Analysis
-
max time kernel
103s -
max time network
150s -
platform
windows10-2004_x64 -
resource
win10v2004-20240802-en -
resource tags
arch:x64arch:x86image:win10v2004-20240802-enlocale:en-usos:windows10-2004-x64system -
submitted
10-08-2024 23:09
Static task
static1
Behavioral task
behavioral1
Sample
880b74213950b0697dfb41be1eedfae2_JaffaCakes118.exe
Resource
win7-20240708-en
General
-
Target
880b74213950b0697dfb41be1eedfae2_JaffaCakes118.exe
-
Size
232KB
-
MD5
880b74213950b0697dfb41be1eedfae2
-
SHA1
c885a23b2e0b30d49430341d471c9221b7d97484
-
SHA256
be1615005027a1f209bdbfc340b7d5b7a22a65adae1b4ce8dd6019f4e96f97ac
-
SHA512
ac124b3726eee063629dac74b2f4f3bfa3928868410c6159daf9aef9f5317d388c91cdea3d1d1aed1c451412e1b5e43909aec8c478f10f5e13e60f17a66e294b
-
SSDEEP
6144:WNJiMqZjp9qRfKgGoVcgF9//+LkwFA372KdKVNJPWhXkL7X:WvMZN9QKh3S/qs2KUnJPWu7X
Malware Config
Extracted
darkcomet
Guest16
ksa-root.no-ip.org:43
DC_MUTEX-KS8RZ9R
-
InstallPath
update\avupd.exe
-
gencode
2SvfLEsL8u3E
-
install
true
-
offline_keylogger
true
-
persistence
true
-
reg_key
MicroUpdate
Extracted
darkcomet
- gencode
-
install
false
-
offline_keylogger
false
-
persistence
false
Signatures
-
Modifies WinLogon for persistence 2 TTPs 64 IoCs
Processes:
avupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exedescription ioc process Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\update\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe,C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe -
Checks computer location settings 2 TTPs 64 IoCs
Looks up country code configured in the registry, likely geofence.
Processes:
avupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exedescription ioc process Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe Key value queried \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation avupd.exe -
Executes dropped EXE 64 IoCs
Processes:
avupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exepid process 4872 avupd.exe 4848 avupd.exe 1144 avupd.exe 4212 avupd.exe 4280 avupd.exe 2852 avupd.exe 4576 avupd.exe 4008 avupd.exe 2204 avupd.exe 4292 avupd.exe 1188 avupd.exe 4272 avupd.exe 4804 avupd.exe 2308 avupd.exe 652 avupd.exe 212 avupd.exe 3760 avupd.exe 4560 avupd.exe 3088 avupd.exe 3184 avupd.exe 1792 avupd.exe 3580 avupd.exe 1120 avupd.exe 2292 avupd.exe 2112 avupd.exe 3880 avupd.exe 2792 avupd.exe 2452 avupd.exe 3388 avupd.exe 1940 avupd.exe 3976 avupd.exe 3636 avupd.exe 5008 avupd.exe 312 avupd.exe 776 avupd.exe 4968 avupd.exe 2264 avupd.exe 1320 avupd.exe 3572 avupd.exe 4584 avupd.exe 5032 avupd.exe 1816 avupd.exe 1016 avupd.exe 4260 avupd.exe 3672 avupd.exe 2568 avupd.exe 2564 avupd.exe 5112 avupd.exe 2084 avupd.exe 2476 avupd.exe 2108 avupd.exe 4680 avupd.exe 1244 avupd.exe 4968 avupd.exe 4712 avupd.exe 2600 avupd.exe 4784 avupd.exe 3928 avupd.exe 3032 avupd.exe 2112 avupd.exe 948 avupd.exe 1492 avupd.exe 264 avupd.exe 3588 avupd.exe -
Adds Run key to start application 2 TTPs 64 IoCs
Processes:
avupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exedescription ioc process Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe Set value (str) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\update\\2SvfLEsL8u3E\\avupd.exe" avupd.exe -
Drops file in System32 directory 64 IoCs
Processes:
avupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exedescription ioc process File created C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe avupd.exe File created C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe avupd.exe File created C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe avupd.exe File created C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe avupd.exe File created C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe avupd.exe File created C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\ avupd.exe File created C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe avupd.exe File created C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\ avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\ avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\ avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\ avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\ avupd.exe File created C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\ avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\ avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\ avupd.exe File created C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\ avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\ avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\ avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\ avupd.exe File created C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe avupd.exe File created C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe avupd.exe File created C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe avupd.exe File created C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\ avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\ avupd.exe File created C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe avupd.exe File created C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe avupd.exe File created C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\ avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\ avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\ avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\ avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\ avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\ avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\ avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\ avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\ avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\ avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\ avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe avupd.exe File opened for modification C:\Windows\SysWOW64\update\2SvfLEsL8u3E\ avupd.exe -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
System Location Discovery: System Language Discovery 1 TTPs 64 IoCs
Attempt gather information about the system language of a victim in order to infer the geographical location of that host.
