Malware Analysis Report

2024-08-06 17:25

Sample ID 240621-nmd1wsxgnd
Target SolaraBootstrapperBETA.exe
SHA256 d9785b4c1600b00c8271ba870183b904c9ea5cd3f60b633222794a510e25396b
Tags
guest16 darkcomet persistence rat trojan
score
10/10

Table of Contents

Analysis Overview

MITRE ATT&CK Matrix

Analysis: static1

Detonation Overview

Signatures

Analysis: behavioral1

Detonation Overview

Command Line

Signatures

Processes

Network

Files

Analysis Overview

score
10/10

SHA256

d9785b4c1600b00c8271ba870183b904c9ea5cd3f60b633222794a510e25396b

Threat Level: Known bad

The file SolaraBootstrapperBETA.exe was found to be: Known bad.

Malicious Activity Summary

guest16 darkcomet persistence rat trojan

Darkcomet

Darkcomet family

Modifies WinLogon for persistence

Executes dropped EXE

Loads dropped DLL

Blocklisted process makes network request

Enumerates connected drives

Adds Run key to start application

Drops file in System32 directory

Drops file in Windows directory

Enumerates physical storage devices

Unsigned PE

Program crash

Suspicious use of WriteProcessMemory

Modifies system certificate store

Suspicious behavior: EnumeratesProcesses

Suspicious use of AdjustPrivilegeToken

MITRE ATT&CK Matrix V13

Initial Access
TA0001
Execution
TA0002
Persistence
TA0003
Boot or Logon Autostart Execution
T1547
Registry Run Keys / Startup Folder
T1547.001
Winlogon Helper DLL
T1547.004
Privilege Escalation
TA0004
Boot or Logon Autostart Execution
T1547
Registry Run Keys / Startup Folder
T1547.001
Winlogon Helper DLL
T1547.004
Defense Evasion
TA0005
Modify Registry
T1112
Subvert Trust Controls
T1553
Install Root Certificate
T1553.004
Credential Access
TA0006
Discovery
TA0007
Query Registry
T1012
Peripheral Device Discovery
T1120
System Information Discovery
T1082
Lateral Movement
TA0008
Collection
TA0009
Exfiltration
TA0010
Command and Control
TA0011
Impact
TA0040
Resource Development
TA0042
Reconnaissance
TA0043

Analysis: static1

Detonation Overview

Reported

2024-06-21 11:30

Signatures

Darkcomet family

darkcomet

Unsigned PE

Description Indicator Process Target
N/A N/A N/A N/A

Analysis: behavioral1

Detonation Overview

Submitted

2024-06-21 11:30

Reported

2024-06-21 11:33

Platform

win7-20240221-en

Max time kernel

150s

Max time network

134s

Command Line

"C:\Users\Admin\AppData\Local\Temp\SolaraBootstrapperBETA.exe"

Signatures

Darkcomet

trojan rat darkcomet

Modifies WinLogon for persistence

persistence
Description Indicator Process Target
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Dllhost\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe,C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A

Executes dropped EXE

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\msdcsc.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A

Loads dropped DLL

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Local\Temp\SolaraBootstrapperBETA.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SolaraBootstrapperBETA.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SolaraBootstrapperBETA.exe N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\msdcsc.exe N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\msdcsc.exe N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\msdcsc.exe N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Windows\SysWOW64\WerFault.exe N/A
N/A N/A C:\Windows\SysWOW64\WerFault.exe N/A
N/A N/A C:\Windows\SysWOW64\WerFault.exe N/A
N/A N/A C:\Windows\SysWOW64\WerFault.exe N/A
N/A N/A C:\Windows\SysWOW64\WerFault.exe N/A
N/A N/A C:\Windows\SysWOW64\WerFault.exe N/A
N/A N/A C:\Windows\SysWOW64\WerFault.exe N/A
N/A N/A C:\Windows\SysWOW64\WerFault.exe N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Windows\SysWOW64\WerFault.exe N/A
N/A N/A C:\Windows\SysWOW64\WerFault.exe N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Windows\SysWOW64\WerFault.exe N/A
N/A N/A C:\Windows\SysWOW64\WerFault.exe N/A
N/A N/A C:\Windows\SysWOW64\WerFault.exe N/A
N/A N/A C:\Windows\SysWOW64\WerFault.exe N/A
N/A N/A C:\Windows\SysWOW64\WerFault.exe N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Windows\SysWOW64\WerFault.exe N/A
N/A N/A C:\Windows\SysWOW64\WerFault.exe N/A
N/A N/A C:\Windows\SysWOW64\WerFault.exe N/A
N/A N/A C:\Windows\SysWOW64\WerFault.exe N/A
N/A N/A C:\Windows\SysWOW64\WerFault.exe N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Windows\SysWOW64\WerFault.exe N/A
N/A N/A C:\Windows\SysWOW64\WerFault.exe N/A
N/A N/A C:\Windows\SysWOW64\WerFault.exe N/A
N/A N/A C:\Windows\SysWOW64\WerFault.exe N/A
N/A N/A C:\Windows\SysWOW64\WerFault.exe N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Windows\SysWOW64\WerFault.exe N/A
N/A N/A C:\Windows\SysWOW64\WerFault.exe N/A
N/A N/A C:\Windows\SysWOW64\WerFault.exe N/A
N/A N/A C:\Windows\SysWOW64\WerFault.exe N/A
N/A N/A C:\Windows\SysWOW64\WerFault.exe N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Windows\SysWOW64\WerFault.exe N/A
N/A N/A C:\Windows\SysWOW64\WerFault.exe N/A
N/A N/A C:\Windows\SysWOW64\WerFault.exe N/A
N/A N/A C:\Windows\SysWOW64\WerFault.exe N/A
N/A N/A C:\Windows\SysWOW64\WerFault.exe N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
N/A N/A C:\Windows\SysWOW64\WerFault.exe N/A

Adds Run key to start application

persistence
Description Indicator Process Target
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Run\Solara = "C:\\Windows\\system32\\Dllhost\\sZoWk3fRAZM0\\msdcsc.exe" C:\Windows\SysWOW64\Dllhost\msdcsc.exe N/A

Blocklisted process makes network request

Description Indicator Process Target
N/A N/A C:\Windows\system32\msiexec.exe N/A
N/A N/A C:\Windows\system32\msiexec.exe N/A
N/A N/A C:\Windows\system32\msiexec.exe N/A
N/A N/A C:\Windows\system32\msiexec.exe N/A

