Удаление Vundo Trojan: Удалите Vundo Trojan Навсегда
Что такое Vundo Trojan
Скачать утилиту для удаления Vundo Trojan
Удалить Vundo Trojan вручную
Получить проффесиональную тех поддержку
Читать комментарии
Описание угрозы
Название угрозы
Имя исполняемого файла:
Тип угрозы:
Поражаемые ОС:
Vundo Trojan
*
Trojan
Win32 (Windows XP, Windows Vista, Windows Seven, Windows 8)
Метод заражения Vundo Trojan
Vundo Trojan копирует свои файл(ы) на ваш жёсткий диск. Типичное имя файла *
. Потом он создаёт ключ автозагрузки в реестре с именем Vundo Trojan и значением *
. Вы также можете найти его в списке процессов с именем *
или Vundo Trojan.
Если у вас есть дополнительные вопросы касательно Vundo Trojan, пожалуйста, заполните эту форму и мы вскоре свяжемся с вами.
Скачать утилиту для удаления
Скачайте эту программу и удалите Vundo Trojan and *
(закачка начнется автоматически):
* SpyHunter был разработан американской компанией EnigmaSoftware и способен удалить удалить Vundo Trojan в автоматическом режиме. Программа тестировалась на Windows XP, Windows Vista, Windows 7 и Windows 8.
Функции
Удаляет все файлы, созданные Vundo Trojan.
Удаляет все записи реестра, созданные Vundo Trojan.
Программа способна защищать файлы и настройки от вредоносного кода.
Программа может исправить проблемы с браузером и защищает настройки браузера.
Удаление гарантированно - если не справился SpyHunter предоставляется бесплатная поддержка.
Антивирусная поддержка в режиме 24/7 входит в комплект поставки.
Скачайте утилиту для удаления Vundo Trojan от российской компании Security Stronghold
Если вы не уверены какие файлы удалять, используйте нашу программу Утилиту для удаления Vundo Trojan.. Утилита для удаления Vundo Trojan найдет и полностью удалит Vundo Trojan и все проблемы связанные с вирусом Vundo Trojan. Быстрая, легкая в использовании утилита для удаления Vundo Trojan защитит ваш компьютер от угрозы Vundo Trojan которая вредит вашему компьютеру и нарушает вашу частную жизнь. Утилита для удаления Vundo Trojan сканирует ваши жесткие диски и реестр и удаляет любое проявление Vundo Trojan. Обычное антивирусное ПО бессильно против вредоносных таких программ, как Vundo Trojan. Скачать эту упрощенное средство удаления специально разработанное для решения проблем с Vundo Trojan и *
(закачка начнется автоматически):
Функции
Удаляет все файлы, созданные Vundo Trojan.
Удаляет все записи реестра, созданные Vundo Trojan.
Программа может исправить проблемы с браузером.
Иммунизирует систему.
Удаление гарантированно - если Утилита не справилась предоставляется бесплатная поддержка.
Антивирусная поддержка в режиме 24/7 через систему GoToAssist входит в комплект поставки.
Наша служба поддержки готова решить вашу проблему с Vundo Trojan и удалить Vundo Trojan прямо сейчас!
Оставьте подробное описание вашей проблемы с Vundo Trojan в разделе Техническая поддержка. Наша служба поддержки свяжется с вами и предоставит вам пошаговое решение проблемы с Vundo Trojan. Пожалуйста, опишите вашу проблему как можно точнее. Это поможет нам предоставит вам наиболее эффективный метод удаления Vundo Trojan.
Как удалить Vundo Trojan вручную
Эта проблема может быть решена вручную, путём удаления ключей реестра и файлов связанных с Vundo Trojan, удалением его из списка автозагрузки и де-регистрацией всех связанных DLL файлов. Кроме того, отсутствующие DLL файлы должны быть восстановлены из дистрибутива ОС если они были повреждены Vundo Trojan.
