以下のレジストリ値を検索し、削除します。
AutoUpdateDisableNotify = "1"
右側のパネルで以下のレジストリ値を検索し、削除します。
cval = "1"
右側のパネルで以下のレジストリ値を検索し、削除します。
InternetSettingsDisableNotify = "1"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center>Monitoring
右側のパネルで以下のレジストリ値を検索し、削除します。
DisableMonitoring = "1"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center>Monitoring>SymantecAntiVirus
右側のパネルで以下のレジストリ値を検索し、削除します。
DisableMonitoring = "1"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center>Monitoring>SymantecFirewall
右側のパネルで以下のレジストリ値を検索し、削除します。
DisableMonitoring = "1"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center>Svc
右側のパネルで以下のレジストリ値を検索し、削除します。
AntiVirusDisableNotify = "1"
右側のパネルで以下のレジストリ値を検索し、削除します。
AntiVirusOverride = "1"
右側のパネルで以下のレジストリ値を検索し、削除します。
FirewallDisableNotify = "1"
右側のパネルで以下のレジストリ値を検索し、削除します。
FirewallOverride = "1"
右側のパネルで以下のレジストリ値を検索し、削除します。
FirstRunDisabled = "1"
右側のパネルで以下のレジストリ値を検索し、削除します。
UpdatesDisableNotify = "1"
右側のパネルで以下のレジストリ値を検索し、削除します。
UacDisableNotify = "1"
右側のパネルで以下のレジストリ値を検索し、削除します。
AntiVirusOverride = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
AntiSpywareOverride = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
FirewallOverride = "0"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>WindowsUpdate>AU
右側のパネルで以下のレジストリ値を検索し、削除します。
NoAutoRebootWithLoggedOnUsers = "1"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile
右側のパネルで以下のレジストリ値を検索し、削除します。
EnableFirewall = "0"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile
右側のパネルで以下のレジストリ値を検索し、削除します。
EnableFirewall = "0"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>SharedAccess>Parameters>FirewallPolicy>DomainProfile
右側のパネルで以下のレジストリ値を検索し、削除します。
DisableNotifications = "1"
右側のパネルで以下のレジストリ値を検索し、削除します。
DoNotAllowExceptions = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
EnableFirewall = "0"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>SharedAccess>Parameters>FirewallPolicy>StandardProfile
右側のパネルで以下のレジストリ値を検索し、削除します。
DisableNotifications = "1"
右側のパネルで以下のレジストリ値を検索し、削除します。
DoNotAllowExceptions = "0"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>SharedAccess>Parameters>FirewallPolicy>StandardProfile>AuthorizedApplications>List
右側のパネルで以下のレジストリ値を検索し、削除します。
%User Profile%\27F6471627473796E696D64614\winlogon.exe = "{random characters}"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SYSTEM>ControlSet002>Services>SharedAccess>Parameters>FirewallPolicy>StandardProfile>AuthorizedApplications>List
右側のパネルで以下のレジストリ値を検索し、削除します。
%User Profile%\27F6471627473796E696D64614\winlogon.exe = "{random characters}"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SYSTEM>ControlSet003>Services>SharedAccess>Parameters>FirewallPolicy>StandardProfile>AuthorizedApplications>List
右側のパネルで以下のレジストリ値を検索し、削除します。
%User Profile%\27F6471627473796E696D64614\winlogon.exe = "{random characters}"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>_avp.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>_avp32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>_avpcc.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>_avpm.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>_findviru.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ackwin32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>advxdwin.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>agentsvr.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>agentw.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ahnsd.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>alerter.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>alertsvc.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>alogserv.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>amon.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>amon9x.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>anti-trojan.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>antivirus.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ants.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>apimonitor.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>aplica32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>apvxdwin.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>atcon.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>atguard.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>atro55en.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>atupdater.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>atwatch.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>aupdate.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>autodown.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>autotrace.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>autoupdate.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avconsol.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ave32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avgcc32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avgctrl.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avgserv.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avgserv9.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avgw.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avkpop.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avkserv.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avkservice.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avkwcl9.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avkwctl9.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avnt.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avp.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avp32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avpcc.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avpdos32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avpexec.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avpinst.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avpm.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avpmon.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avpnt.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avptc32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avpupd.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avrescue.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avsched32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avsynmgr.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avwin95.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avwinnt.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avwupd32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avxmonitor9x.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avxmonitornt.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avxquar.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avxw.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>azonealarm.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>bd_professional.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>bidef.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>bidserver.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>bipcp.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>bipcpevalsetup.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>bisp.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>blackd.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>blackice.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>bootwarn.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>borg2.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>bs120.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>callmsi.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ccapp.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ccevtmgr.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ccpxysvc.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ccsetmgr.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ccshtdwn.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>cdp.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>cfgwiz.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>cfiadmin.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>cfiaudit.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>cfind.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>cfinet.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>cfinet32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>claw95.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>claw95cf.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>claw95ct.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>clean.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>cleaner.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>cleaner3.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>cleanpc.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>cmd.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>cmgrdian.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>cmon016.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>connectionmonitor.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>cpd.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>cpdclnt.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>cpf9x206.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>cpfnt206.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>csinject.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>csinsm32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>css1631.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ctrl.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>cv.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>cwnb181.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>cwntdwmo.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>defalert.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>defscangui.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>defwatch.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>deputy.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>doors.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>dpf.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>drvins32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>drwatson.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>drweb32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>dv95.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>dv95_o.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>dvp95.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>dvp95_0.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ecls.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ecmd.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ecengine.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>edi.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>efinet32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>efpeadm.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>egui.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>EHttpSrv.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ekrn.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ent.