Followed the helpful instructions but (Ramnit A)...

Discussion in 'Malware Help (A Specialist Will Reply)' started by pritzwalk, Oct 29, 2010.

  1. pritzwalk

    pritzwalk Private E-2

    Followed the instructions but Microsoft Essentials still tells me im infected with Ramnit A.

    Apart from that I wouldnt really say I have to many other problems (yet!)

    Any advice would be greatly appreciated

    Prit
     

    Attached Files:

    pritzwalk, Oct 29, 2010
    #1
  2. pritzwalk

    pritzwalk Private E-2

    and the final log.

    thanks once again

    Prit
     

    Attached Files:

    pritzwalk, Oct 29, 2010
    #2
  3. Kestrel13!

    Kestrel13! Super Malware Fighter - Major Dilemma Staff Member

    Hi there and welcome. I am currently reviewing your logs and will get back to you with a set of instructions in the next post I make to you.
     
    Kestrel13!, Oct 29, 2010
    #3
  4. pritzwalk

    pritzwalk Private E-2

    Thanks for your response and your effort.

    Didnt want to post this earlier as it may have been considered a bump, but i decided to install AVG to see if that would help. Alas the opposite happened! Long story short, I was struck by the Blue Screen of Death. Attempts to get passed it failed and I reluctantly installed Windows Vista (even though I previously had XP) on to my comp. What I didn't realise was that all my old data was simply stored under Windows.old.

    Computer is running fine now and I intend to back up my crucial data in Windows.old on an external hard drive before deleting Windows.old and carrying on under Vista. I have run Windows Essentials and there does not seem to be any hint of the virus. In your opinion do you think I could get away with this even if I needed to access my external hard drive from time to time? In other words, is there a chance that should I backup from Windows.old to external hard drive and then access the external hard drive I might reinfect my computer?

    Thanks!
     
    pritzwalk, Nov 1, 2010
    #4
  5. Kestrel13!

    Kestrel13! Super Malware Fighter - Major Dilemma Staff Member

    First off I apologise for the time you had to wait, I normally get to my threads instantly however I had a mad busy weekend at work.

    I would be extremely cautious. Ramnit is a terrible infection and all it takes is one file and it can spread like wild fire. If you want, you can run this to be sure all is alright now.

    Attach the results.

    Using ESET's Online Scanner
     
    Kestrel13!, Nov 1, 2010
    #5
  6. pritzwalk

    pritzwalk Private E-2

    Thanks for getting back to me and you we're right! Its still lingering around heavily. Attached the ESETScan

    Thanks

    Prit
     

    Attached Files:

    pritzwalk, Nov 1, 2010
    #6
  7. Kestrel13!

    Kestrel13! Super Malware Fighter - Major Dilemma Staff Member

    Three more ESET scans back to back without rebooting in between!! Attach the logs when all three scans are complete.

    Run Combofix by double clicking it's icon on your desktop.

    Then Run C:\MGTools.exe and attach the C:\Mglogs.zip.
     
    Kestrel13!, Nov 2, 2010
    #7
  8. pritzwalk

    pritzwalk Private E-2

    Attached are the requested ESET scans, Combofix and MGLogs

    Thanks once again

    Prit
     

    Attached Files:

    pritzwalk, Nov 2, 2010
    #8
  9. pritzwalk

    pritzwalk Private E-2

    MGLogs
     

    Attached Files:

    pritzwalk, Nov 2, 2010
    #9
  10. Kestrel13!

    Kestrel13! Super Malware Fighter - Major Dilemma Staff Member

    Still badly infected. I am going to be away now without access to a computer until tomorrow evening late on. So my best advice to you is to keep going with the eset scans, I KNOW they take time and patience but if we are to try and be rid of this it is the best way to go. This time don't run three scans and post, just keep scanning until it is not finding anything.

    Try to repeat the above until it comes up clean. The only infections of Ramnet you can ignore, are ones that may be found in the System Volume Information folder which is System Restore and cannot be cleaned. We will remove them later by disabling System Restore.

    Let me know by Thursday night how it is going and by then you can perhaps attach the three latest eset logs.
     
    Kestrel13!, Nov 3, 2010
    #10
  11. pritzwalk

    pritzwalk Private E-2

    Cheers for this. One question, do I quarantine anything at the end of the scans or just press finish?

    Thanks

    Prit
     
    pritzwalk, Nov 3, 2010
    #11
  12. pritzwalk

    pritzwalk Private E-2

    I completed 7 scans since we last spoke, however, they all seemed to deliver the same list of 231 viruses.

    Attached are the logs

    Thanks
     

    Attached Files:

    pritzwalk, Nov 4, 2010
    #12
  13. Kestrel13!