Чтобы избавиться от Vundo Trojan, вам необходимо:
1. Завершить следующие процессы и удалить соответствующие файлы:
- tvfe.dll
- awtqn.dll
- geede.dll
- geedb.dll
- pmnqguh.dll
- pmkhi.dll
- gebyx.dll
- ssqom.dll
- ssqoomm.dll
- vtutt.dll
- vtstq.dll
- pmnmjhe.dll
- ddcdebb.dll
- gebyv.dll
- pmkhg.dll
- byvus.dll
- urroxtl.dll
- ssqpm.dll
- mljjg.dll
- pmkji.dll
- awvvv.dll
- awtqr.dll
- ssttq.dll
- fccabcb.dll
- dkimeu.dll
- rnnymejq.exe
- ntsystem.exe
- unaoakg.dll
- ktigmozi.exe
- hndsisj.dll
- urqpm.dll
- iqcarkn.dll
- rlycdhc.dll
- zsxxqhb.dll
- eyglzaj.dll
- zfzlnv.dll
- mrpigrb.dll
- ganwsln.dll
- bpeoqyf.dll
- fdsugdm.dll
- jnyszyd.dll
- txrbhpe.dll
- kpjwdqe.dll
- tqxvqol.dll
- lmhbdme.dll
- vrfvumc.dll
- rngtzif.dll
- pgzpmi.dll
- jcrkdmk.dll
- tefadqm.dll
- ocixzcd.dll
- ietvkqn.dll
- dfmuqik.dll
- lbczxhe.dll
- ztlupkn.dll
- drrfgme.dll
- sgavzyi.dll
- mllmj.dll
- wpmvoter.exe
- qxhhutd.dll
- ckfjngf.dll
- sqnhkuf.dll
- whaedmm.dll
- pjurgqb.dll
- xhwayqd.dll
- zdeihue.dll
- hivnhtg.dll
- pyaycqk.dll
- bbexet.dll
- uyxlxsh.dll
- TGCQCFYF.EXE
- mvrhyhkf.exe
- wvutuvs.dll
- removalfile.bat
- vtuts.dll
- khffebc.dll
- winexy32.dll
- wina.tmp.exe
- wqnsvwxn.dll
- mcfhxtpu.dll
- drvnak.dll
- win2.tmp
- win5.tmp
- win11.tmp
- mst1.bat
- jkkjh.dll
- hjkkj.ini
- nxwvsnqw.ini
- bjrykhyj.dll
- qhntajfl.exe
- win7.tmp
- win8.tmp.exe
- win9.tmp
- winb.tmp
- winc.tmp
- mstd.tmp
- wine.tmp
- mst6.tmp
- winc.tmp.exe
- wind.tmp
- winb.tmp.exe
- win9.tmp.exe
- win8.tmp
- win7.tmp.exe
- win5.tmp.exe
- antzom[1].exe
- xi6[1].exe
- winhoq32.dll
- win72.tmp.exe
- winf.tmp
- win12.tmp
- win13.tmp.exe
- win14.tmp
- win15.tmp.exe
- winubg32.dll
- jkklkjg.dll
- wqzdiz.dll
- tdzkxz.dll
- drvmul.dll
- khfgefg.dll
- tqbcban.dll
- xc29[1].exe
- yibkcqh.dll
- dtfnivg.dll
- drvtom.dll
- xc37[1].exe
- xc42[1].exe
- winrzf32.dll
- xc60[1].exe
- ddcyxyv.dll
- gebcywx.dll
- ptsvryi.dll
- rbfpkwj.dll
- ydownwl.dll
- dccdd.ini
- dccdd.bak1
- oxqeaofj.dll
- jfoaeqxo.ini
- tbomhmld.dll
- wtlndwrq.dll
- ubmxpbgy.exe
- winmxw32.dll
- wvuturo.dll
- wineij32.dll
- capesnpnv.dll
- wvuuspo.dll
- antizom[1].exe
- drvtow.dll
- drvjuw.dll
- drvlit.dll
- drvlif.dll
- winrkq32.dll
- win4.tmp
- xc23[1].exe
- win6.tmp
- icqzrrm.dll
- sgbfafi.dll
- cbxvttr.dll
- xc36[1].exe
- drvzuv.dll
- win12.tmp.exe
- win13.tmp
- win14.tmp.exe
- win17.tmp
- win18.tmp.exe
- win1b.tmp
- win1c.tmp
- mst2.bat
Предупреждение: вам необходимо удалить только файлы, контольные суммы которых, находятся в списке вредоносных. В вашей системе могут быть нужные файлы с такими же именами. Мы рекомендуем использовать Утилиту для удаления Vundo Trojan для безопасного решения проблемы.
