Malware Analysis Report

2024-08-06 18:39

Sample ID 240625-jv5flaxgka
Target 0d4c585826e5f6c31e79cd10ef43bd7c_JaffaCakes118
SHA256 7203279e45cbcd7cf9a0584de0ab2412eb6855391a3d7349dc8c94ffa53fc3d7
Tags
darkcomet guest16_min persistence rat trojan
score
10/10

Table of Contents

Analysis Overview

MITRE ATT&CK Matrix

Analysis: static1

Detonation Overview

Signatures

Analysis: behavioral1

Detonation Overview

Command Line

Signatures

Processes

Network

Files

Analysis: behavioral2

Detonation Overview

Command Line

Signatures

Processes

Network

Files

Analysis Overview

score
10/10

SHA256

7203279e45cbcd7cf9a0584de0ab2412eb6855391a3d7349dc8c94ffa53fc3d7

Threat Level: Known bad

The file 0d4c585826e5f6c31e79cd10ef43bd7c_JaffaCakes118 was found to be: Known bad.

Malicious Activity Summary

darkcomet guest16_min persistence rat trojan

Darkcomet

Modifies WinLogon for persistence

Checks computer location settings

Executes dropped EXE

Loads dropped DLL

Drops desktop.ini file(s)

Adds Run key to start application

Drops file in System32 directory

Drops file in Windows directory

Unsigned PE

Enumerates physical storage devices

Suspicious use of SetWindowsHookEx

Suspicious use of AdjustPrivilegeToken

Suspicious use of WriteProcessMemory

MITRE ATT&CK Matrix V13

Initial Access
TA0001
Execution
TA0002
Persistence
TA0003
Boot or Logon Autostart Execution
T1547
Registry Run Keys / Startup Folder
T1547.001
Winlogon Helper DLL
T1547.004
Privilege Escalation
TA0004
Boot or Logon Autostart Execution
T1547
Registry Run Keys / Startup Folder
T1547.001
Winlogon Helper DLL
T1547.004
Defense Evasion
TA0005
Modify Registry
T1112
Credential Access
TA0006
Discovery
TA0007
System Information Discovery
T1082
Query Registry
T1012
Lateral Movement
TA0008
Collection
TA0009
Exfiltration
TA0010
Command and Control
TA0011
Impact
TA0040
Resource Development
TA0042
Reconnaissance
TA0043

Analysis: static1

Detonation Overview

Reported

2024-06-25 08:00

Signatures

Unsigned PE

Description Indicator Process Target
N/A N/A N/A N/A

Analysis: behavioral1

Detonation Overview

Submitted

2024-06-25 08:00

Reported

2024-06-25 08:02

Platform

win7-20231129-en

Max time kernel

148s

Max time network

122s

Command Line

"C:\Users\Admin\AppData\Local\Temp\0d4c585826e5f6c31e79cd10ef43bd7c_JaffaCakes118.exe"

Signatures

Darkcomet

trojan rat darkcomet

Modifies WinLogon for persistence

persistence
Description Indicator Process Target
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\W" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Micr" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.e" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8W" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8W" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.e" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.e" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3z" N/A N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.e" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Micr" N/A N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.e" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Micr" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Micr" N/A N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Micr" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Micr" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Micr" N/A N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.e" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.e" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Micr" N/A N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Micr" N/A N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.e" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8W" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Micr" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Micr" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Micr" N/A N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3z" N/A N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.e" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microso" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Micr" N/A N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.e" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8W" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Micr" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Micr" N/A N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Micr" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Micr" N/A N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3z" N/A N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microso" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3z" N/A N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microso" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.e" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Micr" N/A N/A

Executes dropped EXE

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Roaming\3bwry1334BW.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\4bwry1334BW.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A

Loads dropped DLL

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Roaming\4bwry1334BW.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\4bwry1334BW.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A

Adds Run key to start application

persistence
Description Indicator Process Target
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" N/A N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" N/A N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" N/A N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" N/A N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" N/A N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" N/A N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" N/A N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" N/A N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" N/A N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" N/A N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" N/A N/A
Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" N/A N/A

Drops file in System32 directory

Description Indicator Process Target
File created C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File created C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File created C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File created C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File created C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File created C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A N/A
File created C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
File created C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File created C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File created C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File created C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A N/A
File created C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File created C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A N/A
File created C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File created C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
File created C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File created C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File created C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File created C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
File created C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A