Enumerates connected drives

Description Indicator Process Target
File opened (read-only) \??\W: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\J: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\O: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\O: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\E: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\L: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\Q: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\V: C:\Windows\system32\msiexec.exe N/A
File opened (read-only) \??\B: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\V: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\W: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\O: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\A: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\P: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\Q: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\O: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\K: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\S: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\E: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\A: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\U: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\Z: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\S: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\O: C:\Windows\system32\msiexec.exe N/A
File opened (read-only) \??\Y: C:\Windows\system32\msiexec.exe N/A
File opened (read-only) \??\V: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\I: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\M: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\B: C:\Windows\system32\msiexec.exe N/A
File opened (read-only) \??\A: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\J: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\Q: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\V: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\H: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\V: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\R: C:\Windows\system32\msiexec.exe N/A
File opened (read-only) \??\O: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\G: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\S: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\Q: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\G: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\T: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\K: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\H: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\P: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\B: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\U: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\X: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\G: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\Y: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\E: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\R: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\E: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\P: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\Y: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\M: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\Z: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\B: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\R: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\G: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\P: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\M: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\H: C:\Windows\SysWOW64\msiexec.exe N/A
File opened (read-only) \??\B: C:\Windows\SysWOW64\msiexec.exe N/A

Drops file in System32 directory

Description Indicator Process Target
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\ C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
File created C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\ C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\ C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\ C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\ C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
File created C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\ C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\msdcsc.exe C:\Users\Admin\AppData\Local\Temp\SolaraBootstrapperBETA.exe N/A
File created C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
File created C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
File created C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\ C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\ C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
File created C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\ C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
File created C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\ C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\ C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\ C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
File created C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\ C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
File created C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
File created C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\ C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\ C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
File created C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\ C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\ C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
File created C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\ C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
File created C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\ C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\ C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\ C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\ C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
File created C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\ C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
File opened for modification C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\ C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe N/A

Drops file in Windows directory

Description Indicator Process Target
File created C:\Windows\Installer\f7664db.msi C:\Windows\system32\msiexec.exe N/A
File opened for modification C:\Windows\Installer\f7664de.msi C:\Windows\system32\msiexec.exe N/A
File opened for modification C:\Windows\Installer\MSICE18.tmp C:\Windows\system32\msiexec.exe N/A
File opened for modification C:\Windows\Installer\MSI37D0.tmp C:\Windows\system32\msiexec.exe N/A
File opened for modification C:\Windows\Installer\MSIE7E4.tmp C:\Windows\system32\msiexec.exe N/A
File opened for modification C:\Windows\Installer\MSI2043.tmp C:\Windows\system32\msiexec.exe N/A
File opened for modification C:\Windows\Installer\MSICE58.tmp C:\Windows\system32\msiexec.exe N/A
File opened for modification C:\Windows\Installer\f7664e4.msi C:\Windows\system32\msiexec.exe N/A
File opened for modification C:\Windows\Installer\f7664e5.msi C:\Windows\system32\msiexec.exe N/A
File opened for modification C:\Windows\Installer\MSI6926.tmp C:\Windows\system32\msiexec.exe N/A
File opened for modification C:\Windows\Installer\MSIB578.tmp C:\Windows\system32\msiexec.exe N/A
File opened for modification C:\Windows\Installer\MSI1AD.tmp C:\Windows\system32\msiexec.exe N/A
File opened for modification C:\Windows\Installer\MSI37B0.tmp C:\Windows\system32\msiexec.exe N/A
File opened for modification C:\Windows\Installer\MSI5080.tmp C:\Windows\system32\msiexec.exe N/A
File created C:\Windows\Installer\f7664e4.msi C:\Windows\system32\msiexec.exe N/A
File opened for modification C:\Windows\Installer\f7664dc.msi C:\Windows\system32\msiexec.exe N/A
File opened for modification C:\Windows\Installer\f7664df.msi C:\Windows\system32\msiexec.exe N/A
File opened for modification C:\Windows\Installer\MSI1CA0.tmp C:\Windows\system32\msiexec.exe N/A
File opened for modification C:\Windows\Installer\MSI1F77.tmp C:\Windows\system32\msiexec.exe N/A
File created C:\Windows\Installer\f7664e0.msi C:\Windows\system32\msiexec.exe N/A
File opened for modification C:\Windows\Installer\MSI87B9.tmp C:\Windows\system32\msiexec.exe N/A
File opened for modification C:\Windows\Installer\MSI8808.tmp C:\Windows\system32\msiexec.exe N/A
File opened for modification C:\Windows\Installer\f7664e3.msi C:\Windows\system32\msiexec.exe N/A
File created C:\Windows\Installer\f7664e5.msi C:\Windows\system32\msiexec.exe N/A
File opened for modification C:\Windows\Installer\f7664db.msi C:\Windows\system32\msiexec.exe N/A
File opened for modification C:\Windows\Installer\MSI6937.tmp C:\Windows\system32\msiexec.exe N/A
File created C:\Windows\Installer\f7664dd.msi C:\Windows\system32\msiexec.exe N/A
File opened for modification C:\Windows\Installer\MSICE38.tmp C:\Windows\system32\msiexec.exe N/A
File opened for modification C:\Windows\Installer\MSIE784.tmp C:\Windows\system32\msiexec.exe N/A
File created C:\Windows\Installer\f7664e3.msi C:\Windows\system32\msiexec.exe N/A
File opened for modification C:\Windows\Installer\MSI1C8F.tmp C:\Windows\system32\msiexec.exe N/A
File opened for modification C:\Windows\Installer\MSI8215.tmp C:\Windows\system32\msiexec.exe N/A
File opened for modification C:\Windows\Installer\MSIB568.tmp C:\Windows\system32\msiexec.exe N/A
File created C:\Windows\Installer\f7664df.msi C:\Windows\system32\msiexec.exe N/A
File opened for modification C:\Windows\Installer\MSIE7C3.tmp C:\Windows\system32\msiexec.exe N/A
File opened for modification C:\Windows\Installer\f7664e2.msi C:\Windows\system32\msiexec.exe N/A
File opened for modification C:\Windows\Installer\MSIB519.tmp C:\Windows\system32\msiexec.exe N/A
File created C:\Windows\Installer\f7664de.msi C:\Windows\system32\msiexec.exe N/A
File opened for modification C:\Windows\Installer\f7664e0.msi C:\Windows\system32\msiexec.exe N/A
File created C:\Windows\Installer\f7664e2.msi C:\Windows\system32\msiexec.exe N/A
File opened for modification C:\Windows\Installer\MSI3780.tmp C:\Windows\system32\msiexec.exe N/A
File opened for modification C:\Windows\Installer\MSI210F.tmp C:\Windows\system32\msiexec.exe N/A
File created C:\Windows\Installer\f7664dc.msi C:\Windows\system32\msiexec.exe N/A
File opened for modification C:\Windows\Installer\MSI82B2.tmp C:\Windows\system32\msiexec.exe N/A
File opened for modification C:\Windows\Installer\MSI5091.tmp C:\Windows\system32\msiexec.exe N/A
File opened for modification C:\Windows\Installer\MSI17D.tmp C:\Windows\system32\msiexec.exe N/A
File created C:\Windows\Installer\f7664e1.msi C:\Windows\system32\msiexec.exe N/A
File opened for modification C:\Windows\Installer\f7664e1.msi C:\Windows\system32\msiexec.exe N/A
File opened for modification C:\Windows\Installer\MSI1C5F.tmp C:\Windows\system32\msiexec.exe N/A
File opened for modification C:\Windows\Installer\MSI68E7.tmp C:\Windows\system32\msiexec.exe N/A
File opened for modification C:\Windows\Installer\MSI8178.tmp C:\Windows\system32\msiexec.exe N/A
File opened for modification C:\Windows\Installer\f7664dd.msi C:\Windows\system32\msiexec.exe N/A
File opened for modification C:\Windows\Installer\MSI19D.tmp C:\Windows\system32\msiexec.exe N/A
File opened for modification C:\Windows\Installer\MSI5060.tmp C:\Windows\system32\msiexec.exe N/A
File opened for modification C:\Windows\Installer\MSI876A.tmp C:\Windows\system32\msiexec.exe N/A

