Analysis
-
max time kernel
136s -
max time network
120s -
platform
windows7_x64 -
resource
win7-20240708-en -
resource tags
arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system -
submitted
22/07/2024, 18:31
Behavioral task
behavioral1
Sample
644e8ada1de8c6de2ab8583d8f307b6c_JaffaCakes118.exe
Resource
win7-20240708-en
General
-
Target
644e8ada1de8c6de2ab8583d8f307b6c_JaffaCakes118.exe
-
Size
1.2MB
-
MD5
644e8ada1de8c6de2ab8583d8f307b6c
-
SHA1
ec1214081d0ab640744635bac60434325945c2db
-
SHA256
321d47c4daf81ff7b0a7fa079da61baf1c11684a94a4c20c5dad6c3ed7ad5d19
-
SHA512
eb7717fbdb66e12ece7895aa5a780edc18b2cd4f35f200b5ca60c695e1e261d9ccd0a016e00e3c9da73fe86be035754539a5a689c5b5c4a425dc79e72533c99f
-
SSDEEP
24576:gi0TIWRQqCcetAx6wwS5i6Izo8Cips4ieY+w9+ymnZ5yYcAAz:TWCcetQ6wwSQ/CAfi7+wtmnCFz
Malware Config
Signatures
-
Modifies WinLogon for persistence 2 TTPs 64 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" 644e8ada1de8c6de2ab8583d8f307b6c_JaffaCakes118.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe,C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe -
Checks BIOS information in registry 2 TTPs 64 IoCs
BIOS information is often read in order to detect sandboxing environments.
description ioc Process Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate msicd.exe -
Executes dropped EXE 64 IoCs
pid Process 2720 msicd.exe 2608 msicd.exe 2644 msicd.exe 1356 msicd.exe 1352 msicd.exe 636 msicd.exe 2172 msicd.exe 1700 msicd.exe 2784 msicd.exe 1780 msicd.exe 872 msicd.exe 3032 msicd.exe 1464 msicd.exe 752 msicd.exe 1732 msicd.exe 944 msicd.exe 1568 msicd.exe 1228 msicd.exe 2800 msicd.exe 2296 msicd.exe 872 msicd.exe 2844 msicd.exe 2344 msicd.exe 1292 msicd.exe 852 msicd.exe 2240 msicd.exe 2424 msicd.exe 2960 msicd.exe 2824 msicd.exe 272 msicd.exe 1028 msicd.exe 1880 msicd.exe 648 msicd.exe 1560 msicd.exe 732 msicd.exe 2300 msicd.exe 2724 msicd.exe 2776 msicd.exe 2728 msicd.exe 2620 msicd.exe 2000 msicd.exe 2072 msicd.exe 2064 msicd.exe 1744 msicd.exe 1888 msicd.exe 2848 msicd.exe 3040 msicd.exe 1152 msicd.exe 2832 msicd.exe 2128 msicd.exe 2108 msicd.exe 960 msicd.exe 1636 msicd.exe 1520 msicd.exe 2864 msicd.exe 2860 msicd.exe 2696 msicd.exe 1188 msicd.exe 1080 msicd.exe 2952 msicd.exe 1028 msicd.exe 2152 msicd.exe 984 msicd.exe 2348 msicd.exe -
Identifies Wine through registry keys 2 TTPs 64 IoCs
Wine is a compatibility layer capable of running Windows applications, which can be used as sandboxing environment.
description ioc Process Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine 644e8ada1de8c6de2ab8583d8f307b6c_JaffaCakes118.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe Key opened \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Wine msicd.exe -
Loads dropped DLL 64 IoCs
pid Process 756 644e8ada1de8c6de2ab8583d8f307b6c_JaffaCakes118.exe 756 644e8ada1de8c6de2ab8583d8f307b6c_JaffaCakes118.exe 2720 msicd.exe 2720 msicd.exe 2608 msicd.exe 2608 msicd.exe 2644 msicd.exe 2644 msicd.exe 1356 msicd.exe 1356 msicd.exe 1352 msicd.exe 1352 msicd.exe 636 msicd.exe 636 msicd.exe 2172 msicd.exe 2172 msicd.exe 1700 msicd.exe 1700 msicd.exe 2784 msicd.exe 2784 msicd.exe 1780 msicd.exe 1780 msicd.exe 872 msicd.exe 872 msicd.exe 3032 msicd.exe 3032 msicd.exe 1464 msicd.exe 1464 msicd.exe 752 msicd.exe 752 msicd.exe 1732 msicd.exe 1732 msicd.exe 944 msicd.exe 944 msicd.exe 1568 msicd.exe 1568 msicd.exe 1228 msicd.exe 1228 msicd.exe 2800 msicd.exe 2800 msicd.exe 2296 msicd.exe 2296 msicd.exe 872 msicd.exe 872 msicd.exe 2844 msicd.exe 2844 msicd.exe 2344 msicd.exe 2344 msicd.exe 1292 msicd.exe 1292 msicd.exe 852 msicd.exe 852 msicd.exe 2240 msicd.exe 2240 msicd.exe 2424 msicd.exe 2424 msicd.exe 2960 msicd.exe 2960 msicd.exe 2824 msicd.exe 2824 msicd.exe 272 msicd.exe 272 msicd.exe 1028 msicd.exe 1028 msicd.exe -
resource yara_rule behavioral1/memory/756-0-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/756-2-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/756-5-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/756-6-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/files/0x0008000000016c80-8.dat themida behavioral1/memory/2720-18-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/2720-27-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/2608-25-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/2608-33-0x0000000007C10000-0x0000000007E84000-memory.dmp themida