Избавьтесь от Vundo Trojan и xi6[1].exe

Здесь вы найдете решение проблемы с Vundo Trojan и избавитесь от проблемы с файлом xi6[1].exe быстро и эффективно!

Вы можете запросить помощь у нашей службы поддержки с помощью следующей формы. Постарайтесь кратко описать вашу проблему, с самыми важными деталями. Благодаря детальному и точному описанию проблемы вы сможете получить быстрый и профессиональный ответ от наших специалистов на вашу электронную почту, обычно в течение нескольких минут или часов. Если вы опишете вашу проблему с Vundo Trojan достаточно подробно, наши специалисты дадут вам пошаговую инструкцию и рекомендации, как ее решить.

Задайте свой вопрос ниже и мы постараемся вам ответить в тчение 10 минут. Не забудьте проверить свой почтовый ящик!

* Имя: * E-mail: * Ваша проблема: * Детальное описание проблемы: Прикрепите файл: Здесь вы можете прикрепить подозрительный файл, который может быть вирусом или источником вашей проблемы на ваш взгляд. Если вы хотите прикрепить несколько файлов, упакуйте их в один архив.

Мы свяжемся с вами через 10 минут или раньше после того, как вы нажмете на эту кнопку! Индивидуальный подход гарантирован.

Предупреждение:

1) Мы ненавидим спам точно так же как и вы. Мы не будем использовать адрес вашей почти ни в каких целях, кроме как подсказать вам решение проблемы с Vundo Trojan или смежных проблем. Ваш адрес электронной почты надежно охраняется от доступа третих лиц.
2) Вы должны заполнить все поля этой формы для получения качественной помощи.

Сервис удаленного решняи проблем предоставляется компанией Security Stronghold, которая является членом «Software Industry Professionals». Просто расскажите нам о вашей проблеме и получите помощь!

Эффективное решение проблемы гарантировано

Спецификация и описание Vundo Trojan и путей исправления файла xi6[1].exe

Как решить проблему вручную?

Избавьтесь от проблемы, скачав платное решение

Задайте вопрос о Vundo Trojan и об ошибке xi6[1].exe

Досье проблемы

	Название проблемы: Vundo Trojan
	Команда или имя файла: xi6[1].exe
	Тип угрозы: Spyware/trojan
	Затронутые ОС: Win32 (Windows 9x, Windows XP, Windows Vista, Windows 7)

Способ заражения

Данная угроза копирует себя на зараженный компьютер и запускает системный процесс Vundo Trojan с именами, похожими на xi6[1].exe или Vundo Trojan. Она также может инициировать создание нового ключа автозапуска с именем Vundo Trojan и значением xi6[1].exe.

Если вам нужна дополнительная информация о xi6[1].exe, свяжитесь с нами с помощью данной формы .

» Исправьте xi6[1].exe с помощью True Sword Threat Remover

Рекомендуемое решение

Вы можете использовать наше быстрое и простое решение, которое было разработано специально для решения проблемы с Vundo Trojan и устранения множества разновидностей вредоносных программ. 3 027 773 вредоносных программ будет уничтожено с помощью Бесплатной утилиты для удаления Vundo Trojan. Вы навсегда забудете о вирусах, троянах, рекламном ПО, шпионском ПО, клавиатурных шпионах, вредоносных загрузчиках и других типах вредоносных программ. True Sword станет гарантом беспроблемной работы вашего компьютера на долгие годы. Как правило, обычные анти вирусы не могут решить проблемы с особыми разновидностями вредоносных программ. и вы остаетесь беззащитными перед лицом этих современных угроз. Напротив, True Sword уничтожит все известные шпионские и рекламные программы и вирусы на вашем компьютере быстро и эффективно. Благодаря True Sword вы можете быть уверены в сохранности вашей конфиденциальной информации. Вредоносные программы становятся безвредными, если True Sword установлен на вашем компьютере.