Enumerates physical storage devices

Program crash

Description Indicator Process Target
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe N/A
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe N/A
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe N/A
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

Modifies system certificate store

evasion spyware trojan
Description Indicator Process Target
Key created \REGISTRY\MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\D1EB23A46D17D68FD92564C2F1F1601764D8E349 C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
Set value (data) \REGISTRY\MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\D1EB23A46D17D68FD92564C2F1F1601764D8E349\Blob = 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 C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
Set value (data) \REGISTRY\MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\D1EB23A46D17D68FD92564C2F1F1601764D8E349\Blob = 040000000100000010000000497904b0eb8719ac47b0bc11519b74d0030000000100000014000000d1eb23a46d17d68fd92564c2f1f1601764d8e3491d00000001000000100000002e0d6875874a44c820912e85e964cfdb140000000100000014000000a0110a233e96f107ece2af29ef82a57fd030a4b40b00000001000000180000004300b7004f00b7004d00b7004f00b7004400b7004f00000053000000010000002600000030243022060c2b06010401b231010201050130123010060a2b0601040182373c0101030200c0090000000100000034000000303206082b0601050507030106082b0601050507030206082b0601050507030406082b0601050507030306082b060105050703080f00000001000000140000003e8e6487f8fd27d322a269a71edaac5d57811286200000000100000036040000308204323082031aa003020102020101300d06092a864886f70d0101050500307b310b3009060355040613024742311b301906035504080c1247726561746572204d616e636865737465723110300e06035504070c0753616c666f7264311a3018060355040a0c11436f6d6f646f204341204c696d697465643121301f06035504030c18414141204365727469666963617465205365727669636573301e170d3034303130313030303030305a170d3238313233313233353935395a307b310b3009060355040613024742311b301906035504080c1247726561746572204d616e636865737465723110300e06035504070c0753616c666f7264311a3018060355040a0c11436f6d6f646f204341204c696d697465643121301f06035504030c1841414120436572746966696361746520536572766963657330820122300d06092a864886f70d01010105000382010f003082010a0282010100be409df46ee1ea76871c4d45448ebe46c883069dc12afe181f8ee402faf3ab5d508a16310b9a06d0c57022cd492d5463ccb66e68460b53eacb4c24c0bc724eeaf115aef4549a120ac37ab23360e2da8955f32258f3dedccfef8386a28c944f9f68f29890468427c776bfe3cc352c8b5e07646582c048b0a891f9619f762050a891c766b5eb78620356f08a1a13ea31a31ea099fd38f6f62732586f07f56bb8fb142bafb7aaccd6635f738cda0599a838a8cb17783651ace99ef4783a8dcf0fd942e2980cab2f9f0e01deef9f9949f12ddfac744d1b98b547c5e529d1f99018c7629cbe83c7267b3e8a25c7c0dd9de6356810209d8fd8ded2c3849c0d5ee82fc90203010001a381c03081bd301d0603551d0e04160414a0110a233e96f107ece2af29ef82a57fd030a4b4300e0603551d0f0101ff040403020106300f0603551d130101ff040530030101ff307b0603551d1f047430723038a036a0348632687474703a2f2f63726c2e636f6d6f646f63612e636f6d2f414141436572746966696361746553657276696365732e63726c3036a034a0328630687474703a2f2f63726c2e636f6d6f646f2e6e65742f414141436572746966696361746553657276696365732e63726c300d06092a864886f70d010105050003820101000856fc02f09be8ffa4fad67bc64480ce4fc4c5f60058cca6b6bc1449680476e8e6ee5dec020f60d68d50184f264e01e3e6b0a5eebfbc745441bffdfc12b8c74f5af48960057f60b7054af3f6f1c2bfc4b97486b62d7d6bccd2f346dd2fc6e06ac3c334032c7d96dd5ac20ea70a99c1058bab0c2ff35c3acf6c37550987de53406c58effcb6ab656e04f61bdc3ce05a15c69ed9f15948302165036cece92173ec9b03a1e037ada015188ffaba02cea72ca910132cd4e50826ab229760f8905e74d4a29a53bdf2a968e0a26ec2d76cb1a30f9ebfeb68e756f2aef2e32b383a0981b56b85d7be2ded3f1ab7b263e2f5622c82d46a004150f139839f95e93696986e C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
Set value (data) \REGISTRY\MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\D1EB23A46D17D68FD92564C2F1F1601764D8E349\Blob = 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 C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A