    Kestrel13! Super Malware Fighter - Major Dilemma Staff Member

    Now we need to use ComboFix
    • Make sure that combofix.exe that you downloaded while doing the READ & RUN ME is on your Desktop but Do not run it!
      • If it is not on your Desktop, the below will not work.
    • Also make sure you have shut down all protection software (antivirus, antispyware...etc) or they may get in the way of allowing ComboFix to run properly.
    • If ComboFix tells you it needs to update to a new version, make sure you allow it to update.
    • Open Notepad and copy/paste the text in the below quote box. Ensure you scroll down to select ALL the lines:
    Code:
    KILLALL::

File::
C:\Windows.old\Documents and Settings\Pritesh\Local Settings\Application Data\Google\Chrome\Application\chromeSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\CyberLink\PowerDVD DX\PDVDDXSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\Google\Quick Search Box\GoogleQuickSearchBoxSrv.exe
C:\Windows.old\Program Files\Google\Update\GoogleUpdateSrv.exe		
C:\Windows.old\Program Files\Intel\Intel Matrix Storage Manager\iaanotifSrv.exe		
C:\Windows.old\Program Files\Intel\Intel Matrix Storage Manager\IAANTMonSrv.exe	
C:\Windows.old\Program Files\iPod\bin\iPodServiceSrv.exe	
C:\Windows.old\Program Files\iTunes\iTunesHelperSrv.exe	
C:\Windows.old\Program Files\Malwarebytes' Anti-Malware\mbamSrv.exe	
C:\Windows.old\Program Files\Microsoft\WaterMark.exe	
C:\Windows.old\Program Files\QuickTime\QTTaskSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780Srv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\36f74823-d6bf-401d-9f6c-51bd68fd4780SrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\SUPERAntiSpyware\RUNSASSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrvSrv.exe	
C:\Windows.old\Program Files\Windows Desktop Search\WindowsSearchSrv.exe	
C:\Windows.old\Windows\explorerSrv.exe
    • Save the above as CFscript.txt and make sure you save it to the same location (should be on your Desktop) as ComboFix.exe
    • At this point, you MUST EXIT ALL BROWSERS NOW before continuing!
    • You should have both the ComboFix.exe and CFScript.txt icons on your Desktop.
    • Now use your mouse to drag CFscript.txt on top of ComboFix.exe

      http://img.photobucket.com/albums/v666/sUBs/CFScriptB-4.gif

    • Follow the prompts.
    • When it finishes, a log will be produced named c:\combofix.txt
    • I will ask for this log below

    Note:

    Do not mouseclick combofix's window while it is running. That may cause it to stall.

    Another ESET scan

    Then:
    Now run the C:\MGtools\GetLogs.bat file by double clicking on it. Then attach the new C:\MGlogs.zip file that will be created by running this.
     
    Kestrel13!, Nov 4, 2010
    #13
  14. pritzwalk

    pritzwalk Private E-2

    Unfortunately Combofix scan cannot complete, during the scan Vista pops up with an error stating that Filekill.cfxxe stopped working and Combofix does not progress. Have attached the print screen.

    Prit
     

    Attached Files:

    pritzwalk, Nov 5, 2010
    #14
  15. Kestrel13!

    Kestrel13! Super Malware Fighter - Major Dilemma Staff Member

    Now replace the combofix step with avenger.

    Now download The Avenger by Swandog469, and save it to your Desktop.

    • Extract avenger.exe from the Zip file and save it to your desktop
    • Run avenger.exe by double-clicking on it.
    • Do not change any check box options!!
    • Copy everything in the Quote box below, and paste it into the Input script here: part of the window:
    • Now click the Execute button.
    • Click Yes to the prompt to confirm you want to execute.
    • Click Yes to the Reboot now? question that will appear when Avenger finishes running.
    • Your PC should reboot, if not, reboot it yourself.
    • A log file from Avenger will be produced at C:\avenger.txt and it will popup for you to view when you login after reboot.
     
    Kestrel13!, Nov 5, 2010
    #15
  16. pritzwalk

    pritzwalk Private E-2

    Done with attached log.

    Will run ESET and MGTools

    Thanks!
     

    Attached Files:

    pritzwalk, Nov 5, 2010
    #16
  17. pritzwalk

    pritzwalk Private E-2

    Attached ESET and MGLogs

    Thanks once again
     

    Attached Files:

    pritzwalk, Nov 5, 2010
    #17
  18. Kestrel13!

    Kestrel13! Super Malware Fighter - Major Dilemma Staff Member

    Hang in there I will post back soon.
     
    Kestrel13!, Nov 5, 2010
    #18
  19. TimW

    TimW MajorGeeks Administrator - Jedi Malware Expert Staff Member

    Please uninstall SuperAntispyware. Next, go into system restore and uncheck it. Then reboot the system. Do not re-enable system restore yet.

    Now let's use Avenger again:

    * Run avenger.exe by double-clicking on it.
    * -Do not change any check box options!!
    * Copy everything in the Quote box below, and paste it into the Input script here: part of the window:

    * Now click the Execute button.
    * Click Yes to the prompt to confirm you want to execute.
    * Click Yes to the Reboot now? question that will appear when Avenger finishes running.
    * Your PC should reboot, if not, reboot it yourself.
    * A log file from Avenger will be produced at C:\avenger.txt and it will popup for you to view when you login after reboot.

    Now run Ccleaner to clean out only temp files and nothing else!

    Now re-run the eSet online scan again.

    Now run the C:\MGtools\GetLogs.bat file by double clicking on it (Note: if using Vista, don't double click, use right click and select Run As Administrator).