Enumerates physical storage devices

Suspicious use of AdjustPrivilegeToken

Description Indicator Process Target
Token: SeDebugPrivilege N/A C:\Users\Admin\AppData\Local\Temp\0d4c585826e5f6c31e79cd10ef43bd7c_JaffaCakes118.exe N/A
Token: 33 N/A C:\Users\Admin\AppData\Local\Temp\0d4c585826e5f6c31e79cd10ef43bd7c_JaffaCakes118.exe N/A
Token: SeIncBasePriorityPrivilege N/A C:\Users\Admin\AppData\Local\Temp\0d4c585826e5f6c31e79cd10ef43bd7c_JaffaCakes118.exe N/A
Token: SeIncreaseQuotaPrivilege N/A C:\Users\Admin\AppData\Roaming\4bwry1334BW.exe N/A
Token: SeSecurityPrivilege N/A C:\Users\Admin\AppData\Roaming\4bwry1334BW.exe N/A
Token: SeTakeOwnershipPrivilege N/A C:\Users\Admin\AppData\Roaming\4bwry1334BW.exe N/A
Token: SeLoadDriverPrivilege N/A C:\Users\Admin\AppData\Roaming\4bwry1334BW.exe N/A
Token: SeSystemProfilePrivilege N/A C:\Users\Admin\AppData\Roaming\4bwry1334BW.exe N/A
Token: SeSystemtimePrivilege N/A C:\Users\Admin\AppData\Roaming\4bwry1334BW.exe N/A
Token: SeProfSingleProcessPrivilege N/A C:\Users\Admin\AppData\Roaming\4bwry1334BW.exe N/A
Token: SeIncBasePriorityPrivilege N/A C:\Users\Admin\AppData\Roaming\4bwry1334BW.exe N/A
Token: SeCreatePagefilePrivilege N/A C:\Users\Admin\AppData\Roaming\4bwry1334BW.exe N/A
Token: SeBackupPrivilege N/A C:\Users\Admin\AppData\Roaming\4bwry1334BW.exe N/A
Token: SeRestorePrivilege N/A C:\Users\Admin\AppData\Roaming\4bwry1334BW.exe N/A
Token: SeShutdownPrivilege N/A C:\Users\Admin\AppData\Roaming\4bwry1334BW.exe N/A
Token: SeDebugPrivilege N/A C:\Users\Admin\AppData\Roaming\4bwry1334BW.exe N/A
Token: SeSystemEnvironmentPrivilege N/A C:\Users\Admin\AppData\Roaming\4bwry1334BW.exe N/A
Token: SeChangeNotifyPrivilege N/A C:\Users\Admin\AppData\Roaming\4bwry1334BW.exe N/A
Token: SeRemoteShutdownPrivilege N/A C:\Users\Admin\AppData\Roaming\4bwry1334BW.exe N/A
Token: SeUndockPrivilege N/A C:\Users\Admin\AppData\Roaming\4bwry1334BW.exe N/A
Token: SeManageVolumePrivilege N/A C:\Users\Admin\AppData\Roaming\4bwry1334BW.exe N/A
Token: SeImpersonatePrivilege N/A C:\Users\Admin\AppData\Roaming\4bwry1334BW.exe N/A
Token: SeCreateGlobalPrivilege N/A C:\Users\Admin\AppData\Roaming\4bwry1334BW.exe N/A
Token: 33 N/A C:\Users\Admin\AppData\Roaming\4bwry1334BW.exe N/A
Token: 34 N/A C:\Users\Admin\AppData\Roaming\4bwry1334BW.exe N/A
Token: 35 N/A C:\Users\Admin\AppData\Roaming\4bwry1334BW.exe N/A
Token: SeIncreaseQuotaPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: SeSecurityPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: SeTakeOwnershipPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: SeLoadDriverPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: SeSystemProfilePrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: SeSystemtimePrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: SeProfSingleProcessPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: SeIncBasePriorityPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: SeCreatePagefilePrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: SeBackupPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: SeRestorePrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: SeShutdownPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: SeSystemEnvironmentPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: SeChangeNotifyPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: SeRemoteShutdownPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: SeUndockPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: SeManageVolumePrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: SeImpersonatePrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: SeCreateGlobalPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: 33 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: 34 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: 35 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: SeIncreaseQuotaPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Token: SeSecurityPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Token: SeTakeOwnershipPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Token: SeLoadDriverPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Token: SeSystemProfilePrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Token: SeSystemtimePrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Token: SeProfSingleProcessPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Token: SeIncBasePriorityPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Token: SeCreatePagefilePrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Token: SeBackupPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Token: SeRestorePrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Token: SeShutdownPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Token: SeSystemEnvironmentPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Token: SeChangeNotifyPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A