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>esafe.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>escanh95.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>escanhnt.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>escanv95.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>espwatch.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>etrustcipe.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>evpn.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>exantivirus-cnet.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>expert.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>explored.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>f-agnt95.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>fameh32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>fast.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>fch32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>fih32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>findviru.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>firewall.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>FirewallControlPanel.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>FirewallSettings.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>fix-it.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>flowprotector.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>fnrb32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>fprot.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>f-prot.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>fprot95.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>f-prot95.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>fp-win.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>fp-win_trial.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>frw.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>fsaa.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>fsav.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>fsav32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>fsav530stbyb.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>fsav530wtbyb.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>fsav95.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>fsave32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>fsgk32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>fsm32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>fsma32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>fsmb32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>fssm32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>f-stopw.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>fwenc.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>gbmenu.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>gbpoll.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>generics.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>gibe.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>guard.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>guarddog.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>hacktracersetup.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>htlog.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>hwpe.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>iamapp.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>iamserv.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>iamstats.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ibmasn.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ibmavsp.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>icload95.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>icloadnt.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>icmon.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>icmoon.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>icssuppnt.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>icsupp.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>icsupp95.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>icsuppnt.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>iface.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ifw2000.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>iomon98.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>iparmor.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>iris.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>isrv95.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>jammer.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>jed.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>jedi.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>kavlite40eng.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>kavpers40eng.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>kerio-pf-213-en-win.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>kerio-wrl-421-en-win.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>kerio-wrp-421-en-win.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>killprocesssetup161.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>kpf.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>kpfw32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ldnetmon.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ldpro.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ldpromenu.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ldscan.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>localnet.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>lockdown.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>lockdown2000.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>lookout.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>lsetup.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>luall.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>luau.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>lucomserver.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>luinit.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>luspt.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>mcagent.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>mcmnhdlr.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>mcshield.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>mctool.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>mcupdate.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>mcvsrte.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>mcvsshld.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>mdll.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>mfw2en.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>mfweng3.02d30.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>mgavrtcl.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>mgavrte.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>mghtml.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>mgui.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>minilog.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>monitor.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>monsys32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>monsysnt.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>monwow.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>moolive.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>mpfagent.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>mpfservice.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>mpftray.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>mrflux.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>msblast.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>msconfig.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>msinfo32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>msn.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>mspatch.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>mssmmc32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>mu0311ad.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>mwatch.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>mxtask.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>n32scan.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>n32scanw.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>nai_vs_stat.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>nav32_loader.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>nav80try.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>navap.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>navapsvc.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>navapw32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>navauto-protect.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>navdx.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>naveng.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>navengnavex15.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>navex15.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>navlu32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>navnt.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>navrunr.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>navsched.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>navstub.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>navw.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>navw32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>navwnt.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>nc2000.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ncinst4.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ndd32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>neomonitor.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>neowatchlog.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>netarmor.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>netcfg.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>netinfo.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>netmon.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>netscanpro.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>netspyhunter-1.2.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>netstat.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>netutils.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>nisserv.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>nisum.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>nmain.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>nod32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>normist.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>norton_internet_secu_3.0_407.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>notstart.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>npf40_tw_98_nt_me_2k.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>npfmessenger.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>nprotect.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>npscheck.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>npssvc.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>nsched32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ntrtscan.