behavioral1/memory/2608-34-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/1356-41-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/2644-40-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/1356-46-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/1352-47-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/636-53-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/1352-52-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/2172-61-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/636-59-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/1700-67-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/2172-66-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/1700-72-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/2784-73-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/1780-80-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/2784-78-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/872-88-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/1780-87-0x0000000007CF0000-0x0000000007F64000-memory.dmp themida behavioral1/memory/1780-86-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/3032-95-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/872-94-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/3032-101-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/1464-102-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/1464-106-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/752-111-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/1732-115-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/944-119-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/1568-122-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/1228-123-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/2800-124-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/2296-125-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/872-126-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/2844-127-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/2344-128-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/1292-129-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/852-130-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/2240-131-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/2424-133-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/2960-134-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/2824-135-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/272-137-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/1028-138-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/1880-139-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/648-140-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/1560-141-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/732-142-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/2300-143-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/2724-144-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/2776-145-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/2728-146-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/2620-147-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/2000-148-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/2072-149-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/2064-150-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/1744-151-0x0000000000400000-0x0000000000674000-memory.dmp themida behavioral1/memory/1888-152-0x0000000000400000-0x0000000000674000-memory.dmp themida -
Adds Run key to start application 2 TTPs 64 IoCs
description ioc Process Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" 644e8ada1de8c6de2ab8583d8f307b6c_JaffaCakes118.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe Set value (str) \REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000\Software\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windupdt\\msicd.exe" msicd.exe -
Drops file in System32 directory 64 IoCs
description ioc Process File opened for modification C:\Windows\SysWOW64\Windupdt\msicd.exe msicd.exe File created C:\Windows\SysWOW64\Windupdt\msicd.exe msicd.exe File created C:\Windows\SysWOW64\Windupdt\msicd.exe msicd.exe File opened for modification C:\Windows\SysWOW64\Windupdt\msicd.exe msicd.exe File created C:\Windows\SysWOW64\Windupdt\msicd.exe msicd.exe File created C:\Windows\SysWOW64\Windupdt\msicd.exe msicd.exe File created C:\Windows\SysWOW64\Windupdt\msicd.exe msicd.exe File created C:\Windows\SysWOW64\Windupdt\msicd.exe msicd.exe File opened for modification C:\Windows\SysWOW64\Windupdt\msicd.exe msicd.exe File opened for modification C:\Windows\SysWOW64\Windupdt\msicd.exe msicd.exe File opened for modification C:\Windows\SysWOW64\Windupdt\msicd.exe msicd.exe File opened for modification C:\Windows\SysWOW64\Windupdt\ msicd.exe File opened for modification C:\Windows\SysWOW64\Windupdt\ msicd.exe File opened for modification C:\Windows\SysWOW64\Windupdt\msicd.exe msicd.exe File opened for modification