    Then attach the below logs:

    * C:\Avenger.txt
    * C:\MGlogs.zip
     
    TimW, Nov 5, 2010
    #19
  20. pritzwalk

    pritzwalk Private E-2

    Thanks for your help on this Tim!

    Attached as requested
     

    Attached Files:

    pritzwalk, Nov 5, 2010
    #20
  21. Kestrel13!

    Kestrel13! Super Malware Fighter - Major Dilemma Staff Member

    And have you done this yet?

    Run another ESET scan and answer my above question.
     
    Kestrel13!, Nov 5, 2010
    #21
  22. pritzwalk

    pritzwalk Private E-2

    I haven't done this as I thought if I plugged in an external hard drive the virus would just jump over to the external hard drive. Also I wasnt sure if there was a virus within the Windows.old file, so in that case I would just be transferring the virus over as well.

    Would you say its safe to transfer the files over?

    Prit
     
    pritzwalk, Nov 6, 2010
    #22
  23. Kestrel13!

    Kestrel13! Super Malware Fighter - Major Dilemma Staff Member

    Hang in there. I'll reply back again soon.
     
    Kestrel13!, Nov 6, 2010
    #23
  24. Kestrel13!

    Kestrel13! Super Malware Fighter - Major Dilemma Staff Member

    Another ESET scan. Attach results.

    Now run the C:\MGtools\GetLogs.bat file by double clicking on it. Then attach the new C:\MGlogs.zip file that will be created by running this.
     
    Last edited: Nov 6, 2010
    Kestrel13!, Nov 6, 2010
    #24
  25. TimW

    TimW MajorGeeks Administrator - Jedi Malware Expert Staff Member

    Your best bet is to save your files and data to a CD. But let's first see what a new eSet scan turns up.
     
    TimW, Nov 6, 2010
    #25
  26. pritzwalk

    pritzwalk Private E-2

    Progress!

    Clear on the ESET and attached is the MGLogs

    Thanks
     

    Attached Files:

    pritzwalk, Nov 7, 2010
    #26
  27. TimW

    TimW MajorGeeks Administrator - Jedi Malware Expert Staff Member

    I am not seeing any malware in your MGLogs. Did eSet come back totally clean? How are things running now?
     
    TimW, Nov 7, 2010
    #27
  28. pritzwalk

    pritzwalk Private E-2

    ESET totally clean. You think I'm in the clear?
     
    pritzwalk, Nov 7, 2010
    #28
  29. Kestrel13!

    Kestrel13! Super Malware Fighter - Major Dilemma Staff Member

    I am going to let TimW comment on that. Ramnet is nasty and while you may be lucky and have escaped it, we are having to give many people the bad news about possibly having to reinstall their OS's.
     
    Kestrel13!, Nov 8, 2010
    #29
  30. pritzwalk

    pritzwalk Private E-2

    Thanks. Would it still be advisable to copy my files to a DVD? Or would I simply be copying the virus over as well?
     
    pritzwalk, Nov 8, 2010
    #30
  31. TimW

    TimW MajorGeeks Administrator - Jedi Malware Expert Staff Member

    If your eSet scans are coming back clean, and I didn't see any additional issues in your logs, then you should be able to copy info to cd's. Then make a restore point and possibly do a backup.

    Are you having any type of malware issues now? You may be one of the very few that caught the infection in time. ;)
     
    TimW, Nov 8, 2010
    #31
  32. pritzwalk

    pritzwalk Private E-2

    Not having any malware issues, but not gonna assume I'm the luckiest person to catch the virus and then actually get rid of it, even though you guys have done an amazing job!

    So, just to clarify, I should copy important data from Windows.old to a cd. Then re-enable my restore points. Then do I wipe my computer and reinstall Vista? And then reload my data from the cd?

    Guys, thanks for all your support and time! As a thanks I wanted to offer my time. I run my own teaching school covering most topics from maths, science, english, economics etc from the ages of 6-18 years old. I'd be happy to arrange an hour tuition session, perhaps over skype, if you have kids or to anyone you think would benefit from the lesson.

    Prit
     
    pritzwalk, Nov 9, 2010
    #32
  33. TimW

    TimW MajorGeeks Administrator - Jedi Malware Expert Staff Member

    You can copy and important data from the Windows.old folders and save to a cd. Then you should be able to safely remove all the windows.old folders. The should be no reason to reinstall Vista.
     
    TimW, Nov 9, 2010
    #33

MajorGeeks.Com Menu

Downloads All In One Tweaks \ Android \ Anti-Malware \ Anti-Virus \ Appearance \ Backup \ Browsers \ CD\DVD\Blu-Ray \ Covert Ops \ Drive Utilities \ Drivers \ Graphics \ Internet Tools \ Multimedia \ Networking \ Office Tools \ PC Games \ System Tools \ Mac/Apple/Ipad Downloads

Other News: Top Downloads \ News (Tech) \ Off Base (Other Websites News) \ Way Off Base (Offbeat Stories and Pics)

Social: Facebook \ YouTube \ Twitter \ Tumblr \ Pintrest \ RSS Feeds