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ntxconfig.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>nui.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>nupdate.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>nupgrade.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>nvapsvc.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>nvarch16.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>nvc95.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>nvlaunch.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>nvsvc32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>nwinst4.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>nwservice.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>nwtool16.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>offguard.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ogrc.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ostronet.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>outpost.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>outpostinstall.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>outpostproinstall.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>padmin.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>panixk.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>pathping.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>pavcl.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>pavproxy.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>pavsched.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>pavw.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>pcc2002s902.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>pcc2k_76_1436.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>pccclient.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>pccguide.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>pcciomon.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>pccmain.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>pccntmon.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>pccpfw.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>pccwin97.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>pccwin98.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>pcdsetup.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>pcfwallicon.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>pcip10117_0.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>pcscan.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>pcscanpdsetup.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>penis32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>periscope.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>persfw.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>perswf.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>pf2.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>pfwadmin.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ping.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>pingscan.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>platin.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>pop3trap.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>poproxy.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>popscan.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>portdetective.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>portmonitor.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ppinupdt.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>pptbc.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ppvstop.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>processmonitor.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>procexplorerv1.0.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>programauditor.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>proport.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>protectx.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>pspf.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>purge.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>pview.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>pview95.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>qconsole.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>qserver.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>rapapp.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>rav.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>rav7.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>rav7win.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>rav8win32eng.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>realmon.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>regedit.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>regedt32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>rescue.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>rescue32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>route.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>routemon.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>rrguard.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>rshell.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>rstrui.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>rtvscn95.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>rulaunch.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>safeweb.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>sbserv.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>scan32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>scan95.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>scanpm.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>schedapp.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>scrscan.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>scvhosl.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>sd.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>sdclt.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>serv95.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>setup_flowprotector_us.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>setupvameeval.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>sgssfw32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>sh.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>sharedaccess.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>shellspyinstall.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>shn.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>smc.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>fwinstall.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>sofi.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>spf.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>sphinx.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>spider.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>spyxx.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>srwatch.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ss3edit.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>st2.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>supftrl.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>supporter5.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>sweep.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>sweep95.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>sweepnet.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>sweepsrv.sys.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>swnetsup.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>symproxysvc.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>symtray.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>sysdoc32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>syshelp.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>taskkill.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>tasklist.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>taskmon.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>taskmgr.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>taumon.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>tauscan.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>tbscan.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>tc.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>tca.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>tcm.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>tcpsvs32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>tds2.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>tds2-98.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>tds2-nt.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>tds-3.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>tfak.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>tfak5.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>tftpd.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>tgbob.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>titanin.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>titaninxp.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>tmntsrv.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>tracerpt.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>tracert.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>trjscan.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>trjsetup.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>trojantrap3.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>undoboot.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>update.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>vbcmserv.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>vbcons.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>vbust.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>vbwin9x.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>vbwinntw.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>vccmserv.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>vcleaner.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>vcontrol.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>vcsetup.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>vet32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>vet95.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>vet98.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>vettray.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>vfsetup.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>vir-help.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>virusmdpersonalfirewall.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>vnlan300.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>vnpc3000.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>vpc32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>vpc42.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>vpfw30s.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>vptray.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>vscan.