C:\Windows\SysWOW64\Windupdt\msicd.exe msicd.exe File opened for modification C:\Windows\SysWOW64\Windupdt\msicd.exe msicd.exe File opened for modification C:\Windows\SysWOW64\Windupdt\msicd.exe msicd.exe File opened for modification C:\Windows\SysWOW64\Windupdt\ msicd.exe File opened for modification C:\Windows\SysWOW64\Windupdt\ msicd.exe File opened for modification C:\Windows\SysWOW64\Windupdt\ msicd.exe File opened for modification C:\Windows\SysWOW64\Windupdt\msicd.exe msicd.exe File created C:\Windows\SysWOW64\Windupdt\msicd.exe msicd.exe File opened for modification C:\Windows\SysWOW64\Windupdt\ msicd.exe File created C:\Windows\SysWOW64\Windupdt\msicd.exe msicd.exe File opened for modification C:\Windows\SysWOW64\Windupdt\ msicd.exe File opened for modification C:\Windows\SysWOW64\Windupdt\ msicd.exe File opened for modification C:\Windows\SysWOW64\Windupdt\ msicd.exe File opened for modification C:\Windows\SysWOW64\Windupdt\ msicd.exe File created C:\Windows\SysWOW64\Windupdt\msicd.exe msicd.exe File opened for modification C:\Windows\SysWOW64\Windupdt\msicd.exe msicd.exe File opened for modification C:\Windows\SysWOW64\Windupdt\msicd.exe msicd.exe File opened for modification C:\Windows\SysWOW64\Windupdt\ msicd.exe File opened for modification C:\Windows\SysWOW64\Windupdt\ msicd.exe File opened for modification C:\Windows\SysWOW64\Windupdt\ msicd.exe File created C:\Windows\SysWOW64\Windupdt\msicd.exe msicd.exe File opened for modification C:\Windows\SysWOW64\Windupdt\ msicd.exe File created C:\Windows\SysWOW64\Windupdt\msicd.exe msicd.exe File opened for modification C:\Windows\SysWOW64\Windupdt\ msicd.exe File created C:\Windows\SysWOW64\Windupdt\msicd.exe msicd.exe File opened for modification C:\Windows\SysWOW64\Windupdt\msicd.exe msicd.exe File created C:\Windows\SysWOW64\Windupdt\msicd.exe msicd.exe File opened for modification C:\Windows\SysWOW64\Windupdt\msicd.exe msicd.exe File created C:\Windows\SysWOW64\Windupdt\msicd.exe msicd.exe File created C:\Windows\SysWOW64\Windupdt\msicd.exe msicd.exe File created C:\Windows\SysWOW64\Windupdt\msicd.exe msicd.exe File opened for modification C:\Windows\SysWOW64\Windupdt\ msicd.exe File created C:\Windows\SysWOW64\Windupdt\msicd.exe msicd.exe File created C:\Windows\SysWOW64\Windupdt\msicd.exe msicd.exe File created C:\Windows\SysWOW64\Windupdt\msicd.exe msicd.exe File opened for modification C:\Windows\SysWOW64\Windupdt\msicd.exe msicd.exe File created C:\Windows\SysWOW64\Windupdt\msicd.exe msicd.exe File opened for modification C:\Windows\SysWOW64\Windupdt\msicd.exe msicd.exe File opened for modification C:\Windows\SysWOW64\Windupdt\msicd.exe msicd.exe File opened for modification C:\Windows\SysWOW64\Windupdt\ msicd.exe File opened for modification C:\Windows\SysWOW64\Windupdt\msicd.exe msicd.exe File opened for modification C:\Windows\SysWOW64\Windupdt\ msicd.exe File opened for modification C:\Windows\SysWOW64\Windupdt\msicd.exe msicd.exe File created C:\Windows\SysWOW64\Windupdt\msicd.exe msicd.exe File opened for modification C:\Windows\SysWOW64\Windupdt\ msicd.exe File created C:\Windows\SysWOW64\Windupdt\msicd.exe msicd.exe File opened for modification C:\Windows\SysWOW64\Windupdt\ msicd.exe File created C:\Windows\SysWOW64\Windupdt\msicd.exe msicd.exe File created C:\Windows\SysWOW64\Windupdt\msicd.exe msicd.exe File opened for modification C:\Windows\SysWOW64\Windupdt\msicd.exe msicd.exe -
Suspicious use of NtSetInformationThreadHideFromDebugger 64 IoCs
pid Process 756 644e8ada1de8c6de2ab8583d8f307b6c_JaffaCakes118.exe 2720 msicd.exe 2608 msicd.exe 2644 msicd.exe 1356 msicd.exe 1352 msicd.exe 636 msicd.exe 2172 msicd.exe 1700 msicd.exe 2784 msicd.exe 1780 msicd.exe 872 msicd.exe 3032 msicd.exe 1464 msicd.exe 752 msicd.exe 1732 msicd.exe 944 msicd.exe 1568 msicd.exe 1228 msicd.exe 2800 msicd.exe 2296 msicd.exe 872 msicd.exe 2844 msicd.exe 2344 msicd.exe 1292 msicd.exe 852 msicd.exe 2240 msicd.exe 2424 msicd.exe 2960 msicd.exe 2824 msicd.exe 272 msicd.exe 1028 msicd.exe 1880 msicd.exe 648 msicd.exe 1560 msicd.exe 732 msicd.exe 2300 msicd.exe 2724 msicd.exe 2776 msicd.exe 2728 msicd.exe 2620 msicd.exe 2000 msicd.exe 2072 msicd.exe 2064 msicd.exe 1744 msicd.exe 2848 msicd.exe 3040 msicd.exe 1152 msicd.exe 2832 msicd.exe 2128 msicd.exe 2108 msicd.exe 960 msicd.exe 1636 msicd.exe 1520 msicd.exe 2864 msicd.exe 2860 msicd.exe 2696 msicd.exe 1188 msicd.exe 1080 msicd.exe 2952 msicd.exe 1028 msicd.exe 2152 msicd.exe 984 msicd.exe 2348 msicd.exe -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
Checks processor information in registry 2 TTPs 64 IoCs
Processor information is often read in order to detect sandboxing environments.