Processes:
avupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exedescription ioc process Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language avupd.exe -
Modifies registry class 64 IoCs
Processes:
avupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exedescription ioc process Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ avupd.exe -
Suspicious use of AdjustPrivilegeToken 64 IoCs
Processes:
880b74213950b0697dfb41be1eedfae2_JaffaCakes118.exeavupd.exeavupd.exedescription pid process Token: SeIncreaseQuotaPrivilege 1468 880b74213950b0697dfb41be1eedfae2_JaffaCakes118.exe Token: SeSecurityPrivilege 1468 880b74213950b0697dfb41be1eedfae2_JaffaCakes118.exe Token: SeTakeOwnershipPrivilege 1468 880b74213950b0697dfb41be1eedfae2_JaffaCakes118.exe Token: SeLoadDriverPrivilege 1468 880b74213950b0697dfb41be1eedfae2_JaffaCakes118.exe Token: SeSystemProfilePrivilege 1468 880b74213950b0697dfb41be1eedfae2_JaffaCakes118.exe Token: SeSystemtimePrivilege 1468 880b74213950b0697dfb41be1eedfae2_JaffaCakes118.exe Token: SeProfSingleProcessPrivilege 1468 880b74213950b0697dfb41be1eedfae2_JaffaCakes118.exe Token: SeIncBasePriorityPrivilege 1468 880b74213950b0697dfb41be1eedfae2_JaffaCakes118.exe Token: SeCreatePagefilePrivilege 1468 880b74213950b0697dfb41be1eedfae2_JaffaCakes118.exe Token: SeBackupPrivilege 1468 880b74213950b0697dfb41be1eedfae2_JaffaCakes118.exe Token: SeRestorePrivilege 1468 880b74213950b0697dfb41be1eedfae2_JaffaCakes118.exe Token: SeShutdownPrivilege 1468 880b74213950b0697dfb41be1eedfae2_JaffaCakes118.exe Token: SeDebugPrivilege 1468 880b74213950b0697dfb41be1eedfae2_JaffaCakes118.exe Token: SeSystemEnvironmentPrivilege 1468 880b74213950b0697dfb41be1eedfae2_JaffaCakes118.exe Token: SeChangeNotifyPrivilege 1468 880b74213950b0697dfb41be1eedfae2_JaffaCakes118.exe Token: SeRemoteShutdownPrivilege 1468 880b74213950b0697dfb41be1eedfae2_JaffaCakes118.exe Token: SeUndockPrivilege 1468 880b74213950b0697dfb41be1eedfae2_JaffaCakes118.exe Token: SeManageVolumePrivilege 1468 880b74213950b0697dfb41be1eedfae2_JaffaCakes118.exe Token: SeImpersonatePrivilege 1468 880b74213950b0697dfb41be1eedfae2_JaffaCakes118.exe Token: SeCreateGlobalPrivilege 1468 880b74213950b0697dfb41be1eedfae2_JaffaCakes118.exe Token: 33 1468 880b74213950b0697dfb41be1eedfae2_JaffaCakes118.exe Token: 34 1468 880b74213950b0697dfb41be1eedfae2_JaffaCakes118.exe Token: 35 1468 880b74213950b0697dfb41be1eedfae2_JaffaCakes118.exe Token: 36 1468 880b74213950b0697dfb41be1eedfae2_JaffaCakes118.exe Token: SeIncreaseQuotaPrivilege 4872 avupd.exe Token: SeSecurityPrivilege 4872 avupd.exe Token: SeTakeOwnershipPrivilege 4872 avupd.exe Token: SeLoadDriverPrivilege 4872 avupd.exe Token: SeSystemProfilePrivilege 4872 avupd.exe Token: SeSystemtimePrivilege 4872 avupd.exe Token: SeProfSingleProcessPrivilege 4872 avupd.exe Token: SeIncBasePriorityPrivilege 4872 avupd.exe Token: SeCreatePagefilePrivilege 4872 avupd.exe Token: SeBackupPrivilege 4872 avupd.exe Token: SeRestorePrivilege 4872 avupd.exe Token: SeShutdownPrivilege 4872 avupd.exe Token: SeDebugPrivilege 4872 avupd.exe Token: SeSystemEnvironmentPrivilege 4872 avupd.exe Token: SeChangeNotifyPrivilege 4872 avupd.exe Token: SeRemoteShutdownPrivilege 4872 avupd.exe Token: SeUndockPrivilege 4872 avupd.exe Token: SeManageVolumePrivilege 4872 avupd.exe