Suspicious behavior: EnumeratesProcesses

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A

Suspicious use of AdjustPrivilegeToken

Description Indicator Process Target
Token: SeIncreaseQuotaPrivilege N/A C:\Users\Admin\AppData\Local\Temp\SolaraBootstrapperBETA.exe N/A
Token: SeSecurityPrivilege N/A C:\Users\Admin\AppData\Local\Temp\SolaraBootstrapperBETA.exe N/A
Token: SeTakeOwnershipPrivilege N/A C:\Users\Admin\AppData\Local\Temp\SolaraBootstrapperBETA.exe N/A
Token: SeLoadDriverPrivilege N/A C:\Users\Admin\AppData\Local\Temp\SolaraBootstrapperBETA.exe N/A
Token: SeSystemProfilePrivilege N/A C:\Users\Admin\AppData\Local\Temp\SolaraBootstrapperBETA.exe N/A
Token: SeSystemtimePrivilege N/A C:\Users\Admin\AppData\Local\Temp\SolaraBootstrapperBETA.exe N/A
Token: SeProfSingleProcessPrivilege N/A C:\Users\Admin\AppData\Local\Temp\SolaraBootstrapperBETA.exe N/A
Token: SeIncBasePriorityPrivilege N/A C:\Users\Admin\AppData\Local\Temp\SolaraBootstrapperBETA.exe N/A
Token: SeCreatePagefilePrivilege N/A C:\Users\Admin\AppData\Local\Temp\SolaraBootstrapperBETA.exe N/A
Token: SeBackupPrivilege N/A C:\Users\Admin\AppData\Local\Temp\SolaraBootstrapperBETA.exe N/A
Token: SeRestorePrivilege N/A C:\Users\Admin\AppData\Local\Temp\SolaraBootstrapperBETA.exe N/A
Token: SeShutdownPrivilege N/A C:\Users\Admin\AppData\Local\Temp\SolaraBootstrapperBETA.exe N/A
Token: SeDebugPrivilege N/A C:\Users\Admin\AppData\Local\Temp\SolaraBootstrapperBETA.exe N/A
Token: SeSystemEnvironmentPrivilege N/A C:\Users\Admin\AppData\Local\Temp\SolaraBootstrapperBETA.exe N/A
Token: SeChangeNotifyPrivilege N/A C:\Users\Admin\AppData\Local\Temp\SolaraBootstrapperBETA.exe N/A
Token: SeRemoteShutdownPrivilege N/A C:\Users\Admin\AppData\Local\Temp\SolaraBootstrapperBETA.exe N/A
Token: SeUndockPrivilege N/A C:\Users\Admin\AppData\Local\Temp\SolaraBootstrapperBETA.exe N/A
Token: SeManageVolumePrivilege N/A C:\Users\Admin\AppData\Local\Temp\SolaraBootstrapperBETA.exe N/A
Token: SeImpersonatePrivilege N/A C:\Users\Admin\AppData\Local\Temp\SolaraBootstrapperBETA.exe N/A
Token: SeCreateGlobalPrivilege N/A C:\Users\Admin\AppData\Local\Temp\SolaraBootstrapperBETA.exe N/A
Token: 33 N/A C:\Users\Admin\AppData\Local\Temp\SolaraBootstrapperBETA.exe N/A
Token: 34 N/A C:\Users\Admin\AppData\Local\Temp\SolaraBootstrapperBETA.exe N/A
Token: 35 N/A C:\Users\Admin\AppData\Local\Temp\SolaraBootstrapperBETA.exe N/A
Token: SeDebugPrivilege N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
Token: SeIncreaseQuotaPrivilege N/A C:\Windows\SysWOW64\Dllhost\msdcsc.exe N/A
Token: SeSecurityPrivilege N/A C:\Windows\SysWOW64\Dllhost\msdcsc.exe N/A
Token: SeTakeOwnershipPrivilege N/A C:\Windows\SysWOW64\Dllhost\msdcsc.exe N/A
Token: SeLoadDriverPrivilege N/A C:\Windows\SysWOW64\Dllhost\msdcsc.exe N/A
Token: SeSystemProfilePrivilege N/A C:\Windows\SysWOW64\Dllhost\msdcsc.exe N/A
Token: SeSystemtimePrivilege N/A C:\Windows\SysWOW64\Dllhost\msdcsc.exe N/A
Token: SeProfSingleProcessPrivilege N/A C:\Windows\SysWOW64\Dllhost\msdcsc.exe N/A
Token: SeIncBasePriorityPrivilege N/A C:\Windows\SysWOW64\Dllhost\msdcsc.exe N/A
Token: SeCreatePagefilePrivilege N/A C:\Windows\SysWOW64\Dllhost\msdcsc.exe N/A
Token: SeBackupPrivilege N/A C:\Windows\SysWOW64\Dllhost\msdcsc.exe N/A
Token: SeRestorePrivilege N/A C:\Windows\SysWOW64\Dllhost\msdcsc.exe N/A
Token: SeShutdownPrivilege N/A C:\Windows\SysWOW64\Dllhost\msdcsc.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\SysWOW64\Dllhost\msdcsc.exe N/A
Token: SeSystemEnvironmentPrivilege N/A C:\Windows\SysWOW64\Dllhost\msdcsc.exe N/A
Token: SeChangeNotifyPrivilege N/A C:\Windows\SysWOW64\Dllhost\msdcsc.exe N/A
Token: SeRemoteShutdownPrivilege N/A C:\Windows\SysWOW64\Dllhost\msdcsc.exe N/A
Token: SeUndockPrivilege N/A C:\Windows\SysWOW64\Dllhost\msdcsc.exe N/A
Token: SeManageVolumePrivilege N/A C:\Windows\SysWOW64\Dllhost\msdcsc.exe N/A
Token: SeImpersonatePrivilege N/A C:\Windows\SysWOW64\Dllhost\msdcsc.exe N/A
Token: SeCreateGlobalPrivilege N/A C:\Windows\SysWOW64\Dllhost\msdcsc.exe N/A
Token: 33 N/A C:\Windows\SysWOW64\Dllhost\msdcsc.exe N/A
Token: 34 N/A C:\Windows\SysWOW64\Dllhost\msdcsc.exe N/A
Token: 35 N/A C:\Windows\SysWOW64\Dllhost\msdcsc.exe N/A
Token: SeDebugPrivilege N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE N/A
Token: SeIncreaseQuotaPrivilege N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Token: SeSecurityPrivilege N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Token: SeTakeOwnershipPrivilege N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Token: SeLoadDriverPrivilege N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Token: SeSystemProfilePrivilege N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Token: SeSystemtimePrivilege N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Token: SeProfSingleProcessPrivilege N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Token: SeIncBasePriorityPrivilege N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Token: SeCreatePagefilePrivilege N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Token: SeBackupPrivilege N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Token: SeRestorePrivilege N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Token: SeShutdownPrivilege N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Token: SeSystemEnvironmentPrivilege N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Token: SeChangeNotifyPrivilege N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A
Token: SeRemoteShutdownPrivilege N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe N/A