description ioc Process Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier msicd.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier msicd.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString msicd.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 msicd.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier msicd.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString msicd.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier msicd.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier msicd.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString msicd.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 msicd.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier msicd.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier msicd.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 msicd.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString msicd.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 msicd.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier msicd.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 msicd.exe -
Enumerates system info in registry 2 TTPs 64 IoCs
description ioc Process Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier 644e8ada1de8c6de2ab8583d8f307b6c_JaffaCakes118.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier msicd.exe -
Suspicious behavior: EnumeratesProcesses 64 IoCs
pid Process 756 644e8ada1de8c6de2ab8583d8f307b6c_JaffaCakes118.exe 2720 msicd.exe 2608 msicd.exe 2644 msicd.exe 1356 msicd.exe 1352 msicd.exe 636 msicd.exe 2172 msicd.exe 1700 msicd.exe 2784 msicd.exe 1780 msicd.exe 872 msicd.exe 3032 msicd.exe 1464 msicd.exe 752 msicd.exe 1732 msicd.exe 944 msicd.exe 1568 msicd.exe 1228 msicd.exe 2800 msicd.exe 2296 msicd.exe 872 msicd.exe 2844 msicd.exe 2344 msicd.exe 1292 msicd.exe 852 msicd.exe 2240 msicd.exe 2424 msicd.exe 2960 msicd.exe 2824 msicd.exe 272 msicd.exe 1028 msicd.exe 1880 msicd.exe 648 msicd.exe 1560 msicd.exe 732 msicd.exe 2300 msicd.exe 2724 msicd.exe 2776 msicd.exe 2728 msicd.exe 2620 msicd.exe 2000 msicd.exe 2072 msicd.exe 2064 msicd.exe 1744 msicd.exe 2848 msicd.exe 3040 msicd.exe 1152 msicd.exe 2832 msicd.exe 2128 msicd.exe 2108 msicd.exe 960 msicd.exe 1636 msicd.exe 1520 msicd.exe 2864 msicd.exe 2860 msicd.exe 2696 msicd.exe 1188 msicd.exe 1080 msicd.exe 2952 msicd.exe 1028 msicd.exe 2152 msicd.exe 984 msicd.exe 2348 msicd.exe -
Suspicious use of AdjustPrivilegeToken 64 IoCs
description pid Process Token: SeIncreaseQuotaPrivilege 756 644e8ada1de8c6de2ab8583d8f307b6c_JaffaCakes118.exe Token: SeSecurityPrivilege 756 644e8ada1de8c6de2ab8583d8f307b6c_JaffaCakes118.exe Token: SeTakeOwnershipPrivilege 756 644e8ada1de8c6de2ab8583d8f307b6c_JaffaCakes118.exe Token: SeLoadDriverPrivilege 756 644e8ada1de8c6de2ab8583d8f307b6c_JaffaCakes118.exe Token: SeSystemProfilePrivilege 756 644e8ada1de8c6de2ab8583d8f307b6c_JaffaCakes118.exe Token: SeSystemtimePrivilege 756 644e8ada1de8c6de2ab8583d8f307b6c_JaffaCakes118.exe Token: SeProfSingleProcessPrivilege 756 644e8ada1de8c6de2ab8583d8f307b6c_JaffaCakes118.exe Token: SeIncBasePriorityPrivilege 756 644e8ada1de8c6de2ab8583d8f307b6c_JaffaCakes118.exe Token: SeCreatePagefilePrivilege 756 644e8ada1de8c6de2ab8583d8f307b6c_JaffaCakes118.exe Token: SeBackupPrivilege 756 644e8ada1de8c6de2ab8583d8f307b6c_JaffaCakes118.exe Token: SeRestorePrivilege 756 644e8ada1de8c6de2ab8583d8f307b6c_JaffaCakes118.exe Token: SeShutdownPrivilege 756 644e8ada1de8c6de2ab8583d8f307b6c_JaffaCakes118.exe Token: SeDebugPrivilege 756 644e8ada1de8c6de2ab8583d8f307b6c_JaffaCakes118.exe Token: SeSystemEnvironmentPrivilege 756 644e8ada1de8c6de2ab8583d8f307b6c_JaffaCakes118.exe Token: SeChangeNotifyPrivilege 756 644e8ada1de8c6de2ab8583d8f307b6c_JaffaCakes118.exe Token: SeRemoteShutdownPrivilege 756 644e8ada1de8c6de2ab8583d8f307b6c_JaffaCakes118.exe Token: SeUndockPrivilege 756 644e8ada1de8c6de2ab8583d8f307b6c_JaffaCakes118.exe Token: SeManageVolumePrivilege 756 644e8ada1de8c6de2ab8583d8f307b6c_JaffaCakes118.exe Token: SeImpersonatePrivilege 756 644e8ada1de8c6de2ab8583d8f307b6c_JaffaCakes118.exe Token: SeCreateGlobalPrivilege 756 644e8ada1de8c6de2ab8583d8f307b6c_JaffaCakes118.exe Token: 33 756 644e8ada1de8c6de2ab8583d8f307b6c_JaffaCakes118.exe Token: 34 756 644e8ada1de8c6de2ab8583d8f307b6c_JaffaCakes118.exe Token: 35 756 644e8ada1de8c6de2ab8583d8f307b6c_JaffaCakes118.exe Token: SeIncreaseQuotaPrivilege 2720 msicd.exe Token: SeSecurityPrivilege 2720 msicd.exe Token: SeTakeOwnershipPrivilege 2720 msicd.exe Token: SeLoadDriverPrivilege 2720 msicd.exe Token: SeSystemProfilePrivilege 2720 msicd.exe Token: SeSystemtimePrivilege 2720 msicd.exe Token: SeProfSingleProcessPrivilege 2720 msicd.exe Token: SeIncBasePriorityPrivilege 2720 msicd.exe Token: SeCreatePagefilePrivilege 2720 msicd.exe Token: SeBackupPrivilege 2720 msicd.exe Token: SeRestorePrivilege 2720 msicd.exe Token: SeShutdownPrivilege 2720 msicd.exe Token: SeDebugPrivilege 2720 msicd.exe Token: SeSystemEnvironmentPrivilege 2720 msicd.exe Token: SeChangeNotifyPrivilege 2720 msicd.exe Token: SeRemoteShutdownPrivilege 2720 msicd.exe Token: SeUndockPrivilege 2720 msicd.exe Token: SeManageVolumePrivilege 2720 msicd.exe Token: SeImpersonatePrivilege 2720 msicd.exe Token: SeCreateGlobalPrivilege 2720 msicd.exe Token: 33 2720 msicd.exe Token: 34 2720 msicd.exe Token: 35 2720 msicd.exe Token: SeIncreaseQuotaPrivilege 2608 msicd.exe Token: SeSecurityPrivilege 2608 msicd.exe Token: SeTakeOwnershipPrivilege 2608 msicd.exe Token: SeLoadDriverPrivilege 2608 msicd.exe Token: SeSystemProfilePrivilege 2608 msicd.exe Token: SeSystemtimePrivilege 2608 msicd.exe Token: SeProfSingleProcessPrivilege 2608 msicd.exe Token: SeIncBasePriorityPrivilege 2608 msicd.exe Token: SeCreatePagefilePrivilege 2608 msicd.exe Token: SeBackupPrivilege 2608 msicd.exe Token: SeRestorePrivilege 2608 msicd.exe Token: SeShutdownPrivilege 2608 msicd.exe Token: SeDebugPrivilege 2608 msicd.exe Token: SeSystemEnvironmentPrivilege 2608 msicd.exe Token: SeChangeNotifyPrivilege 2608 msicd.exe Token: SeRemoteShutdownPrivilege 2608 msicd.exe Token: SeUndockPrivilege 2608 msicd.exe Token: SeManageVolumePrivilege 2608 msicd.