» Бесплатная загрузка утилиты для удаления Vundo Trojan

Решение проблемы с Vundo Trojan вручную

Чтобы справиться с проблемой xi6[1].exe вручную, вы должны удалить файлы, ассоциированные с инфекцией Vundo Trojan,включая удаление его ключей реестра и поврежденных библиотек DLL. Мы также рекомендуем вам удалить файлы с именами, похожими на Vundo Trojan из списка автозагрузки. Иногда Vundo Trojan может повредить библиотеки DLL, которые в свою очередь становятся причиной нестабильной работы Windows. В таком случае вы должны восстановить оригинальные версии этих библиотек из дистрибутива операционной системы или соответствующих программ, чтобы вернуть их к нормальной работе. Чтобы избавиться от описываемой угрозы полностью, следуйте также этим инструкциям:

1. Уничтожьте вредоносные процессы и ассоциированные с ними файлы:

no information

Предупреждение: Будьте предельно осторожны, удаляя системные файлы. Существует опасность, что вы повредите важные файлы, от которых зависит работа операционной системы, и в результате Windows станет работать нестабильно или перестанет работать вообще. Существует такая уловка вредоносной программы, когда она маскируется под важный системный файл и использует имена, похожие или совпадающие с именами системных библиотек DLL. Чтобы защитить себя от непредсказуемых результатов мы рекомендуем вам использовать Бесплатную утилиту для удаления Vundo Trojan для лечения вашей системы.

2. Уничтожьте все ассоциированные вредоносные папки:

• docume~1\hp_adm~1\locals~1\temp\

3. Очистите инфицированные ключи реестра и\или их значения:

• Key: Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}
  Value: defender
• Key: ATLDistrib.ATLDistrib
• Key: ATLDistrib.ATLDistrib.1
• Key: CLSID\{00DBDAC8-4691-4797-8E6A-7C6AB89BC441}
• Key: CLSID\{2353FCBC-012D-487B-8BF3-865C0929FBEB}
• Key: CLSID\{39D2FC9B-041C-470E-AE72-F8C001247626}
• Key: CLSID\{3FE36807-69ED-45D1-B9BE-85C0E3F75B6A}
• Key: CLSID\{44240BB5-BD7D-4D49-A1AA-8AB0F3D3CB44}
• Key: CLSID\{5D867A01-9CEC-4f2f-8454-AAAB35550396}
• Key: CLSID\{6DD0BC06-4719-4BA3-BEBC-FBAE6A448152}
• Key: CLSID\{7BF451AC-2010-4804-B256-DB2F0A8D9EB6}
• Key: CLSID\{827DC836-DD9F-4A68-A602-5812EB50A834}
• Key: CLSID\{AF7FCAFB-9FDB-4F5E-BAC6-68BDEE61D6C6}
• Key: CLSID\{B313D637-F405-4052-AC37-E2119AB3C8F8}
• Key: CLSID\{B8B55274-0F9A-41E5-9067-A3539BD9E860}
• Key: CLSID\{CBE0D59D-F985-4AC6-8826-FEE957065D42}
• Key: CLSID\{E92F7930-91D9-C259-A3FA-E53B82752190}
• Key: CLSID\{EFDAC3FE-F44A-4030-8589-1E23BC6573D5}
• Key: CLSID\{FC148228-87E1-4D00-AC06-58DCAA52A4D1}
• Key: mfcoptimizeclass.mfcoptimizeclass
• Key: mfcoptimizeclass.mfcoptimizeclass.1
• Key: msevents.msevents
• Key: MSEvents.MSEvents MSEvents Object
• Key: msevents.msevents.1
• Key: MSEvents.MSEvents.1 MSEvents Object
• Key: SOFTWARE\Classes\ATLDistrib.ATLDistrib
• Key: SOFTWARE\Classes\ATLDistrib.ATLDistrib.1
• Key: SOFTWARE\Classes\CLSID\{00DBDAC8-4691-4797-8E6A-7C6AB89BC441}
• Key: SOFTWARE\Classes\CLSID\{2353FCBC-012D-487B-8BF3-865C0929FBEB}
• Key: SOFTWARE\Classes\CLSID\{39D2FC9B-041C-470E-AE72-F8C001247626}
• Key: SOFTWARE\Classes\CLSID\{44240BB5-BD7D-4D49-A1AA-8AB0F3D3CB44}
• Key: SOFTWARE\Classes\CLSID\{6DD0BC06-4719-4BA3-BEBC-FBAE6A448152}
• Key: SOFTWARE\Classes\CLSID\{7BF451AC-2010-4804-B256-DB2F0A8D9EB6}
• Key: SOFTWARE\Classes\CLSID\{827DC836-DD9F-4A68-A602-5812EB50A834}
• Key: SOFTWARE\Classes\CLSID\{AF7FCAFB-9FDB-4F5E-BAC6-68BDEE61D6C6}
• Key: SOFTWARE\Classes\CLSID\{b8b55274-0f9a-41e5-9067-a3539bd9e860}
• Key: SOFTWARE\Classes\CLSID\{CBE0D59D-F985-4AC6-8826-FEE957065D42}
• Key: SOFTWARE\Classes\CLSID\{E92F7930-91D9-C259-A3FA-E53B82752190}
• Key: SOFTWARE\Classes\CLSID\{FC148228-87E1-4D00-AC06-58DCAA52A4D1}
• Key: SOFTWARE\Classes\MSEvents.MSEvents
• Key: SOFTWARE\Classes\MSEvents.MSEvents MSEvents Object
• Key: SOFTWARE\Classes\MSEvents.MSEvents.1
• Key: SOFTWARE\Classes\MSEvents.MSEvents.1 MSEvents Object
• Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00DBDAC8-4691-4797-8E6A-7C6AB89BC441}
• Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2353FCBC-012D-487B-8BF3-865C0929FBEB}
• Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{39D2FC9B-041C-470E-AE72-F8C001247626}
• Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{44240BB5-BD7D-4D49-A1AA-8AB0F3D3CB44}
• Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5D867A01-9CEC-4f2f-8454-AAAB35550396}
• Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{659E147E-BD03-4605-988C-AA6D7EA497CA}
• Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6DD0BC06-4719-4BA3-BEBC-FBAE6A448152}
• Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{79A576C4-B7A9-47EC-B57C-2CE5CA6ECC6A}
• Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7BF451AC-2010-4804-B256-DB2F0A8D9EB6}
• Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{827DC836-DD9F-4A68-A602-5812EB50A834}
• Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8DBF02DA-4360-4A7E-BEA1-347B87816327}
• Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF7FCAFB-9FDB-4F5E-BAC6-68BDEE61D6C6}
• Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B313D637-F405-4052-AC37-E2119AB3C8F8}
• Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B8B55274-0F9A-41E5-9067-A3539BD9E860}
• Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CBE0D59D-F985-4AC6-8826-FEE957065D42}
• Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CE70731D-F28D-4D81-9D61-C8EE60378401}
• Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E92F7930-91D9-C259-A3FA-E53B82752190}
• Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EFDAC3FE-F44A-4030-8589-1E23BC6573D5}
• Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC148228-87E1-4D00-AC06-58DCAA52A4D1}
• Key: Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{549B5CA7-4A86-11D7-A4DF-000874180BB3}
• Key: Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F4484D17-60F6-4048-9FA5-05E3BD39BF9B}
• Key: Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1D02A5FF-BD0A-451B-A795-678970117C9A}
• Key: Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3496D13A-609A-407B-B181-8F47B4F28AE9}
• Key: Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DC04109F-FD9B-48EA-A7A8-D079507AB42C}
• Key: CLSID\{0E24427B-DF2A-40EB-980B-A819F5FF3DD0}\InprocServer32
  Value: ThreadingModel
• Key: CLSID\{8E13DDE1-E013-47ec-9C4C-27C2F78BDD26}\InprocServer32
  Value: ThreadingModel
• Key: CLSID\{8E13DDE1-E013-47ec-9C4C-27C2F78BDD26}
• Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E13DDE1-E013-47ec-9C4C-27C2F78BDD26}
• Key: Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8E13DDE1-E013-47ec-9C4C-27C2F78BDD26}
• Key: Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8E13DDE1-E013-47ec-9C4C-27C2F78BDD26}\iexplore
  Value: Count
• Key: Software\Classes\CLSID\{8E13DDE1-E013-47ec-9C4C-27C2F78BDD26}
• Key: Software\Classes\CLSID\{8E13DDE1-E013-47ec-9C4C-27C2F78BDD26}\InprocServer32
  Value: TreadingModel
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\vtstq
  Value: DllName
• Key: Software\Microsoft\Windows\CurrentVersion\Explorer\Nrowser Helper Object\{8E13DDE1-E013-47ec-9C4C-27C2F78BDD26}
• Key: CLSID\{1D29C7B8-1B3D-4232-B1EB-CB5B4C83D207}\InprocServer32
  Value: ThreadingModel
• Key: CLSID\{1D62D124-13A0-4363-84AF-6F7E620F5CFD}\InprocServer32
  Value: ThreadingModel
• Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Run\f9aadabe.exe
• Key: CLSID\{010FF400-8DFB-439D-987B-DCDE5195F4D8}\InprocServer32
  Value: ThreadingModel
• Key: Software\Microsoft\UniqData
• Key: CLSID\{E03C740E-BB24-4d3c-B92A-6F84DE1DD99C}\InprocServer32
  Value: ThreadingModel
• Key: Software\Microsoft\Juan
• Key: Software\Classes\CLSID\{010FF400-8DFB-439D-987B-DCDE5195F4D8}
• Key: Software\Classes\CLSID\{010FF400-8DFB-439D-987B-DCDE5195F4D8}\InprocServer32
  Value: ThreadingModel
• Key: Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{010FF400-8DFB-439D-987B-DCDE5195F4D8}
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cbxwuuv
  Value: DllName