2. Удалите следующие папки:
- docume~1\hp_adm~1\locals~1\temp\
3. Удалите следующие ключи и\или значения ключей реестра:
- Key: Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
\{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}
Value: defender
- Key: ATLDistrib.ATLDistrib
- Key: ATLDistrib.ATLDistrib.1
- Key: CLSID\{00DBDAC8-4691-4797-8E6A-7C6AB89BC441}
- Key: CLSID\{2353FCBC-012D-487B-8BF3-865C0929FBEB}
- Key: CLSID\{39D2FC9B-041C-470E-AE72-F8C001247626}
- Key: CLSID\{3FE36807-69ED-45D1-B9BE-85C0E3F75B6A}
- Key: CLSID\{44240BB5-BD7D-4D49-A1AA-8AB0F3D3CB44}
- Key: CLSID\{5D867A01-9CEC-4f2f-8454-AAAB35550396}
- Key: CLSID\{6DD0BC06-4719-4BA3-BEBC-FBAE6A448152}
- Key: CLSID\{7BF451AC-2010-4804-B256-DB2F0A8D9EB6}
- Key: CLSID\{827DC836-DD9F-4A68-A602-5812EB50A834}
- Key: CLSID\{AF7FCAFB-9FDB-4F5E-BAC6-68BDEE61D6C6}
- Key: CLSID\{B313D637-F405-4052-AC37-E2119AB3C8F8}
- Key: CLSID\{B8B55274-0F9A-41E5-9067-A3539BD9E860}
- Key: CLSID\{CBE0D59D-F985-4AC6-8826-FEE957065D42}
- Key: CLSID\{E92F7930-91D9-C259-A3FA-E53B82752190}
- Key: CLSID\{EFDAC3FE-F44A-4030-8589-1E23BC6573D5}
- Key: CLSID\{FC148228-87E1-4D00-AC06-58DCAA52A4D1}
- Key: mfcoptimizeclass.mfcoptimizeclass
- Key: mfcoptimizeclass.mfcoptimizeclass.1
- Key: msevents.msevents
- Key: MSEvents.MSEvents MSEvents Object
- Key: msevents.msevents.1
- Key: MSEvents.MSEvents.1 MSEvents Object
- Key: SOFTWARE\Classes\ATLDistrib.ATLDistrib
- Key: SOFTWARE\Classes\ATLDistrib.ATLDistrib.1
- Key: SOFTWARE\Classes\CLSID\{00DBDAC8-4691-4797-8E6A-7C6AB89BC441}
- Key: SOFTWARE\Classes\CLSID\{2353FCBC-012D-487B-8BF3-865C0929FBEB}
- Key: SOFTWARE\Classes\CLSID\{39D2FC9B-041C-470E-AE72-F8C001247626}
- Key: SOFTWARE\Classes\CLSID\{44240BB5-BD7D-4D49-A1AA-8AB0F3D3CB44}
- Key: SOFTWARE\Classes\CLSID\{6DD0BC06-4719-4BA3-BEBC-FBAE6A448152}
- Key: SOFTWARE\Classes\CLSID\{7BF451AC-2010-4804-B256-DB2F0A8D9EB6}
- Key: SOFTWARE\Classes\CLSID\{827DC836-DD9F-4A68-A602-5812EB50A834}
- Key: SOFTWARE\Classes\CLSID\{AF7FCAFB-9FDB-4F5E-BAC6-68BDEE61D6C6}
- Key: SOFTWARE\Classes\CLSID\{b8b55274-0f9a-41e5-9067-a3539bd9e860}
- Key: SOFTWARE\Classes\CLSID\{CBE0D59D-F985-4AC6-8826-FEE957065D42}
- Key: SOFTWARE\Classes\CLSID\{E92F7930-91D9-C259-A3FA-E53B82752190}
- Key: SOFTWARE\Classes\CLSID\{FC148228-87E1-4D00-AC06-58DCAA52A4D1}
- Key: SOFTWARE\Classes\MSEvents.MSEvents
- Key: SOFTWARE\Classes\MSEvents.MSEvents MSEvents Object
- Key: SOFTWARE\Classes\MSEvents.MSEvents.1
- Key: SOFTWARE\Classes\MSEvents.MSEvents.1 MSEvents Object
- Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
\{00DBDAC8-4691-4797-8E6A-7C6AB89BC441}
- Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
\{2353FCBC-012D-487B-8BF3-865C0929FBEB}
- Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
\{39D2FC9B-041C-470E-AE72-F8C001247626}
- Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
\{44240BB5-BD7D-4D49-A1AA-8AB0F3D3CB44}
- Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
\{5D867A01-9CEC-4f2f-8454-AAAB35550396}
- Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
\{659E147E-BD03-4605-988C-AA6D7EA497CA}
- Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
\{6DD0BC06-4719-4BA3-BEBC-FBAE6A448152}
- Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
\{79A576C4-B7A9-47EC-B57C-2CE5CA6ECC6A}
- Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
\{7BF451AC-2010-4804-B256-DB2F0A8D9EB6}
- Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
\{827DC836-DD9F-4A68-A602-5812EB50A834}
- Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
\{8DBF02DA-4360-4A7E-BEA1-347B87816327}
- Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
\{AF7FCAFB-9FDB-4F5E-BAC6-68BDEE61D6C6}
- Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
\{B313D637-F405-4052-AC37-E2119AB3C8F8}
- Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
\{B8B55274-0F9A-41E5-9067-A3539BD9E860}
- Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
\{CBE0D59D-F985-4AC6-8826-FEE957065D42}
- Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
\{CE70731D-F28D-4D81-9D61-C8EE60378401}
- Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
\{E92F7930-91D9-C259-A3FA-E53B82752190}
- Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
\{EFDAC3FE-F44A-4030-8589-1E23BC6573D5}
- Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
\{FC148228-87E1-4D00-AC06-58DCAA52A4D1}
- Key: Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
\{549B5CA7-4A86-11D7-A4DF-000874180BB3}
- Key: Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
\{F4484D17-60F6-4048-9FA5-05E3BD39BF9B}
- Key: Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
\{1D02A5FF-BD0A-451B-A795-678970117C9A}
- Key: Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
\{3496D13A-609A-407B-B181-8F47B4F28AE9}
- Key: Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
\{DC04109F-FD9B-48EA-A7A8-D079507AB42C}
- Key: CLSID\{0E24427B-DF2A-40EB-980B-A819F5FF3DD0}\InprocServer32
Value: ThreadingModel
- Key: CLSID\{8E13DDE1-E013-47ec-9C4C-27C2F78BDD26}\InprocServer32
Value: ThreadingModel
- Key: CLSID\{8E13DDE1-E013-47ec-9C4C-27C2F78BDD26}
- Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
\{8E13DDE1-E013-47ec-9C4C-27C2F78BDD26}
- Key:
Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8E13DDE1-E013-47ec-9C4C-27C2F78BDD26}
- Key: Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8E13DDE1-E013-47ec-9C4C-27C2F78BDD26}
\iexplore
Value: Count
- Key: Software\Classes\CLSID\{8E13DDE1-E013-47ec-9C4C-27C2F78BDD26}
- Key:
Software\Classes\CLSID\{8E13DDE1-E013-47ec-9C4C-27C2F78BDD26}\InprocServer32
Value: TreadingModel
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\vtstq
Value: DllName
- Key: Software\Microsoft\Windows\CurrentVersion\Explorer\Nrowser Helper Object
\{8E13DDE1-E013-47ec-9C4C-27C2F78BDD26}
- Key: CLSID\{1D29C7B8-1B3D-4232-B1EB-CB5B4C83D207}\InprocServer32
Value: ThreadingModel
- Key: CLSID\{1D62D124-13A0-4363-84AF-6F7E620F5CFD}\InprocServer32
Value: ThreadingModel
- Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Run\f9aadabe.exe
- Key: CLSID\{010FF400-8DFB-439D-987B-DCDE5195F4D8}\InprocServer32
Value: ThreadingModel
- Key: Software\Microsoft\UniqData
- Key: CLSID\{E03C740E-BB24-4d3c-B92A-6F84DE1DD99C}\InprocServer32
Value: ThreadingModel
- Key: Software\Microsoft\Juan
- Key: Software\Classes\CLSID\{010FF400-8DFB-439D-987B-DCDE5195F4D8}
- Key:
Software\Classes\CLSID\{010FF400-8DFB-439D-987B-DCDE5195F4D8}\InprocServer32
Value: ThreadingModel
- Key: Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
\{010FF400-8DFB-439D-987B-DCDE5195F4D8}
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cbxwuuv
Value: DllName
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winexy32