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 756 wrote to memory of 2720 756 644e8ada1de8c6de2ab8583d8f307b6c_JaffaCakes118.exe 30 PID 756 wrote to memory of 2720 756 644e8ada1de8c6de2ab8583d8f307b6c_JaffaCakes118.exe 30 PID 756 wrote to memory of 2720 756 644e8ada1de8c6de2ab8583d8f307b6c_JaffaCakes118.exe 30 PID 756 wrote to memory of 2720 756 644e8ada1de8c6de2ab8583d8f307b6c_JaffaCakes118.exe 30 PID 2720 wrote to memory of 2608 2720 msicd.exe 31 PID 2720 wrote to memory of 2608 2720 msicd.exe 31 PID 2720 wrote to memory of 2608 2720 msicd.exe 31 PID 2720 wrote to memory of 2608 2720 msicd.exe 31 PID 2608 wrote to memory of 2644 2608 msicd.exe 32 PID 2608 wrote to memory of 2644 2608 msicd.exe 32 PID 2608 wrote to memory of 2644 2608 msicd.exe 32 PID 2608 wrote to memory of 2644 2608 msicd.exe 32 PID 2644 wrote to memory of 1356 2644 msicd.exe 33 PID 2644 wrote to memory of 1356 2644 msicd.exe 33 PID 2644 wrote to memory of 1356 2644 msicd.exe 33 PID 2644 wrote to memory of 1356 2644 msicd.exe 33 PID 1356 wrote to memory of 1352 1356 msicd.exe 34 PID 1356 wrote to memory of 1352 1356 msicd.exe 34 PID 1356 wrote to memory of 1352 1356 msicd.exe 34 PID 1356 wrote to memory of 1352 1356 msicd.exe 34 PID 1352 wrote to memory of 636 1352 msicd.exe 35 PID 1352 wrote to memory of 636 1352 msicd.exe 35 PID 1352 wrote to memory of 636 1352 msicd.exe 35 PID 1352 wrote to memory of 636 1352 msicd.exe 35 PID 636 wrote to memory of 2172 636 msicd.exe 36 PID 636 wrote to memory of 2172 636 msicd.exe 36 PID 636 wrote to memory of 2172 636 msicd.exe 36 PID 636 wrote to memory of 2172 636 msicd.exe 36 PID 2172 wrote to memory of 1700 2172 msicd.exe 37 PID 2172 wrote to memory of 1700 2172 msicd.exe 37 PID 2172 wrote to memory of 1700 2172 msicd.exe 37 PID 2172 wrote to memory of 1700 2172 msicd.exe 37 PID 1700 wrote to memory of 2784 1700 msicd.exe 38 PID 1700 wrote to memory of 2784 1700 msicd.exe 38 PID 1700 wrote to memory of 2784 1700 msicd.exe 38 PID 1700 wrote to memory of 2784 1700 msicd.exe 38 PID 2784 wrote to memory of 1780 2784 msicd.exe 39 PID 2784 wrote to memory of 1780 2784 msicd.exe 39 PID 2784 wrote to memory of 1780 2784 msicd.exe 39 PID 2784 wrote to memory of 1780 2784 msicd.exe 39 PID 1780 wrote to memory of 872 1780 msicd.exe 51 PID 1780 wrote to memory of 872 1780 msicd.exe 51 PID 1780 wrote to memory of 872 1780 msicd.exe 51 PID 1780 wrote to memory of 872 1780 msicd.exe 51 PID 872 wrote to memory of 3032 872 msicd.exe 41 PID 872 wrote to memory of 3032 872 msicd.exe 41 PID 872 wrote to memory of 3032 872 msicd.exe 41 PID 872 wrote to memory of 3032 872 msicd.exe 41 PID 3032 wrote to memory of 1464 3032 msicd.exe 42 PID 3032 wrote to memory of 1464 3032 msicd.exe 42 PID 3032 wrote to memory of 1464 3032 msicd.exe 42 PID 3032 wrote to memory of 1464 3032 msicd.exe 42 PID 1464 wrote to memory of 752 1464 msicd.exe 43 PID 1464 wrote to memory of 752 1464 msicd.exe 43 PID 1464 wrote to memory of 752 1464 msicd.exe 43 PID 1464 wrote to memory of 752 1464 msicd.exe 43 PID 752 wrote to memory of 1732 752 msicd.exe 45 PID 752 wrote to memory of 1732 752 msicd.exe 45 PID 752 wrote to memory of 1732 752 msicd.exe 45 PID 752 wrote to memory of 1732 752 msicd.exe 45 PID 1732 wrote to memory of 944 1732 msicd.exe 46 PID 1732 wrote to memory of 944 1732 msicd.exe 46 PID 1732 wrote to memory of 944 1732 msicd.exe 46 PID 1732 wrote to memory of 944 1732 msicd.exe 46
Processes
-
C:\Users\Admin\AppData\Local\Temp\644e8ada1de8c6de2ab8583d8f307b6c_JaffaCakes118.exe"C:\Users\Admin\AppData\Local\Temp\644e8ada1de8c6de2ab8583d8f307b6c_JaffaCakes118.exe"1⤵
- Modifies WinLogon for persistence
- Identifies Wine through registry keys
- Loads dropped DLL
- Adds Run key to start application
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Enumerates system info in registry
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:756 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"2⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Checks processor information in registry
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2720 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"3⤵
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Enumerates system info in registry
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2608 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"4⤵
- Checks BIOS information in registry
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Checks processor information in registry
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:2644 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:1356 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"6⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Enumerates system info in registry
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:1352 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"7⤵
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:636 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"8⤵
- Checks BIOS information in registry
- Executes dropped EXE
- Identifies Wine through registry keys
- Loads dropped DLL
- Adds Run key to start application
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:2172 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"9⤵
- Executes dropped EXE
- Identifies Wine through registry keys
- Loads dropped DLL
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:1700 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"10⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Checks processor information in registry
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:2784 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"11⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:1780 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"12⤵
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Enumerates system info in registry
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:872 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"13⤵
- Checks BIOS information in registry
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:3032 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"14⤵
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Enumerates system info in registry
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:1464 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"15⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Executes dropped EXE
- Identifies Wine through registry keys
- Loads dropped DLL
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Checks processor information in registry
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:752 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"16⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Identifies Wine through registry keys
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:1732 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"17⤵
- Checks BIOS information in registry
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Enumerates system info in registry
- Suspicious behavior: EnumeratesProcesses
PID:944 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"18⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Suspicious behavior: EnumeratesProcesses
PID:1568 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"19⤵
- Executes dropped EXE
- Identifies Wine through registry keys
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Enumerates system info in registry
- Suspicious behavior: EnumeratesProcesses
PID:1228 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"20⤵
- Executes dropped EXE
- Identifies Wine through registry keys