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winexy32
  Value: Shutdown
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winmxw32
  Value: Asynchronous
• Key: CLSID\{755FF9F2-E2F1-D314-0CAA-09112272C292}\InprocServer32
• Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Run\a7c2dabe.exe
• Key: Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{755FF9F2-E2F1-D314-0CAA-09112272C292}
• Key: Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{755FF9F2-E2F1-D314-0CAA-09112272C292}\iexplore
  Value: Count
• Key: Software\Classes\CLSID\{755FF9F2-E2F1-D314-0CAA-09112272C292}
• Key: Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{755FF9F2-E2F1-D314-0CAA-09112272C292}
• Key: Software\Classes\CLSID\{5C72B95C-8069-C070-0D3A-05CADFAF1F9B}
• Key: Software\Classes\CLSID\{5C72B95C-8069-C070-0D3A-05CADFAF1F9B}\InprocServer32
  Value: ThreadingModel
• Key: CLSID\{5C72B95C-8069-C070-0D3A-05CADFAF1F9B}\InprocServer32
  Value: ThreadingModel
• Key: CLSID\{5C72B95C-8069-C070-0D3A-05CADFAF1F9B}
• Key: Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C72B95C-8069-C070-0D3A-05CADFAF1F9B}
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mllmj
  Value: DLLName
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mllmj
  Value: Startup
• Key: software\microsoft\windows nt\currentversion\winlogon\notify\mllmj
  Value: dllname
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\tuvvtts
  Value: Asynchronous
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\tuvvtts
  Value: Impersonate
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\tuvvtts
  Value: Asynchronous
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\tuvvtts
  Value: Impersonate
• Key: Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4E53D879-BC77-45D7-A447-150129621E73}
  Value: dcomcfg.exe
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\geede
  Value: Asynchronous
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\geede
  Value: DllName
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\geede
  Value: Impersonate
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\geede
  Value: Startup
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\geede
  Value: Logoff
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winrzf32
  Value: Asynchronous
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winrzf32
  Value: DllName
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winrzf32
  Value: Impersonate
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winrzf32
  Value: Startup
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winrzf32
  Value: Shutdown
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\geede
  Value: Asynchronous
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\geede
  Value: DllName
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\geede
  Value: Impersonate
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\geede
  Value: Startup
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\geede
  Value: Logoff
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winrzf32
  Value: Asynchronous
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winrzf32
  Value: DllName
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winrzf32
  Value: Impersonate
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winrzf32
  Value: Startup
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winrzf32
  Value: Shutdown
• Key: Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1DDEA0B1-0E4E-4AC2-8FB2-16615D019582}
  Value: defender
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awtqn
  Value: DllName
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awtqn
  Value: Startup
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awtqn
  Value: Logoff
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awtqn
  Value: DllName
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awtqn
  Value: Startup
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awtqn
  Value: Logoff
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cbxyv
  Value: DllName
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cbxyv
  Value: Startup
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cbxyv
  Value: Logoff
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmnmjhe
  Value: DllName
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmnmjhe
  Value: Logon
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmnmjhe
  Value: Logoff
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cbxyv
  Value: DllName
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cbxyv
  Value: Startup
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cbxyv
  Value: Logoff
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmnmjhe
  Value: DllName
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmnmjhe
  Value: Logon
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmnmjhe
  Value: Logoff
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhe
  Value: Asynchronous
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhe
  Value: DllName
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhe
  Value: Impersonate
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhe
  Value: Logon
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhe
  Value: Logoff
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhe
  Value: Asynchronous
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhe
  Value: DllName
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhe
  Value: Impersonate
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhe
  Value: Logon
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhe
  Value: Logoff
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebyv
  Value: DllName
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebyv
  Value: Impersonate
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebyv
  Value: Startup
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebyv
  Value: Logoff
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebyv
  Value: Asynchronous
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebyv
  Value: DllName
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebyv
  Value: Impersonate
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebyv
  Value: Startup
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebyv
  Value: Logoff
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\tuvssst