Value: Shutdown
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winmxw32
Value: Asynchronous
- Key: CLSID\{755FF9F2-E2F1-D314-0CAA-09112272C292}\InprocServer32
- Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Run\a7c2dabe.exe
- Key:
Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{755FF9F2-E2F1-D314-0CAA-09112272C292}
- Key: Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{755FF9F2-E2F1-D314-0CAA-09112272C292}
\iexplore
Value: Count
- Key: Software\Classes\CLSID\{755FF9F2-E2F1-D314-0CAA-09112272C292}
- Key: Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
\{755FF9F2-E2F1-D314-0CAA-09112272C292}
- Key: Software\Classes\CLSID\{5C72B95C-8069-C070-0D3A-05CADFAF1F9B}
- Key:
Software\Classes\CLSID\{5C72B95C-8069-C070-0D3A-05CADFAF1F9B}\InprocServer32
Value: ThreadingModel
- Key: CLSID\{5C72B95C-8069-C070-0D3A-05CADFAF1F9B}\InprocServer32
Value: ThreadingModel
- Key: CLSID\{5C72B95C-8069-C070-0D3A-05CADFAF1F9B}
- Key: Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
\{5C72B95C-8069-C070-0D3A-05CADFAF1F9B}
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mllmj
Value: DLLName
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mllmj
Value: Startup
- Key: software\microsoft\windows nt\currentversion\winlogon\notify\mllmj
Value: dllname
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\tuvvtts
Value: Asynchronous
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\tuvvtts
Value: Impersonate
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\tuvvtts
Value: Asynchronous
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\tuvvtts
Value: Impersonate
- Key: Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
\{4E53D879-BC77-45D7-A447-150129621E73}
Value: dcomcfg.exe
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\geede
Value: Asynchronous
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\geede
Value: DllName
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\geede
Value: Impersonate
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\geede
Value: Startup
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\geede
Value: Logoff
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winrzf32
Value: Asynchronous
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winrzf32
Value: DllName
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winrzf32
Value: Impersonate
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winrzf32
Value: Startup
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winrzf32
Value: Shutdown
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\geede
Value: Asynchronous
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\geede
Value: DllName
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\geede
Value: Impersonate
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\geede
Value: Startup
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\geede
Value: Logoff
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winrzf32
Value: Asynchronous
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winrzf32
Value: DllName
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winrzf32
Value: Impersonate
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winrzf32
Value: Startup
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winrzf32
Value: Shutdown
- Key: Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
\{1DDEA0B1-0E4E-4AC2-8FB2-16615D019582}
Value: defender
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awtqn
Value: DllName
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awtqn
Value: Startup
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awtqn
Value: Logoff
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awtqn
Value: DllName
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awtqn
Value: Startup
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awtqn
Value: Logoff
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cbxyv
Value: DllName
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cbxyv
Value: Startup
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cbxyv
Value: Logoff
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmnmjhe
Value: DllName
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmnmjhe
Value: Logon
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmnmjhe
Value: Logoff
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cbxyv
Value: DllName
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cbxyv
Value: Startup
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cbxyv
Value: Logoff
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmnmjhe
Value: DllName
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmnmjhe
Value: Logon
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmnmjhe
Value: Logoff
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhe
Value: Asynchronous
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhe
Value: DllName
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhe
Value: Impersonate
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhe
Value: Logon
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhe
Value: Logoff
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhe
Value: Asynchronous
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhe
Value: DllName
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhe
Value: Impersonate
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhe
Value: Logon
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhe
Value: Logoff
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebyv
Value: DllName
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebyv
Value: Impersonate
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebyv
Value: Startup
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebyv
Value: Logoff
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebyv
Value: Asynchronous
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebyv
Value: DllName
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebyv
Value: Impersonate
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebyv
Value: Startup
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebyv
Value: Logoff
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\tuvssst
Value: Asynchronous
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\tuvssst
Value: DllName
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\tuvssst
Value: Impersonate
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\tuvssst
Value: Logon
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\tuvssst
Value: Logoff
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\tuvssst
Value: Asynchronous