- Loads dropped DLL
- Adds Run key to start application
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Enumerates system info in registry
- Suspicious behavior: EnumeratesProcesses
PID:2800 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"21⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Enumerates system info in registry
- Suspicious behavior: EnumeratesProcesses
PID:2296 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"22⤵
- Checks BIOS information in registry
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Enumerates system info in registry
- Suspicious behavior: EnumeratesProcesses
PID:872 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"23⤵
- Executes dropped EXE
- Identifies Wine through registry keys
- Loads dropped DLL
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Checks processor information in registry
- Suspicious behavior: EnumeratesProcesses
PID:2844 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"24⤵
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Drops file in System32 directory
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Checks processor information in registry
- Enumerates system info in registry
- Suspicious behavior: EnumeratesProcesses
PID:2344 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"25⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Checks processor information in registry
- Suspicious behavior: EnumeratesProcesses
PID:1292 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"26⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Suspicious behavior: EnumeratesProcesses
PID:852 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"27⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Drops file in System32 directory
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Enumerates system info in registry
- Suspicious behavior: EnumeratesProcesses
PID:2240 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"28⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Identifies Wine through registry keys
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Checks processor information in registry
- Suspicious behavior: EnumeratesProcesses
PID:2424 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"29⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Executes dropped EXE
- Identifies Wine through registry keys
- Loads dropped DLL
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Enumerates system info in registry
- Suspicious behavior: EnumeratesProcesses
PID:2960 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"30⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Enumerates system info in registry
- Suspicious behavior: EnumeratesProcesses
PID:2824 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"31⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Enumerates system info in registry
- Suspicious behavior: EnumeratesProcesses
PID:272 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"32⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Enumerates system info in registry
- Suspicious behavior: EnumeratesProcesses
PID:1028 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"33⤵
- Executes dropped EXE
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Checks processor information in registry
- Enumerates system info in registry
- Suspicious behavior: EnumeratesProcesses
PID:1880 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"34⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Drops file in System32 directory
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Enumerates system info in registry
- Suspicious behavior: EnumeratesProcesses
PID:648 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"35⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Identifies Wine through registry keys
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Suspicious behavior: EnumeratesProcesses
PID:1560 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"36⤵
- Executes dropped EXE
- Identifies Wine through registry keys
- Adds Run key to start application
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Checks processor information in registry
- Suspicious behavior: EnumeratesProcesses
PID:732 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"37⤵
- Checks BIOS information in registry
- Executes dropped EXE
- Identifies Wine through registry keys
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Suspicious behavior: EnumeratesProcesses
PID:2300 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"38⤵
- Executes dropped EXE
- Identifies Wine through registry keys
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Checks processor information in registry
- Suspicious behavior: EnumeratesProcesses
PID:2724 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"39⤵
- Checks BIOS information in registry
- Executes dropped EXE
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Enumerates system info in registry
- Suspicious behavior: EnumeratesProcesses
PID:2776 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"40⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Drops file in System32 directory
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Suspicious behavior: EnumeratesProcesses
PID:2728 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"41⤵
- Executes dropped EXE
- Identifies Wine through registry keys
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Checks processor information in registry
- Suspicious behavior: EnumeratesProcesses
PID:2620 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"42⤵
- Checks BIOS information in registry
- Executes dropped EXE
- Drops file in System32 directory
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Checks processor information in registry
- Enumerates system info in registry
- Suspicious behavior: EnumeratesProcesses
PID:2000 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"43⤵
- Executes dropped EXE
- Drops file in System32 directory
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Enumerates system info in registry
- Suspicious behavior: EnumeratesProcesses
PID:2072 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"44⤵
- Executes dropped EXE
- Adds Run key to start application
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Enumerates system info in registry
- Suspicious behavior: EnumeratesProcesses
PID:2064 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"45⤵
- Executes dropped EXE
- Adds Run key to start application
- Drops file in System32 directory
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Enumerates system info in registry
- Suspicious behavior: EnumeratesProcesses
PID:1744 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"46⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Adds Run key to start application
PID:1888 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"47⤵