Suspicious use of SetWindowsHookEx

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Roaming\3bwry1334BW.exe N/A

Suspicious use of WriteProcessMemory

Description Indicator Process Target
PID 2148 wrote to memory of 1820 N/A C:\Users\Admin\AppData\Local\Temp\0d4c585826e5f6c31e79cd10ef43bd7c_JaffaCakes118.exe C:\Users\Admin\AppData\Roaming\3bwry1334BW.exe
PID 2148 wrote to memory of 1820 N/A C:\Users\Admin\AppData\Local\Temp\0d4c585826e5f6c31e79cd10ef43bd7c_JaffaCakes118.exe C:\Users\Admin\AppData\Roaming\3bwry1334BW.exe
PID 2148 wrote to memory of 1820 N/A C:\Users\Admin\AppData\Local\Temp\0d4c585826e5f6c31e79cd10ef43bd7c_JaffaCakes118.exe C:\Users\Admin\AppData\Roaming\3bwry1334BW.exe
PID 2148 wrote to memory of 1820 N/A C:\Users\Admin\AppData\Local\Temp\0d4c585826e5f6c31e79cd10ef43bd7c_JaffaCakes118.exe C:\Users\Admin\AppData\Roaming\3bwry1334BW.exe
PID 2148 wrote to memory of 2776 N/A C:\Users\Admin\AppData\Local\Temp\0d4c585826e5f6c31e79cd10ef43bd7c_JaffaCakes118.exe C:\Users\Admin\AppData\Roaming\4bwry1334BW.exe
PID 2148 wrote to memory of 2776 N/A C:\Users\Admin\AppData\Local\Temp\0d4c585826e5f6c31e79cd10ef43bd7c_JaffaCakes118.exe C:\Users\Admin\AppData\Roaming\4bwry1334BW.exe
PID 2148 wrote to memory of 2776 N/A C:\Users\Admin\AppData\Local\Temp\0d4c585826e5f6c31e79cd10ef43bd7c_JaffaCakes118.exe C:\Users\Admin\AppData\Roaming\4bwry1334BW.exe
PID 2148 wrote to memory of 2776 N/A C:\Users\Admin\AppData\Local\Temp\0d4c585826e5f6c31e79cd10ef43bd7c_JaffaCakes118.exe C:\Users\Admin\AppData\Roaming\4bwry1334BW.exe
PID 2776 wrote to memory of 2240 N/A C:\Users\Admin\AppData\Roaming\4bwry1334BW.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe
PID 2776 wrote to memory of 2240 N/A C:\Users\Admin\AppData\Roaming\4bwry1334BW.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe
PID 2776 wrote to memory of 2240 N/A C:\Users\Admin\AppData\Roaming\4bwry1334BW.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe
PID 2776 wrote to memory of 2240 N/A C:\Users\Admin\AppData\Roaming\4bwry1334BW.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe
PID 2240 wrote to memory of 2816 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 2240 wrote to memory of 2816 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 2240 wrote to memory of 2816 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 2240 wrote to memory of 2816 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 2816 wrote to memory of 2460 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 2816 wrote to memory of 2460 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 2816 wrote to memory of 2460 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 2816 wrote to memory of 2460 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 2460 wrote to memory of 2944 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 2460 wrote to memory of 2944 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 2460 wrote to memory of 2944 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 2460 wrote to memory of 2944 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 2944 wrote to memory of 2788 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 2944 wrote to memory of 2788 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 2944 wrote to memory of 2788 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 2944 wrote to memory of 2788 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 2788 wrote to memory of 1668 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 2788 wrote to memory of 1668 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 2788 wrote to memory of 1668 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 2788 wrote to memory of 1668 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 1668 wrote to memory of 2032 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 1668 wrote to memory of 2032 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 1668 wrote to memory of 2032 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 1668 wrote to memory of 2032 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 2032 wrote to memory of 2636 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 2032 wrote to memory of 2636 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 2032 wrote to memory of 2636 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 2032 wrote to memory of 2636 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 2636 wrote to memory of 1628 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 2636 wrote to memory of 1628 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 2636 wrote to memory of 1628 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 2636 wrote to memory of 1628 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 1628 wrote to memory of 1776 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 1628 wrote to memory of 1776 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 1628 wrote to memory of 1776 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 1628 wrote to memory of 1776 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 1776 wrote to memory of 864 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 1776 wrote to memory of 864 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 1776 wrote to memory of 864 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 1776 wrote to memory of 864 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 864 wrote to memory of 2552 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 864 wrote to memory of 2552 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 864 wrote to memory of 2552 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 864 wrote to memory of 2552 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 2552 wrote to memory of 1424 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 2552 wrote to memory of 1424 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 2552 wrote to memory of 1424 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 2552 wrote to memory of 1424 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 1424 wrote to memory of 1972 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 1424 wrote to memory of 1972 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 1424 wrote to memory of 1972 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 1424 wrote to memory of 1972 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