  Value: Asynchronous
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\tuvssst
  Value: DllName
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\tuvssst
  Value: Impersonate
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\tuvssst
  Value: Logon
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\tuvssst
  Value: Logoff
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\tuvssst
  Value: Asynchronous
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\tuvssst
  Value: DllName
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\tuvssst
  Value: Impersonate
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\tuvssst
  Value: Logon
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\tuvssst
  Value: Logoff
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winmmt32
  Value: Asynchronous
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\jkhhg
  Value: Asynchronous
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\jkhhg
  Value: DllName
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\jkhhg
  Value: Impersonate
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\jkhhg
  Value: Startup
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\jkhhg
  Value: Logoff
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\jkhhg
  Value: Asynchronous
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\jkhhg
  Value: DllName
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\jkhhg
  Value: Impersonate
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\jkhhg
  Value: Startup
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\jkhhg
  Value: Logoff
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhg
  Value: Asynchronous
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhg
  Value: DllName
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhg
  Value: Impersonate
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhg
  Value: Startup
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhg
  Value: Logoff
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhg
  Value: Asynchronous
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhg
  Value: DllName
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhg
  Value: Impersonate
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhg
  Value: Startup
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhg
  Value: Logoff
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhi
  Value: Startup
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhi
  Value: Logoff
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhi
  Value: DllName
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhi
  Value: Startup
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhi
  Value: Logoff
• Key: Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E9BED8F7-00FB-4C35-8BDF-5EAF49D6BB45}
  Value: {4D25F926-B9FE-4682-BF72-8AB8210D6D75}
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awtqo
  Value: DllName
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqpq
  Value: DllName
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqpq
  Value: Impersonate
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqpq
  Value: Startup
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqpq
  Value: Logoff
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqpq
  Value: Asynchronous
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winbue32
  Value: Asynchronous
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebyx
  Value: Asynchronous
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqom
  Value: Asynchronous
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqom
  Value: DllName
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqom
  Value: Impersonate
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqom
  Value: Startup
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqom
  Value: Logoff
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqom
  Value: Asynchronous
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqom
  Value: DllName
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqom
  Value: Impersonate
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqom
  Value: Startup
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqom
  Value: Logoff
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\byvus
  Value: Asynchronous
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\byvus
  Value: DllName
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\byvus
  Value: Impersonate
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\byvus
  Value: Startup
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\byvus
  Value: Logoff
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winlvw32
  Value: Asynchronous
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winlvw32
  Value: DllName
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winlvw32
  Value: Impersonate
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winlvw32
  Value: Startup
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winlvw32
  Value: Shutdown
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\byvus
  Value: Asynchronous
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\byvus
  Value: DllName
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\byvus
  Value: Impersonate
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\byvus
  Value: Startup
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\byvus
  Value: Logoff
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winlvw32
  Value: Asynchronous
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winlvw32
  Value: DllName
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winlvw32
  Value: Impersonate
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winlvw32
  Value: Startup
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winlvw32
  Value: Shutdown
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqpm
  Value: Asynchronous
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqpm
  Value: DllName
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqpm
  Value: Impersonate
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqpm
  Value: Startup
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqpm
  Value: Logoff
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqpm
  Value: DllName