- Executes dropped EXE
- Identifies Wine through registry keys
- Drops file in System32 directory
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Suspicious behavior: EnumeratesProcesses
PID:2848 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"48⤵
- Checks BIOS information in registry
- Executes dropped EXE
- Identifies Wine through registry keys
- Drops file in System32 directory
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Enumerates system info in registry
- Suspicious behavior: EnumeratesProcesses
PID:3040 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"49⤵
- Checks BIOS information in registry
- Executes dropped EXE
- Adds Run key to start application
- Drops file in System32 directory
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Suspicious behavior: EnumeratesProcesses
PID:1152 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"50⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Executes dropped EXE
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Suspicious behavior: EnumeratesProcesses
PID:2832 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"51⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Enumerates system info in registry
- Suspicious behavior: EnumeratesProcesses
PID:2128 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"52⤵
- Executes dropped EXE
- Drops file in System32 directory
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Checks processor information in registry
- Suspicious behavior: EnumeratesProcesses
PID:2108 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"53⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Executes dropped EXE
- Identifies Wine through registry keys
- Adds Run key to start application
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Suspicious behavior: EnumeratesProcesses
PID:960 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"54⤵
- Checks BIOS information in registry
- Executes dropped EXE
- Identifies Wine through registry keys
- Adds Run key to start application
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Enumerates system info in registry
- Suspicious behavior: EnumeratesProcesses
PID:1636 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"55⤵
- Executes dropped EXE
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Checks processor information in registry
- Suspicious behavior: EnumeratesProcesses
PID:1520 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"56⤵
- Executes dropped EXE
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Suspicious behavior: EnumeratesProcesses
PID:2864 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"57⤵
- Executes dropped EXE
- Adds Run key to start application
- Drops file in System32 directory
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Enumerates system info in registry
- Suspicious behavior: EnumeratesProcesses
PID:2860 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"58⤵
- Executes dropped EXE
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Suspicious behavior: EnumeratesProcesses
PID:2696 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"59⤵
- Executes dropped EXE
- Drops file in System32 directory
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Suspicious behavior: EnumeratesProcesses
PID:1188 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"60⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Executes dropped EXE
- Identifies Wine through registry keys
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Checks processor information in registry
- Suspicious behavior: EnumeratesProcesses
PID:1080 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"61⤵
- Executes dropped EXE
- Identifies Wine through registry keys
- Drops file in System32 directory
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Enumerates system info in registry
- Suspicious behavior: EnumeratesProcesses
PID:2952 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"62⤵
- Executes dropped EXE
- Identifies Wine through registry keys
- Adds Run key to start application
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Enumerates system info in registry
- Suspicious behavior: EnumeratesProcesses
PID:1028 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"63⤵
- Checks BIOS information in registry
- Executes dropped EXE
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Suspicious behavior: EnumeratesProcesses
PID:2152 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"64⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Checks processor information in registry
- Suspicious behavior: EnumeratesProcesses
PID:984 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"65⤵
- Checks BIOS information in registry
- Executes dropped EXE
- Identifies Wine through registry keys
- Drops file in System32 directory
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Suspicious behavior: EnumeratesProcesses
PID:2348 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"66⤵
- Checks BIOS information in registry
- Adds Run key to start application
- Checks processor information in registry
PID:2780 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"67⤵
- Modifies WinLogon for persistence
- Enumerates system info in registry
PID:2816 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"68⤵
- Drops file in System32 directory
- Enumerates system info in registry
PID:2580 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"69⤵
- Modifies WinLogon for persistence
- Identifies Wine through registry keys
PID:552 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"70⤵
- Checks BIOS information in registry
- Checks processor information in registry
- Enumerates system info in registry
PID:1472 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"71⤵PID:1928
-
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"72⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Identifies Wine through registry keys
- Adds Run key to start application
PID:2176 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"73⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Adds Run key to start application
PID:2132 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"74⤵
- Checks BIOS information in registry
- Identifies Wine through registry keys
- Checks processor information in registry
PID:1836 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"75⤵
- Checks BIOS information in registry
- Adds Run key to start application
- Drops file in System32 directory
- Checks processor information in registry
- Enumerates system info in registry
PID:2292 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"76⤵
- Checks BIOS information in registry
PID:1888 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"77⤵
- Adds Run key to start application
- Drops file in System32 directory
- Checks processor information in registry
- Enumerates system info in registry