Suspicious use of WriteProcessMemory

Description Indicator Process Target
PID 2000 wrote to memory of 2092 N/A C:\Users\Admin\AppData\Local\Temp\SolaraBootstrapperBETA.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
PID 2000 wrote to memory of 2092 N/A C:\Users\Admin\AppData\Local\Temp\SolaraBootstrapperBETA.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
PID 2000 wrote to memory of 2092 N/A C:\Users\Admin\AppData\Local\Temp\SolaraBootstrapperBETA.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
PID 2000 wrote to memory of 2092 N/A C:\Users\Admin\AppData\Local\Temp\SolaraBootstrapperBETA.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
PID 2000 wrote to memory of 2608 N/A C:\Users\Admin\AppData\Local\Temp\SolaraBootstrapperBETA.exe C:\Windows\SysWOW64\Dllhost\msdcsc.exe
PID 2000 wrote to memory of 2608 N/A C:\Users\Admin\AppData\Local\Temp\SolaraBootstrapperBETA.exe C:\Windows\SysWOW64\Dllhost\msdcsc.exe
PID 2000 wrote to memory of 2608 N/A C:\Users\Admin\AppData\Local\Temp\SolaraBootstrapperBETA.exe C:\Windows\SysWOW64\Dllhost\msdcsc.exe
PID 2000 wrote to memory of 2608 N/A C:\Users\Admin\AppData\Local\Temp\SolaraBootstrapperBETA.exe C:\Windows\SysWOW64\Dllhost\msdcsc.exe
PID 2608 wrote to memory of 2596 N/A C:\Windows\SysWOW64\Dllhost\msdcsc.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
PID 2608 wrote to memory of 2596 N/A C:\Windows\SysWOW64\Dllhost\msdcsc.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
PID 2608 wrote to memory of 2596 N/A C:\Windows\SysWOW64\Dllhost\msdcsc.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
PID 2608 wrote to memory of 2596 N/A C:\Windows\SysWOW64\Dllhost\msdcsc.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
PID 2608 wrote to memory of 2376 N/A C:\Windows\SysWOW64\Dllhost\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe
PID 2608 wrote to memory of 2376 N/A C:\Windows\SysWOW64\Dllhost\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe
PID 2608 wrote to memory of 2376 N/A C:\Windows\SysWOW64\Dllhost\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe
PID 2608 wrote to memory of 2376 N/A C:\Windows\SysWOW64\Dllhost\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe
PID 2376 wrote to memory of 2080 N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
PID 2376 wrote to memory of 2080 N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
PID 2376 wrote to memory of 2080 N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
PID 2376 wrote to memory of 2080 N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
PID 2596 wrote to memory of 2964 N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE C:\Windows\SysWOW64\WerFault.exe
PID 2596 wrote to memory of 2964 N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE C:\Windows\SysWOW64\WerFault.exe
PID 2596 wrote to memory of 2964 N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE C:\Windows\SysWOW64\WerFault.exe
PID 2596 wrote to memory of 2964 N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE C:\Windows\SysWOW64\WerFault.exe
PID 2080 wrote to memory of 1484 N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE C:\Windows\SysWOW64\WerFault.exe
PID 2080 wrote to memory of 1484 N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE C:\Windows\SysWOW64\WerFault.exe
PID 2080 wrote to memory of 1484 N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE C:\Windows\SysWOW64\WerFault.exe
PID 2080 wrote to memory of 1484 N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE C:\Windows\SysWOW64\WerFault.exe
PID 2376 wrote to memory of 2676 N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe
PID 2376 wrote to memory of 2676 N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe
PID 2376 wrote to memory of 2676 N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe
PID 2376 wrote to memory of 2676 N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe
PID 2676 wrote to memory of 2156 N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
PID 2676 wrote to memory of 2156 N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
PID 2676 wrote to memory of 2156 N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
PID 2676 wrote to memory of 2156 N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
PID 2156 wrote to memory of 1732 N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE C:\Windows\SysWOW64\WerFault.exe
PID 2156 wrote to memory of 1732 N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE C:\Windows\SysWOW64\WerFault.exe
PID 2156 wrote to memory of 1732 N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE C:\Windows\SysWOW64\WerFault.exe
PID 2156 wrote to memory of 1732 N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE C:\Windows\SysWOW64\WerFault.exe
PID 2676 wrote to memory of 1728 N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe
PID 2676 wrote to memory of 1728 N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe
PID 2676 wrote to memory of 1728 N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe
PID 2676 wrote to memory of 1728 N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe
PID 1728 wrote to memory of 676 N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
PID 1728 wrote to memory of 676 N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
PID 1728 wrote to memory of 676 N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
PID 1728 wrote to memory of 676 N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
PID 676 wrote to memory of 1248 N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE C:\Windows\SysWOW64\WerFault.exe
PID 676 wrote to memory of 1248 N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE C:\Windows\SysWOW64\WerFault.exe
PID 676 wrote to memory of 1248 N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE C:\Windows\SysWOW64\WerFault.exe
PID 676 wrote to memory of 1248 N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE C:\Windows\SysWOW64\WerFault.exe
PID 1728 wrote to memory of 2732 N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe
PID 1728 wrote to memory of 2732 N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe
PID 1728 wrote to memory of 2732 N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe
PID 1728 wrote to memory of 2732 N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe
PID 2732 wrote to memory of 1040 N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
PID 2732 wrote to memory of 1040 N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
PID 2732 wrote to memory of 1040 N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
PID 2732 wrote to memory of 1040 N/A C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE
PID 1040 wrote to memory of 2208 N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE C:\Windows\SysWOW64\WerFault.exe
PID 1040 wrote to memory of 2208 N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE C:\Windows\SysWOW64\WerFault.exe
PID 1040 wrote to memory of 2208 N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE C:\Windows\SysWOW64\WerFault.exe
PID 1040 wrote to memory of 2208 N/A C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE C:\Windows\SysWOW64\WerFault.exe

Processes

C:\Users\Admin\AppData\Local\Temp\SolaraBootstrapperBETA.exe

"C:\Users\Admin\AppData\Local\Temp\SolaraBootstrapperBETA.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\msdcsc.exe

"C:\Windows\system32\Dllhost\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 2596 -s 628

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 2080 -s 628

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 2156 -s 628

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 676 -s 628

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 1040 -s 624

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 1452 -s 628

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 1624 -s 628

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 808 -s 624

C:\Windows\SysWOW64\msiexec.exe

"msiexec" /i "C:\Users\Admin\AppData\Local\Temp\node-v18.16.0-x64.msi" /qn

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 1528 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\system32\msiexec.exe

C:\Windows\system32\msiexec.exe /V

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 2092 -s 1560

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 2496 -s 628

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 2720 -s 624

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 1644 -s 628

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 2232 -s 628

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 3008 -s 624

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 2924 -s 628

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 1672 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\msiexec.exe

"msiexec" /i "C:\Users\Admin\AppData\Local\Temp\node-v18.16.0-x64.msi" /qn

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 2572 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 1628 -s 632

C:\Windows\system32\MsiExec.exe

C:\Windows\system32\MsiExec.exe -Embedding 15BA1BB7FCCEF100DB17C7245189855E

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\syswow64\MsiExec.exe

C:\Windows\syswow64\MsiExec.exe -Embedding DCA829F57D5C86F449D7D9F3E98C92F8

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 2784 -s 1516

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 868 -s 628

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 2568 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 304 -s 628

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 320 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 852 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\system32\conhost.exe

\??\C:\Windows\system32\conhost.exe "131836672017864977061164813487-16671148261440237054-2021827708727404730-1814985441"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 488 -s 636

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 1476 -s 632

C:\Windows\SysWOW64\msiexec.exe

"msiexec" /i "C:\Users\Admin\AppData\Local\Temp\node-v18.16.0-x64.msi" /qn

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 3192 -s 628

C:\Windows\system32\MsiExec.exe

C:\Windows\system32\MsiExec.exe -Embedding 24C3DD34B05386291FA08127D9AADC18

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\syswow64\MsiExec.exe

C:\Windows\syswow64\MsiExec.exe -Embedding 7127BB151719FCB21CC98D85F8C71CC8

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 2668 -s 1512

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 3592 -s 628

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 3712 -s 628

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 3832 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 3952 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 4080 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 3264 -s 636

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 3332 -s 636

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\msiexec.exe

"msiexec" /i "C:\Users\Admin\AppData\Local\Temp\node-v18.16.0-x64.msi" /qn

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\system32\conhost.exe

\??\C:\Windows\system32\conhost.exe "-318729112-1745711318256523732-1956899700-1875890577-6489946817890814712089046189"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 3420 -s 1516