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>vscan40.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>vscenu6.02d30.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>vsched.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>vsecomr.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>vshwin32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>vsisetup.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>vsmain.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>vsmon.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>vsscan40.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>vsstat.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>vswin9xe.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>vswinntse.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>vswinperse.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>vvstat.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>w32dsm89.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>w9x.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>watchdog.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>webscan.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>webscanx.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>webtrap.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>wfindv32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>wgfe95.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>whoswatchingme.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>wimmun32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>wingate.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>winhlpp32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>wink.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>winmgm32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>winppr32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>winrecon.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>winroute.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>winservices.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>winsfcm.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>wmias.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>wmiav.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>wnt.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>wradmin.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>wrctrl.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>wsbgate.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>wyvernworksfirewall.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>xpf202en.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>xscan.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>zapro.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>zapsetup3001.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>zatutor.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>zatutorzauinst.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>zauinst.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>zonalarm.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>zonalm2601.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>zonealarm.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>fa-setup.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>GoogleToolbarInstaller_download_signed.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>Opera_964_int_Setup.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ChromeSetup.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>HJTInstall.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ntdetect.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>Process.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>Restart.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>dumphive.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>exit.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>GenericRenosFix.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>HostsChk.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>IEDFix.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>SmitfraudFix.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>SrchSTS.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>Diskmon.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>swxcacls.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>swsc.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>unzip.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>VACFix.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>UCCLSID.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>WS2Fix.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>kav8.0.0.357es.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>kis8.0.0.506latam.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>nd98spst.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ndntspst.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>cclaw.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>fslaunch.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>Regmon.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>zlh.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>boot.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>gpedit.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>prckiller.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>portmon.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>procexp.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>Procmon.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>Filemon.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>opera.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>Safari.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>Netscape.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avcenter.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avconfig.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avgnt.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avguard.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avnotify.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avscan.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avshadow.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avupgsvc.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>mcadmin.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>mfeann.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avwebloader.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avwsc.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>mcconsol.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>shstat.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>fact.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>guardgui.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>guardhlp.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>licmgr.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>sched.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>UserAccountControlSettings.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avgemc.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ashWebSv.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>antigen.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>a2servic.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>vpcmap.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>vmsrvc.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>spysweeper.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>earthagent.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>acs.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>tmlisten.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>mcuimgr.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>kavsvc.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>FPAVServer.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ewido.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>cpf.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>clamauto.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>BullGuard.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>MSASCui.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>WerFault.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>UI0Detect.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ctfmon.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>wuauclt.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>HiJackThis.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>mbam.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>mbamgui.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>mbamservice.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>SbieSvc.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>SandboxieWUAU.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>SandboxieBITS.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>SandboxieCrypto.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>SandboxieDcomLaunch.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>SandboxieRpcSs.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>SbieCtrl.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ComboFix.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>pev.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>hidec.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>swreg.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>HelpPane.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = "%User Profile%\27F6471627473796E696D64614\winlogon.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>Advanced
右側のパネルで以下のレジストリ値を検索し、削除します。
ShowSuperHidden = "0"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software>Policies>Microsoft>Windows>System
右側のパネルで以下のレジストリ値を検索し、削除します。
DisableCMD = "1"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software>Microsoft>Windows Script Host>Settings
右側のパネルで以下のレジストリ値を検索し、削除します。
Enabled = "0"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows Script Host>Settings
右側のパネルで以下のレジストリ値を検索し、削除します。
Enabled = "0"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.htm>UserChoice
右側のパネルで以下のレジストリ値を検索し、削除します。
Progid = "IE.AssocFile.HTM"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software>Microsoft>Windows>Shell>Associations>UrlAssociations>http>UserChoice
右側のパネルで以下のレジストリ値を検索し、削除します。
Progid = "IE.HTTP"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software>Microsoft>Windows>Shell>Associations>UrlAssociations>https>UserChoice
右側のパネルで以下のレジストリ値を検索し、削除します。
Progid = "IE.HTTPS"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software>Microsoft>Windows>Shell>Associations>UrlAssociations>ftp>UserChoice
右側のパネルで以下のレジストリ値を検索し、削除します。
Progid = "IE.FTP"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Main
右側のパネルで以下のレジストリ値を検索し、削除します。
Check_Associations = "no"
右側のパネルで以下のレジストリ値を検索し、削除します。
Default_Search_URL = "http://ai5sg53sj71t808.{BLOCKED}orio-w.com"
右側のパネルで以下のレジストリ値を検索し、削除します。
Default_Page_URL = "http://5dzb9s534588zvn.{BLOCKED}orio-w.com"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software>Policies>Microsoft>Internet Explorer>Control Panel
右側のパネルで以下のレジストリ値を検索し、削除します。
HomePage = "1"
「レジストリエディタ」を閉じます。