PID:2360 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"78⤵
- Checks BIOS information in registry
- Adds Run key to start application
- Drops file in System32 directory
PID:1384 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"79⤵
- Identifies Wine through registry keys
- Checks processor information in registry
PID:1152 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"80⤵
- Drops file in System32 directory
PID:2612 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"81⤵
- Adds Run key to start application
- Drops file in System32 directory
- Enumerates system info in registry
PID:1528 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"82⤵
- Checks processor information in registry
- Enumerates system info in registry
PID:1628 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"83⤵
- Adds Run key to start application
PID:2460 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"84⤵
- Checks BIOS information in registry
- Adds Run key to start application
- Checks processor information in registry
PID:2184 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"85⤵
- Modifies WinLogon for persistence
- Checks processor information in registry
PID:1392 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"86⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Checks processor information in registry
- Enumerates system info in registry
PID:1784 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"87⤵
- Checks BIOS information in registry
- Identifies Wine through registry keys
PID:2636 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"88⤵
- Identifies Wine through registry keys
- Adds Run key to start application
- Checks processor information in registry
PID:2912 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"89⤵
- Adds Run key to start application
PID:2720 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"90⤵
- Checks BIOS information in registry
- Drops file in System32 directory
- Checks processor information in registry
PID:2956 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"91⤵
- Checks BIOS information in registry
- Drops file in System32 directory
PID:2484 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"92⤵
- Modifies WinLogon for persistence
- Enumerates system info in registry
PID:1656 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"93⤵
- Checks processor information in registry
PID:1548 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"94⤵
- Modifies WinLogon for persistence
- Identifies Wine through registry keys
- Drops file in System32 directory
- Enumerates system info in registry
PID:2220 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"95⤵
- Modifies WinLogon for persistence
- Adds Run key to start application
- Enumerates system info in registry
PID:2292 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"96⤵
- Checks BIOS information in registry
- Identifies Wine through registry keys
- Drops file in System32 directory
- Enumerates system info in registry
PID:2988 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"97⤵
- Modifies WinLogon for persistence
- Identifies Wine through registry keys
PID:2692 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"98⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Identifies Wine through registry keys
- Drops file in System32 directory
PID:2924 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"99⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Identifies Wine through registry keys
- Drops file in System32 directory
- Checks processor information in registry
PID:1460 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"100⤵PID:2888
-
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"101⤵PID:2468
-
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"102⤵
- Adds Run key to start application
- Enumerates system info in registry
PID:2100 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"103⤵
- Modifies WinLogon for persistence
- Checks processor information in registry
PID:2492 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"104⤵
- Identifies Wine through registry keys
- Enumerates system info in registry
PID:876 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"105⤵
- Modifies WinLogon for persistence
PID:2772 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"106⤵
- Modifies WinLogon for persistence
- Identifies Wine through registry keys
- Checks processor information in registry
PID:1964 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"107⤵
- Checks BIOS information in registry
- Identifies Wine through registry keys
- Adds Run key to start application
- Checks processor information in registry
PID:2648 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"108⤵PID:2896
-
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"109⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Enumerates system info in registry
PID:2296 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"110⤵
- Checks processor information in registry
PID:672 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"111⤵
- Checks BIOS information in registry
- Adds Run key to start application
- Drops file in System32 directory
- Checks processor information in registry
PID:2544 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"112⤵
- Adds Run key to start application
- Enumerates system info in registry
PID:2944 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"113⤵
- Checks BIOS information in registry
PID:1028 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"114⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Identifies Wine through registry keys
- Adds Run key to start application
PID:2460 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"115⤵
- Identifies Wine through registry keys
- Checks processor information in registry
PID:2184 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"116⤵
- Checks BIOS information in registry
- Identifies Wine through registry keys
PID:2756 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"117⤵
- Checks BIOS information in registry
- Identifies Wine through registry keys
- Enumerates system info in registry
PID:1784 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"118⤵
- Checks BIOS information in registry
- Adds Run key to start application
- Checks processor information in registry
- Enumerates system info in registry
PID:2252 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"119⤵PID:2008
-
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"120⤵
- Adds Run key to start application
- Checks processor information in registry
PID:3060 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"121⤵
- Drops file in System32 directory
PID:2000 -
C:\Windows\SysWOW64\Windupdt\msicd.exe"C:\Windows\system32\Windupdt\msicd.exe"122⤵
- Modifies WinLogon for persistence
- Identifies Wine through registry keys
PID:780
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-