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\tuvssst
Value: DllName
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\tuvssst
Value: Impersonate
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\tuvssst
Value: Logon
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\tuvssst
Value: Logoff
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winmmt32
Value: Asynchronous
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\jkhhg
Value: Asynchronous
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\jkhhg
Value: DllName
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\jkhhg
Value: Impersonate
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\jkhhg
Value: Startup
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\jkhhg
Value: Logoff
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\jkhhg
Value: Asynchronous
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\jkhhg
Value: DllName
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\jkhhg
Value: Impersonate
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\jkhhg
Value: Startup
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\jkhhg
Value: Logoff
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhg
Value: Asynchronous
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhg
Value: DllName
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhg
Value: Impersonate
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhg
Value: Startup
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhg
Value: Logoff
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhg
Value: Asynchronous
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhg
Value: DllName
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhg
Value: Impersonate
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhg
Value: Startup
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhg
Value: Logoff
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhi
Value: Startup
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhi
Value: Logoff
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhi
Value: DllName
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhi
Value: Startup
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhi
Value: Logoff
- Key: Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
\{E9BED8F7-00FB-4C35-8BDF-5EAF49D6BB45}
Value: {4D25F926-B9FE-4682-BF72-8AB8210D6D75}
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awtqo
Value: DllName
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqpq
Value: DllName
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqpq
Value: Impersonate
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqpq
Value: Startup
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqpq
Value: Logoff
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqpq
Value: Asynchronous
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winbue32
Value: Asynchronous
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebyx
Value: Asynchronous
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqom
Value: Asynchronous
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqom
Value: DllName
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqom
Value: Impersonate
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqom
Value: Startup
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqom
Value: Logoff
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqom
Value: Asynchronous
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqom
Value: DllName
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqom
Value: Impersonate
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqom
Value: Startup
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqom
Value: Logoff
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\byvus
Value: Asynchronous
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\byvus
Value: DllName
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\byvus
Value: Impersonate
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\byvus
Value: Startup
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\byvus
Value: Logoff
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winlvw32
Value: Asynchronous
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winlvw32
Value: DllName
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winlvw32
Value: Impersonate
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winlvw32
Value: Startup
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winlvw32
Value: Shutdown
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\byvus
Value: Asynchronous
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\byvus
Value: DllName
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\byvus
Value: Impersonate
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\byvus
Value: Startup
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\byvus
Value: Logoff
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winlvw32
Value: Asynchronous
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winlvw32
Value: DllName
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winlvw32
Value: Impersonate
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winlvw32
Value: Startup
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winlvw32
Value: Shutdown
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqpm
Value: Asynchronous
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqpm
Value: DllName
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqpm
Value: Impersonate
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqpm
Value: Startup
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqpm
Value: Logoff
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqpm
Value: DllName
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqpm
Value: Impersonate
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqpm
Value: Startup
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqpm
Value: Logoff
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winldg32
Value: Asynchronous
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winldg32
Value: DllName
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winldg32
Value: Impersonate
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winldg32
Value: Startup
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winldg32
Value: Shutdown
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqpm
Value: Asynchronous
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winldg32
Value: Asynchronous
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winldg32
Value: DllName
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winldg32