Processes

C:\Users\Admin\AppData\Local\Temp\0d4c585826e5f6c31e79cd10ef43bd7c_JaffaCakes118.exe

"C:\Users\Admin\AppData\Local\Temp\0d4c585826e5f6c31e79cd10ef43bd7c_JaffaCakes118.exe"

C:\Users\Admin\AppData\Roaming\3bwry1334BW.exe

"C:\Users\Admin\AppData\Roaming\3bwry1334BW.exe"

C:\Users\Admin\AppData\Roaming\4bwry1334BW.exe

"C:\Users\Admin\AppData\Roaming\4bwry1334BW.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

Network

N/A

Files

memory/2148-0-0x000007FEF5F9E000-0x000007FEF5F9F000-memory.dmp

memory/2148-1-0x000007FEF5CE0000-0x000007FEF667D000-memory.dmp

memory/2148-2-0x000007FEF5CE0000-0x000007FEF667D000-memory.dmp

memory/2148-3-0x0000000000290000-0x0000000000298000-memory.dmp

memory/2148-4-0x0000000001F70000-0x0000000001F7A000-memory.dmp

memory/2148-5-0x000007FEF5CE0000-0x000007FEF667D000-memory.dmp

C:\Users\Admin\AppData\Roaming\3bwry1334BW.exe

MD5 b0e6946c6f223e1ac1a4a1399b1e1b4b
SHA1 7cf21080817af6f69058e7cdda9960f5e3bbe311
SHA256 8d3774847fdcdb6bd4a08fa7d5f8e99cf1864ed0abe74e61f4a87046f8a50cf7
SHA512 f938a3ec2c11b72c76c2f113b5c7126b27561e48b6b147f6154ceab77417095bf4056eea73b5f218e51d5bdc02bf563cdc5b00a8c4dfbd96b3d27433b1cda7f9

C:\Users\Admin\AppData\Roaming\4bwry1334BW.exe

MD5 c61e59263cf5000601806dc890586b92
SHA1 88a59671ddaa977ee2f3bc360bba8aae90337826
SHA256 2ef19ab79247a56a2aaafe05499cf0f6747a9bae2edaa05d5806cfae65257926
SHA512 435118e2716e03224b0a60416769d3a20023e8e072667a22f7889eb0bbeebf59b3ab4c726bf6d25aaab67e04b56142a8d992328924af1c3082f5a7ea6a80a9e9

memory/2148-22-0x000007FEF5CE0000-0x000007FEF667D000-memory.dmp

memory/2776-23-0x0000000000330000-0x0000000000331000-memory.dmp

memory/2776-34-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2240-44-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2816-56-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2460-66-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2944-77-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2788-88-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1668-99-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2032-110-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2636-122-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1628-133-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1776-143-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/864-154-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2552-165-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1424-176-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1972-187-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1364-197-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1872-204-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1832-211-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1448-218-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1084-225-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2992-232-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/884-239-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1568-246-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1036-253-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2580-260-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2556-267-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2716-274-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2632-281-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2620-288-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2816-295-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2460-302-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1264-309-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/932-316-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1480-323-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1688-330-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2760-337-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1580-344-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/3048-351-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2296-358-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2104-365-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/268-372-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1236-379-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1444-386-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2120-393-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/3068-400-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1552-407-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1128-414-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1132-421-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/704-428-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2264-435-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1092-442-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2324-449-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1584-456-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2388-463-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2852-470-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2352-477-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2584-484-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2476-491-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2628-498-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2448-505-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2492-512-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1220-519-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1652-526-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1312-533-0x0000000000400000-0x00000000004B5000-memory.dmp