手順 6

変更されたレジストリ値を修正します。

[ 詳細 ]

In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download
- From: CheckExeSignatures = "no"
  To: CheckExeSignatures = ""yes""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center
- AntiVirusDisableNotify = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center
- AntiVirusOverride = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center
- FirewallDisableNotify = "1"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\wscsvc
- From: Start = "4"
  To: Start = ""2""

In HKEY_CURRENT_USER\Control Panel\Sound
- From: Beep = "no"
  To: Beep = ""yes""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore
- DisableSR = "1"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sr
- Start = "4"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
- SuperHidden = "1"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
- From: Hidden = "2"
  To: Hidden = ""2""

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
- From: HideFileExt = "3"
  To: HideFileExt = ""1""

In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
- From: Disable Script Debugger = "Yes"
  To: Disable Script Debugger = ""no""

In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
- From: Start Page = "http://vy7n3j44p81rkt5.{BLOCKED}orio-w.com"
  To: Start Page = ""http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
- From: Start Page = "http://42578pr1ovltr92.{BLOCKED}orio-w.com"
  To: Start Page = ""http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home""

In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
- From: Local Page = "http://r7l4zwi249v1bnw.{BLOCKED}orio-w.com"
  To: Local Page = ""%Windows%\system32\blank.htm""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
- From: Local Page = "http://024194pwfow3wv4.{BLOCKED}orio-w.com"
  To: Local Page = ""{random values}""

In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
- From: Search Page = "http://3hxbq58r44jt764.{BLOCKED}orio-w.com"
  To: Search Page = ""http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
- From: Search Page = "http://9eofb5et56j3p63.{BLOCKED}orio-w.com"
  To: Search Page = ""http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
- From: Default_Search_URL = "http://6btt289sxy48qz1.{BLOCKED}orio-w.com"
  To: Default_Search_URL = ""http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
- From: Default_Page_URL = "http://154ej4zus9oc365.{BLOCKED}orio-w.com"
  To: Default_Page_URL = ""http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome""

このマルウェアが変更したレジストリ値の修正：

「レジストリエディタ」を起動します。
- Windows 2000、XP および Server 2003 の場合
  [スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、Enter を押します。。
- Windows Vista および 7 の場合
  [スタート]をクリックし、[プログラムとファイルの検索]に regedit と入力し、Enter を押します。
  ※"regedit" は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
レジストリエディタの左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Download
右側のパネルで以下のレジストリ値を検索します。
CheckExeSignatures = "no"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
CheckExeSignatures = "yes"
レジストリエディタの左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center
右側のパネルで以下のレジストリ値を検索します。
AntiVirusDisableNotify = "1"
再び、右側のパネルで以下のレジストリ値を検索します。
AntiVirusOverride = "0"
再び、右側のパネルで以下のレジストリ値を検索します。
FirewallDisableNotify = "1"
レジストリエディタの左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>wscsvc
右側のパネルで以下のレジストリ値を検索します。
Start = "4"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
Start = "2"
レジストリエディタの左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Control Panel>Sound
右側のパネルで以下のレジストリ値を検索します。
Beep = "no"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
Beep = "yes"
レジストリエディタの左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>SystemRestore
右側のパネルで以下のレジストリ値を検索します。
DisableSR = "1"
レジストリエディタの左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>sr
右側のパネルで以下のレジストリ値を検索します。
Start = "4"
レジストリエディタの左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>Advanced
右側のパネルで以下のレジストリ値を検索します。
SuperHidden = "1"
再び、右側のパネルで以下のレジストリ値を検索します。
Hidden = "2"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
Hidden = "2"
再び、右側のパネルで以下のレジストリ値を検索します。
HideFileExt = "3"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
HideFileExt = "1"
レジストリエディタの左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Main
右側のパネルで以下のレジストリ値を検索します。
Disable Script Debugger = "Yes"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
Disable Script Debugger = "no"
再び、右側のパネルで以下のレジストリ値を検索します。
Start Page = "http://vy7n3j44p81rkt5.{BLOCKED}orio-w.com"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
Start Page = "http://www.microsoft.com/isapi/redir.dll?prd
レジストリエディタの左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Main
右側のパネルで以下のレジストリ値を検索します。
Start Page = "http://42578pr1ovltr92.{BLOCKED}orio-w.com"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
Start Page = "http://www.microsoft.com/isapi/redir.dll?prd
再び、右側のパネルで以下のレジストリ値を検索します。
Local Page = "http://r7l4zwi249v1bnw.{BLOCKED}orio-w.com"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
Local Page = "%Windows%\system32\blank.htm"
再び、右側のパネルで以下のレジストリ値を検索します。
Local Page = "http://024194pwfow3wv4.{BLOCKED}orio-w.com"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
Local Page = "{random values}"
再び、右側のパネルで以下のレジストリ値を検索します。
Search Page = "http://3hxbq58r44jt764.{BLOCKED}orio-w.com"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
Search Page = "http://www.microsoft.com/isapi/redir.dll?prd
再び、右側のパネルで以下のレジストリ値を検索します。
Search Page = "http://9eofb5et56j3p63.{BLOCKED}orio-w.com"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
Search Page = "http://www.microsoft.com/isapi/redir.dll?prd
再び、右側のパネルで以下のレジストリ値を検索します。
Default_Search_URL = "http://6btt289sxy48qz1.{BLOCKED}orio-w.com"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
Default_Search_URL = "http://www.microsoft.com/isapi/redir.dll?prd
再び、右側のパネルで以下のレジストリ値を検索します。
Default_Page_URL = "http://154ej4zus9oc365.{BLOCKED}orio-w.com"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
Default_Page_URL = "http://www.microsoft.com/isapi/redir.dll?prd
レジストリエディタを閉じます。