Value: Impersonate
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winldg32
Value: Startup
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winldg32
Value: Shutdown
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mljjg
Value: Asynchronous
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mljjg
Value: DllName
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mljjg
Value: Impersonate
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mljjg
Value: Startup
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mljjg
Value: Logoff
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winexz32
Value: DllName
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winexz32
Value: Impersonate
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winexz32
Value: Startup
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winexz32
Value: Shutdown
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mljjg
Value: Asynchronous
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mljjg
Value: DllName
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mljjg
Value: Impersonate
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mljjg
Value: Startup
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mljjg
Value: Logoff
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winexz32
Value: Asynchronous
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winexz32
Value: DllName
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winexz32
Value: Impersonate
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winexz32
Value: Startup
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winexz32
Value: Shutdown
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winexz32
Value: Asynchronous
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkji
Value: Asynchronous
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkji
Value: DllName
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkji
Value: Impersonate
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkji
Value: Startup
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkji
Value: Logoff
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winkgg32
Value: Asynchronous
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winkgg32
Value: DllName
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winkgg32
Value: Impersonate
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winkgg32
Value: Startup
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winkgg32
Value: Shutdown
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkji
Value: Asynchronous
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkji
Value: DllName
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkji
Value: Impersonate
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkji
Value: Startup
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkji
Value: Logoff
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winkgg32
Value: Asynchronous
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winkgg32
Value: DllName
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winkgg32
Value: Impersonate
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winkgg32
Value: Startup
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winkgg32
Value: Shutdown
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awvvv
Value: Asynchronous
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awvvv
Value: DllName
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awvvv
Value: Impersonate
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awvvv
Value: Startup
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awvvv
Value: Logoff
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebyv
Value: DllName
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebyv
Value: Logon
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebyv
Value: Logoff
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awvvv
Value: Asynchronous
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awvvv
Value: DllName
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awvvv
Value: Impersonate
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awvvv
Value: Startup
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awvvv
Value: Logoff
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebyv
Value: DllName
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebyv
Value: Logon
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebyv
Value: Logoff
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awtqr
Value: Asynchronous
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awtqr
Value: DllName
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awtqr
Value: Impersonate
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awtqr
Value: Startup
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awtqr
Value: Logoff
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awtqr
Value: Asynchronous
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awtqr
Value: DllName
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awtqr
Value: Impersonate
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awtqr
Value: Startup
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awtqr
Value: Logoff
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winmxw32
Value: DllName
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winmxw32
Value: Impersonate
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winmxw32
Value: Startup
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winmxw32
Value: Shutdown
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winmxw32
Value: Asynchronous
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winmxw32
Value: DllName
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winmxw32
Value: Impersonate
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winmxw32
Value: Startup
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winmxw32
Value: Shutdown
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssttq
Value: Asynchronous
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssttq
Value: DllName
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssttq
Value: Impersonate
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssttq
Value: Startup
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssttq
Value: Logoff
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winrkp32
Value: Asynchronous
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winrkp32
Value: DllName
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winrkp32
Value: Impersonate
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winrkp32