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 3660 -s 628

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 3944 -s 628

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 3308 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 3536 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 3932 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 3476 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\system32\conhost.exe

\??\C:\Windows\system32\conhost.exe "-4779062601736799126-8819800863262638171709009219-783405971002613794-144531269"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 3792 -s 628

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 3700 -s 628

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\msiexec.exe

"msiexec" /i "C:\Users\Admin\AppData\Local\Temp\node-v18.16.0-x64.msi" /qn

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 4204 -s 628

C:\Windows\system32\MsiExec.exe

C:\Windows\system32\MsiExec.exe -Embedding A73C9432C1C166D4F5961D2D81ADB624

C:\Windows\syswow64\MsiExec.exe

C:\Windows\syswow64\MsiExec.exe -Embedding DC137B63B2DCA42746B6D675500E27DE

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 3416 -s 1500

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 4636 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 4764 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 4876 -s 624

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 5020 -s 624

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 4060 -s 628

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 4368 -s 628

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 4336 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\msiexec.exe

"msiexec" /i "C:\Users\Admin\AppData\Local\Temp\node-v18.16.0-x64.msi" /qn

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 4584 -s 632

C:\Windows\system32\MsiExec.exe

C:\Windows\system32\MsiExec.exe -Embedding 85C02E5693887AED4069D9D8E39BB75F

C:\Windows\syswow64\MsiExec.exe

C:\Windows\syswow64\MsiExec.exe -Embedding 30C00B94F4541B0AB303EA1F2B517599

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 4508 -s 1480

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\system32\wbem\WMIADAP.EXE

wmiadap.exe /F /T /R

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 4980 -s 628

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 4496 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 4824 -s 628

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 4960 -s 628

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 5208 -s 628

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 5344 -s 636

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 5476 -s 628

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 5588 -s 628

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\msiexec.exe

"msiexec" /i "C:\Users\Admin\AppData\Local\Temp\node-v18.16.0-x64.msi" /qn

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 5700 -s 632

C:\Windows\system32\MsiExec.exe

C:\Windows\system32\MsiExec.exe -Embedding 314EDF88C93881B184FBA53391CE1333

C:\Windows\syswow64\MsiExec.exe

C:\Windows\syswow64\MsiExec.exe -Embedding 96A98B12542F474B277690191C6CA1B8

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 4200 -s 1516

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\system32\conhost.exe

\??\C:\Windows\system32\conhost.exe "911953918-19244599486983303569774110842140071064-18378766991639578492-99173480"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 6140 -s 628

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 5332 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 5448 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 5912 -s 628

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 5660 -s 628

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 6124 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 5788 -s 628

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 5760 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\msiexec.exe

"msiexec" /i "C:\Users\Admin\AppData\Local\Temp\node-v18.16.0-x64.msi" /qn

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 5556 -s 632

C:\Windows\system32\MsiExec.exe

C:\Windows\system32\MsiExec.exe -Embedding 90D0C6B4E1B1D4C45770BDB299D06EAC

C:\Windows\syswow64\MsiExec.exe

C:\Windows\syswow64\MsiExec.exe -Embedding 254265A7725E4CECF1369CD0D0021203

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 6016 -s 1512

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 6392 -s 628

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 6516 -s 636

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 6640 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 6760 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 6884 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 7004 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 7124 -s 628

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\system32\conhost.exe

\??\C:\Windows\system32\conhost.exe "20773070252070874274-4031003541764725301-599105841613279337-1944555177541760673"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 4036 -s 628

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 3316 -s 628

C:\Windows\SysWOW64\msiexec.exe

"msiexec" /i "C:\Users\Admin\AppData\Local\Temp\node-v18.16.0-x64.msi" /qn

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 6484 -s 632

C:\Windows\system32\MsiExec.exe

C:\Windows\system32\MsiExec.exe -Embedding F69CFB52E92051508EE103E49B9FC5C3

C:\Windows\syswow64\MsiExec.exe

C:\Windows\syswow64\MsiExec.exe -Embedding A0C37E303DF2DFF68BC03BB6A1A4750F

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 6260 -s 1500

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 6356 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 6876 -s 628

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\system32\conhost.exe

\??\C:\Windows\system32\conhost.exe "1098946322984713702812991514908084419473493588-10636664042919751301252685461"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 6460 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 6180 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 6720 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\system32\conhost.exe

\??\C:\Windows\system32\conhost.exe "-12959411992080745757-14663828562128838838069712901496815587-1482375121495316711"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 6980 -s 632

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 7220 -s 636

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 7344 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\msiexec.exe

"msiexec" /i "C:\Users\Admin\AppData\Local\Temp\node-v18.16.0-x64.msi" /qn

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 7512 -s 628

C:\Windows\system32\MsiExec.exe

C:\Windows\system32\MsiExec.exe -Embedding CF0536D2C961FB5BA3AD960E78C042BD

C:\Windows\syswow64\MsiExec.exe

C:\Windows\syswow64\MsiExec.exe -Embedding 1547C49087D41A3B52D0DF81BF194685

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 6988 -s 1512

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 7928 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 8052 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 8176 -s 628

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 7200 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 7616 -s 628

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 7796 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 7780 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\msiexec.exe

"msiexec" /i "C:\Users\Admin\AppData\Local\Temp\node-v18.16.0-x64.msi" /qn

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 8152 -s 632

C:\Windows\system32\MsiExec.exe

C:\Windows\system32\MsiExec.exe -Embedding E16ACF30CFAA148213C9A4B643362483

C:\Windows\syswow64\MsiExec.exe

C:\Windows\syswow64\MsiExec.exe -Embedding 81767463E101E078CD1748C56E4DCBDB

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 7764 -s 1516

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 8144 -s 628

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\system32\conhost.exe

\??\C:\Windows\system32\conhost.exe "2120407128-622391450-2076864081-282851607-5541970329431172941009859465-91970143"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 772 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 7876 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 8224 -s 628

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 8364 -s 628

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 8472 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\msiexec.exe

"msiexec" /i "C:\Users\Admin\AppData\Local\Temp\node-v18.16.0-x64.msi" /qn

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 8040 -s 1472

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 8740 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 8940 -s 628

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 9068 -s 628

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 9196 -s 628

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 8320 -s 632

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 8576 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 8884 -s 632

C:\Windows\SysWOW64\msiexec.exe

"msiexec" /i "C:\Users\Admin\AppData\Local\Temp\node-v18.16.0-x64.msi" /qn

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 9048 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\system32\MsiExec.exe

C:\Windows\system32\MsiExec.exe -Embedding B133B259C299746D6DB89FEBF95509EF

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\system32\conhost.exe

\??\C:\Windows\system32\conhost.exe "-1812767577-1647186968-1950324894-19502186578521553721179058872991680592-267185539"