Analysis: behavioral2

Detonation Overview

Submitted

2024-06-25 08:00

Reported

2024-06-25 08:02

Platform

win10v2004-20240508-en

Max time kernel

83s

Max time network

93s

Command Line

"C:\Users\Admin\AppData\Local\Temp\0d4c585826e5f6c31e79cd10ef43bd7c_JaffaCakes118.exe"

Signatures

Darkcomet

trojan rat darkcomet

Modifies WinLogon for persistence

persistence
Description Indicator Process Target
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\R" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\R" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\R" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\R" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe,C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A

Checks computer location settings

Description Indicator Process Target
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A

Executes dropped EXE

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Roaming\3dlqs1878DL.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\4dlqs1878DL.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
N/A N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A

Adds Run key to start application

persistence
Description Indicator Process Target
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft = "C:\\Windows\\system32\\Windows\\System32\\Microsoft\\Protect\\S-1-5-18\\User\\Recovery\\zf8Pj3zA8Wgh\\Recovery.exe" C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A

Drops desktop.ini file(s)

Description Indicator Process Target
File created C:\Windows\assembly\Desktop.ini C:\Users\Admin\AppData\Local\Temp\0d4c585826e5f6c31e79cd10ef43bd7c_JaffaCakes118.exe N/A
File opened for modification C:\Windows\assembly\Desktop.ini C:\Users\Admin\AppData\Local\Temp\0d4c585826e5f6c31e79cd10ef43bd7c_JaffaCakes118.exe N/A

Drops file in System32 directory

Description Indicator Process Target
File created C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File created C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File created C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File created C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
File created C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File created C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File created C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
File created C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
File created C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File created C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File created C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File created C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File created C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File created C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File created C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
File created C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File created C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File created C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File created C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
File created C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File created C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File created C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File created C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
File opened for modification C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A

Drops file in Windows directory

Description Indicator Process Target
File opened for modification C:\Windows\assembly\Desktop.ini C:\Users\Admin\AppData\Local\Temp\0d4c585826e5f6c31e79cd10ef43bd7c_JaffaCakes118.exe N/A
File opened for modification C:\Windows\assembly C:\Users\Admin\AppData\Local\Temp\0d4c585826e5f6c31e79cd10ef43bd7c_JaffaCakes118.exe N/A
File created C:\Windows\assembly\Desktop.ini C:\Users\Admin\AppData\Local\Temp\0d4c585826e5f6c31e79cd10ef43bd7c_JaffaCakes118.exe N/A