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqpm
  Value: Impersonate
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqpm
  Value: Startup
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqpm
  Value: Logoff
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winldg32
  Value: Asynchronous
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winldg32
  Value: DllName
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winldg32
  Value: Impersonate
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winldg32
  Value: Startup
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winldg32
  Value: Shutdown
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqpm
  Value: Asynchronous
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winldg32
  Value: Asynchronous
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winldg32
  Value: DllName
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winldg32
  Value: Impersonate
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winldg32
  Value: Startup
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winldg32
  Value: Shutdown
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mljjg
  Value: Asynchronous
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mljjg
  Value: DllName
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mljjg
  Value: Impersonate
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mljjg
  Value: Startup
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mljjg
  Value: Logoff
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winexz32
  Value: DllName
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winexz32
  Value: Impersonate
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winexz32
  Value: Startup
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winexz32
  Value: Shutdown
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mljjg
  Value: Asynchronous
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mljjg
  Value: DllName
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mljjg
  Value: Impersonate
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mljjg
  Value: Startup
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mljjg
  Value: Logoff
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winexz32
  Value: Asynchronous
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winexz32
  Value: DllName
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winexz32
  Value: Impersonate
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winexz32
  Value: Startup
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winexz32
  Value: Shutdown
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winexz32
  Value: Asynchronous
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkji
  Value: Asynchronous
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkji
  Value: DllName
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkji
  Value: Impersonate
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkji
  Value: Startup
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkji
  Value: Logoff
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winkgg32
  Value: Asynchronous
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winkgg32
  Value: DllName
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winkgg32
  Value: Impersonate
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winkgg32
  Value: Startup
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winkgg32
  Value: Shutdown
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkji
  Value: Asynchronous
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkji
  Value: DllName
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkji
  Value: Impersonate
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkji
  Value: Startup
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkji
  Value: Logoff
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winkgg32
  Value: Asynchronous
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winkgg32
  Value: DllName
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winkgg32
  Value: Impersonate
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winkgg32
  Value: Startup
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winkgg32
  Value: Shutdown
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awvvv
  Value: Asynchronous
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awvvv
  Value: DllName
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awvvv
  Value: Impersonate
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awvvv
  Value: Startup
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awvvv
  Value: Logoff
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebyv
  Value: DllName
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebyv
  Value: Logon
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebyv
  Value: Logoff
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awvvv
  Value: Asynchronous
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awvvv
  Value: DllName
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awvvv
  Value: Impersonate
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awvvv
  Value: Startup
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awvvv
  Value: Logoff
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebyv
  Value: DllName
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebyv
  Value: Logon
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebyv
  Value: Logoff
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awtqr
  Value: Asynchronous
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awtqr
  Value: DllName
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awtqr
  Value: Impersonate
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awtqr
  Value: Startup
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awtqr
  Value: Logoff
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awtqr
  Value: Asynchronous
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awtqr
  Value: DllName
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awtqr
  Value: Impersonate
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awtqr
  Value: Startup
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awtqr
  Value: Logoff
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winmxw32
  Value: DllName