Value: Startup
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winrkp32
Value: Shutdown
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssttq
Value: Asynchronous
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssttq
Value: DllName
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssttq
Value: Impersonate
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssttq
Value: Startup
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssttq
Value: Logoff
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winrkp32
Value: Asynchronous
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winrkp32
Value: DllName
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winrkp32
Value: Impersonate
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winrkp32
Value: Startup
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winrkp32
Value: Shutdown
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\fccabcb
Value: Asynchronous
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\fccabcb
Value: DllName
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\fccabcb
Value: Impersonate
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\fccabcb
Value: Logon
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\fccabcb
Value: Logoff
- Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
Value: {0E24427B-DF2A-40EB-980B-A819F5FF3DD0}
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqoomm
Value: Asynchronous
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqoomm
Value: DllName
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqoomm
Value: Impersonate
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqoomm
Value: Logon
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqoomm
Value: Logoff
- Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
Value: {8E13DDE1-E013-47ec-9C4C-27C2F78BDD26}
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\vtutt
Value: Asynchronous
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\vtutt
Value: DllName
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\vtutt
Value: Impersonate
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\vtutt
Value: Logon
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\vtutt
Value: Logoff
- Key: Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8E13DDE1-E013-47ec-9C4C-27C2F78BDD26}
\iexplore
Value: Type
- Key: Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8E13DDE1-E013-47ec-9C4C-27C2F78BDD26}
\iexplore
Value: Time
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\vtstq
Value: Impersonate
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\vtstq
Value: Asynchronous
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\vtstq
Value: Logon
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\vtstq
Value: Logoff
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmnli
Value: DllName
- Key: Software\Microsoft\Internet Explorer\URLSearchHooks
Value: {DCEDF530-38DB-3770-F5AA-601345D83B96}
- Key: Software\Microsoft\Internet Explorer\URLSearchHooks
Value: {4E40F337-6BDB-3173-F3AC-6543B067ABC4}
- Key: Software\Microsoft\Internet Explorer\URLSearchHooks
Value: {976AB789-7337-779B-47F3-70E29A7520C8}
- Key: Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
\{4319425C-80E0-DF4B-CD0A-DF98BD10F690}
Value: {976AB789-7337-779B-47F3-70E29A7520C8}
- Key: Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
\{4E40F337-6BDB-3173-F3AC-6543B067ABC4}
Value: {976AB789-7337-779B-47F3-70E29A7520C8}
- Key: Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
\{6BA42B3A-ECDC-ED76-F71B-EB2B569F89C2}
Value: {976AB789-7337-779B-47F3-70E29A7520C8}
- Key: Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
\{976AB789-7337-779B-47F3-70E29A7520C8}
Value: {976AB789-7337-779B-47F3-70E29A7520C8}
- Key: Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
\{DCEDF530-38DB-3770-F5AA-601345D83B96}
Value: {976AB789-7337-779B-47F3-70E29A7520C8}
- Key: Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
\{35F7813A-AF74-4474-B1DC-7EE6FB6C43C6}
Value: Startup
- Key: Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
\{FB45A990-131B-4741-876C-5B41C297D797}
Value: Startup
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mllmj
Value: Asynchronous
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mllmj
Value: Impersonate
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mllmj
Value: Logoff
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mllmj
Value: Asynchronous
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mllmj
Value: Impersonate
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mllmj
Value: Logoff
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wvutuvs
Value: Asynchronous
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wvutuvs
Value: DllName
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wvutuvs
Value: Impersonate
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wvutuvs
Value: Logon
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wvutuvs
Value: Logoff
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winexy32
Value: Startup
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winexy32
Value: Impersonate
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winexy32
Value: DllName
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winexy32
Value: Asynchronous
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\khffebc
Value: Logoff
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\khffebc
Value: Logon
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\khffebc
Value: Impersonate
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\khffebc
Value: DllName
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\khffebc
Value: Asynchronous
- Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
Value: {1D29C7B8-1B3D-4232-B1EB-CB5B4C83D207}
- Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
Value: {8E3595C5-6F6D-44B2-BC8B-FA2DAF1EE33C}
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\jkklkjg
Value: Asynchronous
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\jkklkjg
Value: DllName
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\jkklkjg
Value: Impersonate
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\jkklkjg
Value: Logon
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\jkklkjg
Value: Logoff
- Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
Value: {E8396BDB-A2FD-46C5-8BB1-34C1F7156CDB}
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\khfgefg
Value: Asynchronous
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\khfgefg
Value: DllName
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\khfgefg
Value: Impersonate