手順 7

以下のファイルを検索し削除します。

[ 詳細 ]

コンポーネントファイルが隠しファイル属性の場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。

%User Profile%\27F6471627473796E696D64614\winlogon.exe
%Start Menu%\Fax y Escáner de Windows.exe
%Start Menu%\Programs\Internet Explorer.exe
%User Startup%\Windows Anytime Upgrade.exe
%Start Menu%\Windows DVD Maker.exe
%Start Menu%\Programs\Windows Media Center.exe
%Common Startup%\Windows Update.exe

手順 8

以下のフォルダを検索し削除します。

[ 詳細 ]

註：このフォルダは、隠しフォルダとして設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。

%User Profile%\27F6471627473796E696D64614

手順 9

コンピュータを通常モードで再起動し、最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、「WORM_OTORUN.JP」と検出したファイルの検索を実行してください。検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

手順 10

以下のファイルをバックアップを用いて修復します。なお、マイクロソフト製品に関連したファイルのみ修復されます。このマルウェア／グレイウェア／スパイウェアが同社製品以外のプログラムをも削除した場合には、該当プログラムを再度インストールする必要があります。

%User Profile%\27F6471627473796E696D64614\89C4E388EFF7829E
%System%\drivers\etc\hosts

手順 11

以下の削除されたレジストリキーまたはレジストリ値をバックアップを用いて修復します。

※註：マイクロソフト製品に関連したレジストリキーおよびレジストリ値のみが修復されます。このマルウェアもしくはアドウェア等が同社製品以外のプログラムも削除した場合には、該当プログラムを再度インストールする必要があります。

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- apitrap.dll

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ASSTE.dll

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- AVSTE.dll

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- Cleanup.dll

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- cqw32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- divx.dll

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- divxdec.ax

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- DJSMAR00.dll

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- DRMINST.dll

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- enc98.EXE

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- EncodeDivXExt.dll

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- EncryptPatchVer.dll

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- front.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- fullsoft.dll

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- GBROWSER.DLL

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- htmlmarq.ocx

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- htmlmm.ocx

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- install.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ishscan.dll

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ISSTE.dll

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- javai.dll

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- jvm.dll

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- jvm_g.dll

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- main123w.dll

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- mngreg32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- msci_uno.dll

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- mscoree.dll

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- mscorsvr.dll

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- mscorwks.dll

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- msjava.dll

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- mso.dll

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- NAVOPTRF.dll

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- NeVideoFX.dll

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- NPMLIC.dll

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- NSWSTE.dll

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- photohse.EXE

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- PMSTE.dll

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ppw32hlp.dll

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- printhse.EXE

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- prwin8.EXE

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ps80.EXE

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- psdmt.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- qfinder.EXE

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- qpw.EXE

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- salwrap.dll

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- setup.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- setup32.dll

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- sevinst.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- symlcnet.dll

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- tcore_ebook.dll

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- TFDTCTT8.DLL

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ua80.EXE

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- udtapi.dll

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- ums.dll

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- vb40032.dll

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- vbe6.dll

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- wpwin8.EXE

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- xlmlEN.dll

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- xwsetup.EXE

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- Your Image File Name Here without a path

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- _INSTPGM.EXE

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot
- _CHAR(0x01)_

ご利用はいかがでしたか？　アンケートにご協力ください

WORM_OTORUN.JP

概要

詳細

対応方法

リソース

サポート

会社概要

東京本社

WORM_OTORUN.JP

概要

詳細

対応方法

リソース

サポート

会社概要

東京本社

The Americas

Asia Pacific

Europe, Middle East & Africa