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winmxw32
  Value: Impersonate
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winmxw32
  Value: Startup
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winmxw32
  Value: Shutdown
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winmxw32
  Value: Asynchronous
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winmxw32
  Value: DllName
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winmxw32
  Value: Impersonate
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winmxw32
  Value: Startup
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winmxw32
  Value: Shutdown
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssttq
  Value: Asynchronous
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssttq
  Value: DllName
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssttq
  Value: Impersonate
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssttq
  Value: Startup
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssttq
  Value: Logoff
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winrkp32
  Value: Asynchronous
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winrkp32
  Value: DllName
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winrkp32
  Value: Impersonate
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winrkp32
  Value: Startup
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winrkp32
  Value: Shutdown
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssttq
  Value: Asynchronous
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssttq
  Value: DllName
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssttq
  Value: Impersonate
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssttq
  Value: Startup
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssttq
  Value: Logoff
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winrkp32
  Value: Asynchronous
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winrkp32
  Value: DllName
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winrkp32
  Value: Impersonate
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winrkp32
  Value: Startup
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winrkp32
  Value: Shutdown
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\fccabcb
  Value: Asynchronous
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\fccabcb
  Value: DllName
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\fccabcb
  Value: Impersonate
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\fccabcb
  Value: Logon
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\fccabcb
  Value: Logoff
• Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
  Value: {0E24427B-DF2A-40EB-980B-A819F5FF3DD0}
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqoomm
  Value: Asynchronous
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqoomm
  Value: DllName
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqoomm
  Value: Impersonate
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqoomm
  Value: Logon
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqoomm
  Value: Logoff
• Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
  Value: {8E13DDE1-E013-47ec-9C4C-27C2F78BDD26}
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\vtutt
  Value: Asynchronous
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\vtutt
  Value: DllName
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\vtutt
  Value: Impersonate
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\vtutt
  Value: Logon
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\vtutt
  Value: Logoff
• Key: Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8E13DDE1-E013-47ec-9C4C-27C2F78BDD26}\iexplore
  Value: Type
• Key: Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8E13DDE1-E013-47ec-9C4C-27C2F78BDD26}\iexplore
  Value: Time
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\vtstq
  Value: Impersonate
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\vtstq
  Value: Asynchronous
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\vtstq
  Value: Logon
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\vtstq
  Value: Logoff
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmnli
  Value: DllName
• Key: Software\Microsoft\Internet Explorer\URLSearchHooks
  Value: {DCEDF530-38DB-3770-F5AA-601345D83B96}
• Key: Software\Microsoft\Internet Explorer\URLSearchHooks
  Value: {4E40F337-6BDB-3173-F3AC-6543B067ABC4}
• Key: Software\Microsoft\Internet Explorer\URLSearchHooks
  Value: {976AB789-7337-779B-47F3-70E29A7520C8}
• Key: Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4319425C-80E0-DF4B-CD0A-DF98BD10F690}
  Value: {976AB789-7337-779B-47F3-70E29A7520C8}
• Key: Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4E40F337-6BDB-3173-F3AC-6543B067ABC4}
  Value: {976AB789-7337-779B-47F3-70E29A7520C8}
• Key: Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6BA42B3A-ECDC-ED76-F71B-EB2B569F89C2}
  Value: {976AB789-7337-779B-47F3-70E29A7520C8}
• Key: Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{976AB789-7337-779B-47F3-70E29A7520C8}
  Value: {976AB789-7337-779B-47F3-70E29A7520C8}
• Key: Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DCEDF530-38DB-3770-F5AA-601345D83B96}
  Value: {976AB789-7337-779B-47F3-70E29A7520C8}
• Key: Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{35F7813A-AF74-4474-B1DC-7EE6FB6C43C6}
  Value: Startup
• Key: Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FB45A990-131B-4741-876C-5B41C297D797}
  Value: Startup
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mllmj
  Value: Asynchronous
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mllmj
  Value: Impersonate
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mllmj
  Value: Logoff
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mllmj
  Value: Asynchronous
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mllmj
  Value: Impersonate
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mllmj
  Value: Logoff
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wvutuvs
  Value: Asynchronous
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wvutuvs
  Value: DllName
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wvutuvs
  Value: Impersonate
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wvutuvs
  Value: Logon