C:\Windows\syswow64\MsiExec.exe

C:\Windows\syswow64\MsiExec.exe -Embedding 3F1F62C8E7EEA6429DE8BD09692A3FAD

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 8616 -s 1500

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 9148 -s 632

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 8420 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 9168 -s 632

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 9280 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 9420 -s 632

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 9532 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 9672 -s 632

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 9784 -s 636

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 9920 -s 632

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 10032 -s 632

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 10172 -s 632

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 9260 -s 628

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 9516 -s 632

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 9780 -s 628

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 9860 -s 628

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 10088 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 9376 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 10160 -s 632

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 9768 -s 628

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 9928 -s 628

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 10092 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 10296 -s 632

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 10408 -s 636

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 10548 -s 632

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 10660 -s 632

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 10776 -s 636

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 10916 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 11052 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 11176 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 9636 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 10456 -s 628

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 10648 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 10752 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 5628 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 10244 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 10376 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 10748 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 11128 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 4728 -s 628

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 10544 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 10472 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 11008 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 11344 -s 632

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\msiexec.exe

"msiexec" /i "C:\Users\Admin\AppData\Local\Temp\node-v18.16.0-x64.msi" /qn

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 11472 -s 632

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\system32\MsiExec.exe

C:\Windows\system32\MsiExec.exe -Embedding AD0C5D81B723F289BB2F4218B007A308

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\syswow64\MsiExec.exe

C:\Windows\syswow64\MsiExec.exe -Embedding EFC2ADBA4252247A0CC35EA4B444CDF7

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 11884 -s 632

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 8468 -s 1520

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 12036 -s 628

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 12180 -s 632

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 11304 -s 628

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 11672 -s 1496

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 7052 -s 628

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 11668 -s 628

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 11716 -s 636

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 12004 -s 636

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 5820 -s 632

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 11332 -s 636

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 11936 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 6716 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 1384 -s 628

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 11876 -s 636

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 12240 -s 632

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 7748 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 8072 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 12388 -s 632

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 12516 -s 632

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 12644 -s 636

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 12764 -s 628

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\sZoWk3fRAZM0\msdcsc.exe"

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

"C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE"

C:\Windows\SysWOW64\Dllhost\sZoWk3fRAZM0\msdcsc.exe

"C:\Windows\system32\Dllhost\sZoWk3fRAZM0\msdcsc.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 12896 -s 632

Network

Country Destination Domain Proto
US 8.8.8.8:53 www.nodejs.org udp
US 104.20.23.46:443 www.nodejs.org tcp
US 8.8.8.8:53 nodejs.org udp
US 104.20.22.46:443 nodejs.org tcp
US 8.8.8.8:53 aka.ms udp
GB 2.17.6.114:443 aka.ms tcp
US 104.20.23.46:443 nodejs.org tcp
US 104.20.22.46:443 nodejs.org tcp
US 104.20.23.46:443 nodejs.org tcp
US 104.20.22.46:443 nodejs.org tcp
US 104.20.23.46:443 nodejs.org tcp
US 104.20.22.46:443 nodejs.org tcp
US 104.20.23.46:443 nodejs.org tcp
US 104.20.22.46:443 nodejs.org tcp
US 104.20.23.46:443 nodejs.org tcp
US 104.20.22.46:443 nodejs.org tcp
US 104.20.23.46:443 nodejs.org tcp
US 104.20.22.46:443 nodejs.org tcp
US 104.20.23.46:443 nodejs.org tcp
US 104.20.22.46:443 nodejs.org tcp
US 104.20.23.46:443 nodejs.org tcp
US 104.20.22.46:443 nodejs.org tcp
US 104.20.23.46:443 nodejs.org tcp
US 104.20.22.46:443 nodejs.org tcp
US 104.20.23.46:443 nodejs.org tcp
US 104.20.22.46:443 nodejs.org tcp
US 104.20.23.46:443 nodejs.org tcp
US 104.20.22.46:443 nodejs.org tcp
US 104.20.23.46:443 nodejs.org tcp
US 104.20.22.46:443 nodejs.org tcp
US 104.20.23.46:443 nodejs.org tcp
US 104.20.22.46:443 nodejs.org tcp
US 104.20.23.46:443 nodejs.org tcp
US 104.20.22.46:443 nodejs.org tcp

Files

memory/2000-0-0x0000000000380000-0x0000000000381000-memory.dmp

C:\Users\Admin\AppData\Local\Temp\SOLARABOOTSTRAPPER.EXE

MD5 36b62ba7d1b5e149a2c297f11e0417ee
SHA1 ce1b828476274375e632542c4842a6b002955603
SHA256 8353c5ace62fda6aba330fb3396e4aab11d7e0476f815666bd96a978724b9e0c
SHA512 fddec44631e7a800abf232648bbf417969cd5cc650f32c17b0cdc12a0a2afeb9a5dbf5c1f899bd2fa496bd22307bfc8d1237c94920fceafd84f47e13a6b98b94

memory/2092-10-0x0000000073C8E000-0x0000000073C8F000-memory.dmp

memory/2092-11-0x00000000001E0000-0x00000000002AE000-memory.dmp

\Windows\SysWOW64\Dllhost\msdcsc.exe

MD5 aac6f9a136a163845635ef37e94a1a1f
SHA1 82e7c9a969f68a531d9eddf13b4166397d9b1046
SHA256 d9785b4c1600b00c8271ba870183b904c9ea5cd3f60b633222794a510e25396b
SHA512 701173201c97965f0bfeb024f90e438c3392cc83aac5913faf499cc86b97588bc8c480743082683d0a3c3d76fa0595800483e17599f8c7317084fafbb9d9f4d5

memory/2000-20-0x0000000000400000-0x000000000057C000-memory.dmp

memory/2092-24-0x0000000073C80000-0x000000007436E000-memory.dmp

memory/2608-34-0x0000000000400000-0x000000000057C000-memory.dmp

memory/2376-56-0x0000000000400000-0x000000000057C000-memory.dmp

memory/2676-77-0x0000000000400000-0x000000000057C000-memory.dmp

memory/1728-103-0x0000000000400000-0x000000000057C000-memory.dmp

C:\Users\Admin\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\94308059B57B3142E455B38A6EB92015

MD5 49aebf8cbd62d92ac215b2923fb1b9f5
SHA1 1723be06719828dda65ad804298d0431f6aff976
SHA256 b33efcb95235b98b48508e019afa4b7655e80cf071defabd8b2123fc8b29307f
SHA512 bf86116b015fb56709516d686e168e7c9c68365136231cc51d0b6542ae95323a71d2c7acec84aad7dcecc2e410843f6d82a0a6d51b9acfc721a9c84fdd877b5b