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\khfgefg
Value: Logon
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\khfgefg
Value: Logoff
- Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
Value: {010FF400-8DFB-439D-987B-DCDE5195F4D8}
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ddcyxyv
Value: Asynchronous
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ddcyxyv
Value: DllName
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ddcyxyv
Value: Impersonate
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ddcyxyv
Value: Logon
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ddcyxyv
Value: Logoff
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winwil32
Value: DllName
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winwil32
Value: Impersonate
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winwil32
Value: Startup
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winwil32
Value: Shutdown
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebcywx
Value: Asynchronous
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebcywx
Value: DllName
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebcywx
Value: Impersonate
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebcywx
Value: Logon
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebcywx
Value: Logoff
- Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
Value: {EB56076C-EEB4-4FB9-BE89-04A5B6980A8E}
- Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{E03C740E-BB24-4D3C-B92A-6F84DE1DD99C}
\iexplore
Value: Type
- Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{E03C740E-BB24-4D3C-B92A-6F84DE1DD99C}
\iexplore
Value: Count
- Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{E03C740E-BB24-4D3C-B92A-6F84DE1DD99C}
\iexplore
Value: Time
- Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{158692C3-C204-4BA7-9257-561E5DDE33C3}
\iexplore
Value: Type
- Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{158692C3-C204-4BA7-9257-561E5DDE33C3}
\iexplore
Value: Count
- Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{158692C3-C204-4BA7-9257-561E5DDE33C3}
\iexplore
Value: Time
- Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{46A4E9D9-B30E-452A-8157-DBBEC8573B03}
\iexplore
Value: Count
- Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{46A4E9D9-B30E-452A-8157-DBBEC8573B03}
\iexplore
Value: Time
- Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winwil32
Value: Asynchronous
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cbxwuuv
Value: Logoff
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cbxwuuv
Value: Logon
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cbxwuuv
Value: Asynchronous
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cbxwuuv
Value: Impersonate
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wvuturo
Value: Asynchronous
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wvuturo
Value: DllName
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wvuturo
Value: Impersonate
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wvuturo
Value: Logon
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wvuturo
Value: Logoff
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wineij32
Value: DllName
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wvuuspo
Value: Asynchronous
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wvuuspo
Value: DllName
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wvuuspo
Value: Impersonate
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wvuuspo
Value: Logon
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wvuuspo
Value: Logoff
- Key: Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winhoq32
Value: DllName
- Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
Value: {2C9E0FF5-9562-4EB6-B405-71F896EB9C08}
- Key: Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{755FF9F2-E2F1-D314-0CAA-09112272C292}
\iexplore
Value: Type
- Key: Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{755FF9F2-E2F1-D314-0CAA-09112272C292}
\iexplore
Value: Time
Предупреждение: Если указаны значения ключей реестра, вы должны удалить только указанные значения и оставить сами ключи нетронутыми. Мы рекомендуем использовать Утилиту для удаления Vundo Trojan для безопасного решения проблемы.
Как предотвратить заражение рекламным ПО? Мы рекомендуем использовать Adguard:
4. Сбросить настройки браузеров
Vundo Trojan иногда может влиять на настройки вашего браузера, например подменять поиск и домашнюю страницу. Мы рекомендуем вам использовать бесплатную функцию "Сбросить настройки браузеров" в "Инструментах" в программе Spyhunter Remediation Tool для сброса настроек всех браузеров разом. Учтите, что перед этим вам надо удалить все файлы, папки и ключи реестра принадлежащие Vundo Trojan. Для сброса настроек браузеров вручную используйте данную инструкцию:
Для Internet Explorer
Если вы используете Windows XP, кликните Пуск, и Открыть. Введите следующее в поле Открыть без кавычек и нажмите Enter: "inetcpl.cpl".
Если вы используете Windows 7 или Windows Vista, кликните Пуск. Введите следующее в поле Искать без кавычек и нажмите Enter: "inetcpl.cpl".
Выберите вкладку Дополнительно
Под Сброс параметров браузера Internet Explorer, кликните Сброс. И нажмите Сброс ещё раз в открывшемся окне.
Выберите галочку Удалить личные настройки для удаления истории, восстановления поиска и домашней страницы.
После того как Internet Explorer завершит сброс, кликните Закрыть в диалоговом окне.
Предупреждение: В случае если это не сработает используйте бесплатную опцию Сбросить настройки браузеров в Инструменты в программе Spyhunter Remediation Tool.
Для Google Chrome
Найдите папку установки Google Chrome по адресу: C:\Users\"имя пользователя"\AppData\Local\Google\Chrome\Application\User Data.
В папке User Data, найдите файл Default и переименуйте его в DefaultBackup.
Запустите Google Chrome и будет создан новый файл Default.
Настройки Google Chrome сброшены
Предупреждение: В случае если это не сработает используйте бесплатную опцию Сбросить настройки браузеров в Инструменты в программе Spyhunter Remediation Tool.
Для Mozilla Firefox
Откройте Firefox
В меню выберите Помощь > Информация для решения проблем.
Кликните кнопку Сбросить Firefox.
После того, как Firefox завершит, он покажет окно и создаст папку на рабочем столе. Нажмите Завершить.
Предупреждение: Так вы потеряте выши пароли! Рекомендуем использовать бесплатную опцию Сбросить настройки браузеров в Инструменты в программе Spyhunter Remediation Tool.
Информация предоставлена: Aleksei Abalmasov
This problem often comes with: remove zlob trojan
« Вернуться в каталог