Enumerates physical storage devices

Suspicious use of AdjustPrivilegeToken

Description Indicator Process Target
Token: SeDebugPrivilege N/A C:\Users\Admin\AppData\Local\Temp\0d4c585826e5f6c31e79cd10ef43bd7c_JaffaCakes118.exe N/A
Token: 33 N/A C:\Users\Admin\AppData\Local\Temp\0d4c585826e5f6c31e79cd10ef43bd7c_JaffaCakes118.exe N/A
Token: SeIncBasePriorityPrivilege N/A C:\Users\Admin\AppData\Local\Temp\0d4c585826e5f6c31e79cd10ef43bd7c_JaffaCakes118.exe N/A
Token: SeIncreaseQuotaPrivilege N/A C:\Users\Admin\AppData\Roaming\4dlqs1878DL.exe N/A
Token: SeSecurityPrivilege N/A C:\Users\Admin\AppData\Roaming\4dlqs1878DL.exe N/A
Token: SeTakeOwnershipPrivilege N/A C:\Users\Admin\AppData\Roaming\4dlqs1878DL.exe N/A
Token: SeLoadDriverPrivilege N/A C:\Users\Admin\AppData\Roaming\4dlqs1878DL.exe N/A
Token: SeSystemProfilePrivilege N/A C:\Users\Admin\AppData\Roaming\4dlqs1878DL.exe N/A
Token: SeSystemtimePrivilege N/A C:\Users\Admin\AppData\Roaming\4dlqs1878DL.exe N/A
Token: SeProfSingleProcessPrivilege N/A C:\Users\Admin\AppData\Roaming\4dlqs1878DL.exe N/A
Token: SeIncBasePriorityPrivilege N/A C:\Users\Admin\AppData\Roaming\4dlqs1878DL.exe N/A
Token: SeCreatePagefilePrivilege N/A C:\Users\Admin\AppData\Roaming\4dlqs1878DL.exe N/A
Token: SeBackupPrivilege N/A C:\Users\Admin\AppData\Roaming\4dlqs1878DL.exe N/A
Token: SeRestorePrivilege N/A C:\Users\Admin\AppData\Roaming\4dlqs1878DL.exe N/A
Token: SeShutdownPrivilege N/A C:\Users\Admin\AppData\Roaming\4dlqs1878DL.exe N/A
Token: SeDebugPrivilege N/A C:\Users\Admin\AppData\Roaming\4dlqs1878DL.exe N/A
Token: SeSystemEnvironmentPrivilege N/A C:\Users\Admin\AppData\Roaming\4dlqs1878DL.exe N/A
Token: SeChangeNotifyPrivilege N/A C:\Users\Admin\AppData\Roaming\4dlqs1878DL.exe N/A
Token: SeRemoteShutdownPrivilege N/A C:\Users\Admin\AppData\Roaming\4dlqs1878DL.exe N/A
Token: SeUndockPrivilege N/A C:\Users\Admin\AppData\Roaming\4dlqs1878DL.exe N/A
Token: SeManageVolumePrivilege N/A C:\Users\Admin\AppData\Roaming\4dlqs1878DL.exe N/A
Token: SeImpersonatePrivilege N/A C:\Users\Admin\AppData\Roaming\4dlqs1878DL.exe N/A
Token: SeCreateGlobalPrivilege N/A C:\Users\Admin\AppData\Roaming\4dlqs1878DL.exe N/A
Token: 33 N/A C:\Users\Admin\AppData\Roaming\4dlqs1878DL.exe N/A
Token: 34 N/A C:\Users\Admin\AppData\Roaming\4dlqs1878DL.exe N/A
Token: 35 N/A C:\Users\Admin\AppData\Roaming\4dlqs1878DL.exe N/A
Token: 36 N/A C:\Users\Admin\AppData\Roaming\4dlqs1878DL.exe N/A
Token: SeIncreaseQuotaPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: SeSecurityPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: SeTakeOwnershipPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: SeLoadDriverPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: SeSystemProfilePrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: SeSystemtimePrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: SeProfSingleProcessPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: SeIncBasePriorityPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: SeCreatePagefilePrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: SeBackupPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: SeRestorePrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: SeShutdownPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: SeSystemEnvironmentPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: SeChangeNotifyPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: SeRemoteShutdownPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: SeUndockPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: SeManageVolumePrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: SeImpersonatePrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: SeCreateGlobalPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: 33 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: 34 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: 35 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: 36 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe N/A
Token: SeIncreaseQuotaPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Token: SeSecurityPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Token: SeTakeOwnershipPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Token: SeLoadDriverPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Token: SeSystemProfilePrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Token: SeSystemtimePrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Token: SeProfSingleProcessPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Token: SeIncBasePriorityPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Token: SeCreatePagefilePrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Token: SeBackupPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Token: SeRestorePrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Token: SeShutdownPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe N/A