C:\Users\Admin\AppData\Local\Temp\Tar3E01.tmp

MD5 4ea6026cf93ec6338144661bf1202cd1
SHA1 a1dec9044f750ad887935a01430bf49322fbdcb7
SHA256 8efbc21559ef8b1bcf526800d8070baad42474ce7198e26fa771dbb41a76b1d8
SHA512 6c7e0980e39aacf4c3689802353f464a08cd17753bd210ee997e5f2a455deb4f287a9ef74d84579dbde49bc96213cd2b8b247723919c412ea980aa6e6bfe218b

memory/2732-152-0x0000000000400000-0x000000000057C000-memory.dmp

memory/1984-164-0x0000000000400000-0x000000000057C000-memory.dmp

memory/320-172-0x0000000000400000-0x000000000057C000-memory.dmp

memory/552-173-0x0000000000400000-0x000000000057C000-memory.dmp

memory/888-175-0x0000000000400000-0x000000000057C000-memory.dmp

memory/3016-183-0x0000000000400000-0x000000000057C000-memory.dmp

memory/2296-191-0x0000000000400000-0x000000000057C000-memory.dmp

memory/292-199-0x0000000000400000-0x000000000057C000-memory.dmp

memory/1244-207-0x0000000000400000-0x000000000057C000-memory.dmp

memory/2696-215-0x0000000000400000-0x000000000057C000-memory.dmp

memory/1752-223-0x0000000000400000-0x000000000057C000-memory.dmp

memory/360-231-0x0000000000400000-0x000000000057C000-memory.dmp

memory/2308-232-0x0000000000400000-0x000000000057C000-memory.dmp

memory/2252-260-0x0000000000400000-0x000000000057C000-memory.dmp

memory/2676-288-0x0000000000400000-0x000000000057C000-memory.dmp

memory/1908-303-0x0000000000400000-0x000000000057C000-memory.dmp

memory/292-311-0x0000000000400000-0x000000000057C000-memory.dmp

memory/1720-312-0x0000000000400000-0x000000000057C000-memory.dmp

memory/2840-320-0x0000000000400000-0x000000000057C000-memory.dmp

memory/2056-328-0x0000000000400000-0x000000000057C000-memory.dmp

memory/2216-336-0x0000000000400000-0x000000000057C000-memory.dmp

memory/2872-344-0x0000000000400000-0x000000000057C000-memory.dmp

memory/1432-352-0x0000000000400000-0x000000000057C000-memory.dmp

C:\Users\Admin\AppData\Local\Temp\node-v18.16.0-x64.msi

MD5 1b61e036599d44d812e46cc1399bf9fd
SHA1 7809f2ee36c6dd55dcbaad2ea0ae4c9b2737141e
SHA256 2691e5d6d555ee461fc9cf2a95cde2780459573e0697dc4511ffc729a07f0650
SHA512 646efa249761169872ebe9428b9383ff5411397862daa8b65d1b22c11b7b8c01811fca14c5e0ecf8fdc838b59828629198b4e3e572b64965e20186dc384c2b1a

C:\Windows\Installer\MSI8178.tmp

MD5 9fe9b0ecaea0324ad99036a91db03ebb
SHA1 144068c64ec06fc08eadfcca0a014a44b95bb908
SHA256 e2cce64916e405976a1d0c522b44527d12b1cba19de25da62121cf5f41d184c9
SHA512 906641a73d69a841218ae90b83714a05af3537eec8ad1d761f58ac365cf005bdd74ad88f71c4437aaa126ac74fa46bcad424d17c746ab197eec2caa1bd838176

memory/3080-368-0x0000000000400000-0x000000000057C000-memory.dmp

memory/3336-379-0x0000000000400000-0x000000000057C000-memory.dmp

memory/3536-387-0x0000000000400000-0x000000000057C000-memory.dmp

memory/3656-395-0x0000000000400000-0x000000000057C000-memory.dmp

memory/3776-403-0x0000000000400000-0x000000000057C000-memory.dmp

memory/2092-406-0x0000000073C8E000-0x0000000073C8F000-memory.dmp

memory/3896-412-0x0000000000400000-0x000000000057C000-memory.dmp

memory/4024-420-0x0000000000400000-0x000000000057C000-memory.dmp

memory/3152-421-0x0000000000400000-0x000000000057C000-memory.dmp

memory/3352-429-0x0000000000400000-0x000000000057C000-memory.dmp

memory/2092-430-0x0000000073C80000-0x000000007436E000-memory.dmp

memory/3292-432-0x0000000000400000-0x000000000057C000-memory.dmp

memory/3756-440-0x0000000000400000-0x000000000057C000-memory.dmp

memory/3780-448-0x0000000000400000-0x000000000057C000-memory.dmp

memory/3112-456-0x0000000000400000-0x000000000057C000-memory.dmp

memory/3356-464-0x0000000000400000-0x000000000057C000-memory.dmp

memory/3824-472-0x0000000000400000-0x000000000057C000-memory.dmp

memory/4028-480-0x0000000000400000-0x000000000057C000-memory.dmp

memory/3908-481-0x0000000000400000-0x000000000057C000-memory.dmp

memory/4036-489-0x0000000000400000-0x000000000057C000-memory.dmp

C:\Windows\Installer\MSIB578.tmp

MD5 a3ae5d86ecf38db9427359ea37a5f646
SHA1 eb4cb5ff520717038adadcc5e1ef8f7c24b27a90
SHA256 c8d190d5be1efd2d52f72a72ae9dfa3940ab3faceb626405959349654fe18b74
SHA512 96ecb3bc00848eeb2836e289ef7b7b2607d30790ffd1ae0e0acfc2e14f26a991c6e728b8dc67280426e478c70231f9e13f514e52c8ce7d956c1fad0e322d98e0

memory/4164-501-0x0000000000400000-0x000000000057C000-memory.dmp

memory/4444-509-0x0000000000400000-0x000000000057C000-memory.dmp

memory/4580-517-0x0000000000400000-0x000000000057C000-memory.dmp

memory/4708-525-0x0000000000400000-0x000000000057C000-memory.dmp

memory/4828-533-0x0000000000400000-0x000000000057C000-memory.dmp

memory/4956-541-0x0000000000400000-0x000000000057C000-memory.dmp

memory/5096-549-0x0000000000400000-0x000000000057C000-memory.dmp

memory/4036-550-0x0000000000400000-0x000000000057C000-memory.dmp

memory/4440-558-0x0000000000400000-0x000000000057C000-memory.dmp

memory/4496-577-0x0000000000400000-0x000000000057C000-memory.dmp

memory/4104-585-0x0000000000400000-0x000000000057C000-memory.dmp

memory/4872-593-0x0000000000400000-0x000000000057C000-memory.dmp

memory/4608-594-0x0000000000400000-0x000000000057C000-memory.dmp

memory/4756-602-0x0000000000400000-0x000000000057C000-memory.dmp

memory/4628-610-0x0000000000400000-0x000000000057C000-memory.dmp

memory/5160-618-0x0000000000400000-0x000000000057C000-memory.dmp

memory/5296-626-0x0000000000400000-0x000000000057C000-memory.dmp

memory/5420-634-0x0000000000400000-0x000000000057C000-memory.dmp