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wvutuvs
  Value: Logoff
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winexy32
  Value: Startup
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winexy32
  Value: Impersonate
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winexy32
  Value: DllName
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winexy32
  Value: Asynchronous
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\khffebc
  Value: Logoff
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\khffebc
  Value: Logon
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\khffebc
  Value: Impersonate
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\khffebc
  Value: DllName
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\khffebc
  Value: Asynchronous
• Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
  Value: {1D29C7B8-1B3D-4232-B1EB-CB5B4C83D207}
• Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
  Value: {8E3595C5-6F6D-44B2-BC8B-FA2DAF1EE33C}
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\jkklkjg
  Value: Asynchronous
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\jkklkjg
  Value: DllName
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\jkklkjg
  Value: Impersonate
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\jkklkjg
  Value: Logon
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\jkklkjg
  Value: Logoff
• Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
  Value: {E8396BDB-A2FD-46C5-8BB1-34C1F7156CDB}
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\khfgefg
  Value: Asynchronous
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\khfgefg
  Value: DllName
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\khfgefg
  Value: Impersonate
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\khfgefg
  Value: Logon
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\khfgefg
  Value: Logoff
• Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
  Value: {010FF400-8DFB-439D-987B-DCDE5195F4D8}
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ddcyxyv
  Value: Asynchronous
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ddcyxyv
  Value: DllName
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ddcyxyv
  Value: Impersonate
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ddcyxyv
  Value: Logon
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ddcyxyv
  Value: Logoff
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winwil32
  Value: DllName
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winwil32
  Value: Impersonate
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winwil32
  Value: Startup
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winwil32
  Value: Shutdown
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebcywx
  Value: Asynchronous
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebcywx
  Value: DllName
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebcywx
  Value: Impersonate
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebcywx
  Value: Logon
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebcywx
  Value: Logoff
• Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
  Value: {EB56076C-EEB4-4FB9-BE89-04A5B6980A8E}
• Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{E03C740E-BB24-4D3C-B92A-6F84DE1DD99C}\iexplore
  Value: Type
• Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{E03C740E-BB24-4D3C-B92A-6F84DE1DD99C}\iexplore
  Value: Count
• Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{E03C740E-BB24-4D3C-B92A-6F84DE1DD99C}\iexplore
  Value: Time
• Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{158692C3-C204-4BA7-9257-561E5DDE33C3}\iexplore
  Value: Type
• Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{158692C3-C204-4BA7-9257-561E5DDE33C3}\iexplore
  Value: Count
• Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{158692C3-C204-4BA7-9257-561E5DDE33C3}\iexplore
  Value: Time
• Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{46A4E9D9-B30E-452A-8157-DBBEC8573B03}\iexplore
  Value: Count
• Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{46A4E9D9-B30E-452A-8157-DBBEC8573B03}\iexplore
  Value: Time
• Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winwil32
  Value: Asynchronous
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cbxwuuv
  Value: Logoff
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cbxwuuv
  Value: Logon
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cbxwuuv
  Value: Asynchronous
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cbxwuuv
  Value: Impersonate
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wvuturo
  Value: Asynchronous
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wvuturo
  Value: DllName
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wvuturo
  Value: Impersonate
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wvuturo
  Value: Logon
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wvuturo
  Value: Logoff
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wineij32
  Value: DllName
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wvuuspo
  Value: Asynchronous
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wvuuspo
  Value: DllName
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wvuuspo
  Value: Impersonate
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wvuuspo
  Value: Logon
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wvuuspo
  Value: Logoff
• Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winhoq32
  Value: DllName
• Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
  Value: {2C9E0FF5-9562-4EB6-B405-71F896EB9C08}
• Key: Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{755FF9F2-E2F1-D314-0CAA-09112272C292}\iexplore
  Value: Type
• Key: Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{755FF9F2-E2F1-D314-0CAA-09112272C292}\iexplore
  Value: Time

Предупреждение: Небезопасно изменять ключи реестра, когда вы не уверены в том. что делаете. Мы настоятельно рекомендуем вам довериться советам профессионалов в этом вопросе. Вы должны удалять только те ключи реестра, во вредоносном происхождении вы уверены. Если вы воспользуетесь Бесплатной утилитой для удаления Vundo Trojan, вам не нужно будет самостоятельно что-либо менять в реестре.

» Скачайте программу бесплатно

Next threat: »

Learn more about Vundo Trojan and xi6[1].exe »

« Back to catalog