Suspicious use of SetWindowsHookEx

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Roaming\3dlqs1878DL.exe N/A

Suspicious use of WriteProcessMemory

Description Indicator Process Target
PID 940 wrote to memory of 4100 N/A C:\Users\Admin\AppData\Local\Temp\0d4c585826e5f6c31e79cd10ef43bd7c_JaffaCakes118.exe C:\Users\Admin\AppData\Roaming\3dlqs1878DL.exe
PID 940 wrote to memory of 4100 N/A C:\Users\Admin\AppData\Local\Temp\0d4c585826e5f6c31e79cd10ef43bd7c_JaffaCakes118.exe C:\Users\Admin\AppData\Roaming\3dlqs1878DL.exe
PID 940 wrote to memory of 4100 N/A C:\Users\Admin\AppData\Local\Temp\0d4c585826e5f6c31e79cd10ef43bd7c_JaffaCakes118.exe C:\Users\Admin\AppData\Roaming\3dlqs1878DL.exe
PID 940 wrote to memory of 1620 N/A C:\Users\Admin\AppData\Local\Temp\0d4c585826e5f6c31e79cd10ef43bd7c_JaffaCakes118.exe C:\Users\Admin\AppData\Roaming\4dlqs1878DL.exe
PID 940 wrote to memory of 1620 N/A C:\Users\Admin\AppData\Local\Temp\0d4c585826e5f6c31e79cd10ef43bd7c_JaffaCakes118.exe C:\Users\Admin\AppData\Roaming\4dlqs1878DL.exe
PID 940 wrote to memory of 1620 N/A C:\Users\Admin\AppData\Local\Temp\0d4c585826e5f6c31e79cd10ef43bd7c_JaffaCakes118.exe C:\Users\Admin\AppData\Roaming\4dlqs1878DL.exe
PID 1620 wrote to memory of 4516 N/A C:\Users\Admin\AppData\Roaming\4dlqs1878DL.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe
PID 1620 wrote to memory of 4516 N/A C:\Users\Admin\AppData\Roaming\4dlqs1878DL.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe
PID 1620 wrote to memory of 4516 N/A C:\Users\Admin\AppData\Roaming\4dlqs1878DL.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe
PID 4516 wrote to memory of 1640 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 4516 wrote to memory of 1640 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 4516 wrote to memory of 1640 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 1640 wrote to memory of 1856 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 1640 wrote to memory of 1856 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 1640 wrote to memory of 1856 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 1856 wrote to memory of 2452 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 1856 wrote to memory of 2452 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 1856 wrote to memory of 2452 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 2452 wrote to memory of 1116 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 2452 wrote to memory of 1116 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 2452 wrote to memory of 1116 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 1116 wrote to memory of 3328 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 1116 wrote to memory of 3328 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 1116 wrote to memory of 3328 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 3328 wrote to memory of 3884 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 3328 wrote to memory of 3884 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 3328 wrote to memory of 3884 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 3884 wrote to memory of 4716 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 3884 wrote to memory of 4716 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 3884 wrote to memory of 4716 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 4716 wrote to memory of 2060 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 4716 wrote to memory of 2060 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 4716 wrote to memory of 2060 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 2060 wrote to memory of 612 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 2060 wrote to memory of 612 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 2060 wrote to memory of 612 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 612 wrote to memory of 3536 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 612 wrote to memory of 3536 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 612 wrote to memory of 3536 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 3536 wrote to memory of 3852 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 3536 wrote to memory of 3852 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 3536 wrote to memory of 3852 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 3852 wrote to memory of 2440 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 3852 wrote to memory of 2440 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 3852 wrote to memory of 2440 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 2440 wrote to memory of 4388 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 2440 wrote to memory of 4388 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 2440 wrote to memory of 4388 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 4388 wrote to memory of 2392 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 4388 wrote to memory of 2392 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 4388 wrote to memory of 2392 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 2392 wrote to memory of 5040 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 2392 wrote to memory of 5040 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 2392 wrote to memory of 5040 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 5040 wrote to memory of 3956 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 5040 wrote to memory of 3956 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 5040 wrote to memory of 3956 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 3956 wrote to memory of 2592 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 3956 wrote to memory of 2592 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 3956 wrote to memory of 2592 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe
PID 2592 wrote to memory of 4284 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 2592 wrote to memory of 4284 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 2592 wrote to memory of 4284 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe
PID 4284 wrote to memory of 1724 N/A C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

Processes

C:\Users\Admin\AppData\Local\Temp\0d4c585826e5f6c31e79cd10ef43bd7c_JaffaCakes118.exe

"C:\Users\Admin\AppData\Local\Temp\0d4c585826e5f6c31e79cd10ef43bd7c_JaffaCakes118.exe"

C:\Users\Admin\AppData\Roaming\3dlqs1878DL.exe

"C:\Users\Admin\AppData\Roaming\3dlqs1878DL.exe"

C:\Users\Admin\AppData\Roaming\4dlqs1878DL.exe

"C:\Users\Admin\AppData\Roaming\4dlqs1878DL.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\winsxs\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1220_none_7e21bc567c7ed16b\TiWorker.exe

C:\Windows\winsxs\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1220_none_7e21bc567c7ed16b\TiWorker.exe -Embedding

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\Recovery.exe"

C:\Windows\SysWOW64\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe

"C:\Windows\system32\Windows\System32\Microsoft\Protect\S-1-5-18\User\Recovery\zf8Pj3zA8Wgh\zf8Pj3zA8Wgh\Recovery.exe"

Network

Country Destination Domain Proto
US 8.8.8.8:53 241.150.49.20.in-addr.arpa udp
US 8.8.8.8:53 240.197.17.2.in-addr.arpa udp
US 8.8.8.8:53 138.32.126.40.in-addr.arpa udp
US 8.8.8.8:53 97.17.167.52.in-addr.arpa udp
US 8.8.8.8:53 183.59.114.20.in-addr.arpa udp
US 8.8.8.8:53 206.23.85.13.in-addr.arpa udp
US 8.8.8.8:53 92.12.20.2.in-addr.arpa udp
US 8.8.8.8:53 249.197.17.2.in-addr.arpa udp
US 8.8.8.8:53 172.214.232.199.in-addr.arpa udp
US 8.8.8.8:53 22.236.111.52.in-addr.arpa udp

Files

memory/940-0-0x00007FFC66FC5000-0x00007FFC66FC6000-memory.dmp

memory/940-1-0x00007FFC66D10000-0x00007FFC676B1000-memory.dmp

memory/940-2-0x000000001BCB0000-0x000000001C17E000-memory.dmp

memory/940-3-0x00007FFC66D10000-0x00007FFC676B1000-memory.dmp

memory/940-4-0x00000000011B0000-0x00000000011B8000-memory.dmp

memory/940-7-0x000000001C2F0000-0x000000001C2FA000-memory.dmp

memory/940-8-0x000000001C420000-0x000000001C4C6000-memory.dmp

memory/940-9-0x000000001C5C0000-0x000000001C65C000-memory.dmp

memory/940-10-0x0000000001190000-0x0000000001198000-memory.dmp

memory/940-11-0x000000001C850000-0x000000001C89C000-memory.dmp

memory/940-12-0x00007FFC66D10000-0x00007FFC676B1000-memory.dmp

C:\Users\Admin\AppData\Roaming\3dlqs1878DL.exe

MD5 b0e6946c6f223e1ac1a4a1399b1e1b4b
SHA1 7cf21080817af6f69058e7cdda9960f5e3bbe311
SHA256 8d3774847fdcdb6bd4a08fa7d5f8e99cf1864ed0abe74e61f4a87046f8a50cf7
SHA512 f938a3ec2c11b72c76c2f113b5c7126b27561e48b6b147f6154ceab77417095bf4056eea73b5f218e51d5bdc02bf563cdc5b00a8c4dfbd96b3d27433b1cda7f9

C:\Users\Admin\AppData\Roaming\4dlqs1878DL.exe

MD5 c61e59263cf5000601806dc890586b92
SHA1 88a59671ddaa977ee2f3bc360bba8aae90337826
SHA256 2ef19ab79247a56a2aaafe05499cf0f6747a9bae2edaa05d5806cfae65257926
SHA512 435118e2716e03224b0a60416769d3a20023e8e072667a22f7889eb0bbeebf59b3ab4c726bf6d25aaab67e04b56142a8d992328924af1c3082f5a7ea6a80a9e9

memory/940-38-0x00007FFC66D10000-0x00007FFC676B1000-memory.dmp

memory/1620-39-0x0000000002500000-0x0000000002501000-memory.dmp

memory/1620-51-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/4516-62-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1640-75-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1856-86-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2452-98-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1116-110-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/3328-122-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/3884-134-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/4716-146-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2060-158-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/612-161-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/3536-172-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/3852-184-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2440-196-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/4388-208-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2392-220-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/5040-232-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/3956-244-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2592-247-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/4284-258-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1724-270-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/3016-282-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/3856-294-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/732-306-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2292-318-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1748-330-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/4248-342-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1808-354-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1768-366-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1140-378-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/3864-390-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/3968-401-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1560-411-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/744-421-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2072-431-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/8-441-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2592-451-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/4180-461-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/3076-471-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2000-481-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1900-491-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1116-501-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2064-511-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/696-521-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/4048-531-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2872-541-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2632-551-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2680-561-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/4012-571-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/3496-581-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1940-591-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/3764-601-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1636-611-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/4624-621-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2996-631-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/4412-641-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2760-651-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2468-661-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/3328-671-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/3092-681-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2040-691-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/3572-701-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2060-711-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/3504-721-0x0000000000400000-0x00000000004B5000-memory.dmp