Token: SeImpersonatePrivilege 4872 avupd.exe Token: SeCreateGlobalPrivilege 4872 avupd.exe Token: 33 4872 avupd.exe Token: 34 4872 avupd.exe Token: 35 4872 avupd.exe Token: 36 4872 avupd.exe Token: SeIncreaseQuotaPrivilege 4848 avupd.exe Token: SeSecurityPrivilege 4848 avupd.exe Token: SeTakeOwnershipPrivilege 4848 avupd.exe Token: SeLoadDriverPrivilege 4848 avupd.exe Token: SeSystemProfilePrivilege 4848 avupd.exe Token: SeSystemtimePrivilege 4848 avupd.exe Token: SeProfSingleProcessPrivilege 4848 avupd.exe Token: SeIncBasePriorityPrivilege 4848 avupd.exe Token: SeCreatePagefilePrivilege 4848 avupd.exe Token: SeBackupPrivilege 4848 avupd.exe Token: SeRestorePrivilege 4848 avupd.exe Token: SeShutdownPrivilege 4848 avupd.exe Token: SeDebugPrivilege 4848 avupd.exe Token: SeSystemEnvironmentPrivilege 4848 avupd.exe Token: SeChangeNotifyPrivilege 4848 avupd.exe Token: SeRemoteShutdownPrivilege 4848 avupd.exe -
Suspicious use of WriteProcessMemory 64 IoCs
Processes:
880b74213950b0697dfb41be1eedfae2_JaffaCakes118.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exeavupd.exedescription pid process target process PID 1468 wrote to memory of 4872 1468 880b74213950b0697dfb41be1eedfae2_JaffaCakes118.exe avupd.exe PID 1468 wrote to memory of 4872 1468 880b74213950b0697dfb41be1eedfae2_JaffaCakes118.exe avupd.exe PID 1468 wrote to memory of 4872 1468 880b74213950b0697dfb41be1eedfae2_JaffaCakes118.exe avupd.exe PID 4872 wrote to memory of 4848 4872 avupd.exe avupd.exe PID 4872 wrote to memory of 4848 4872 avupd.exe avupd.exe PID 4872 wrote to memory of 4848 4872 avupd.exe avupd.exe PID 4848 wrote to memory of 1144 4848 avupd.exe avupd.exe PID 4848 wrote to memory of 1144 4848 avupd.exe avupd.exe PID 4848 wrote to memory of 1144 4848 avupd.exe avupd.exe PID 1144 wrote to memory of 4212 1144 avupd.exe avupd.exe PID 1144 wrote to memory of 4212 1144 avupd.exe avupd.exe PID 1144 wrote to memory of 4212 1144 avupd.exe avupd.exe PID 4212 wrote to memory of 4280 4212 avupd.exe avupd.exe PID 4212 wrote to memory of 4280 4212 avupd.exe avupd.exe PID 4212 wrote to memory of 4280 4212 avupd.exe avupd.exe PID 4280 wrote to memory of 2852 4280 avupd.exe avupd.exe PID 4280 wrote to memory of 2852 4280 avupd.exe avupd.exe PID 4280 wrote to memory of 2852 4280 avupd.exe avupd.exe PID 2852 wrote to memory of 4576 2852 avupd.exe avupd.exe PID 2852 wrote to memory of 4576 2852 avupd.exe avupd.exe PID 2852 wrote to memory of 4576 2852 avupd.exe avupd.exe PID 4576 wrote to memory of 4008 4576 avupd.exe avupd.exe PID 4576 wrote to memory of 4008 4576 avupd.exe avupd.exe PID 4576 wrote to memory of 4008 4576 avupd.exe avupd.exe PID 4008 wrote to memory of 2204 4008 avupd.exe avupd.exe PID 4008 wrote to memory of 2204 4008 avupd.exe avupd.exe PID 4008 wrote to memory of 2204 4008 avupd.exe avupd.exe PID 2204 wrote to memory of 4292 2204 avupd.exe avupd.exe PID 2204 wrote to memory of 4292 2204 avupd.exe avupd.exe PID 2204 wrote to memory of 4292 2204 avupd.exe avupd.exe PID 4292 wrote to memory of 1188 4292 avupd.exe avupd.exe PID 4292 wrote to memory of 1188 4292 avupd.exe avupd.exe PID 4292 wrote to memory of 1188 4292 avupd.exe avupd.exe PID 1188 wrote to memory of 4272 1188 avupd.exe avupd.exe PID 1188 wrote to memory of 4272 1188 avupd.exe avupd.exe PID 1188 wrote to memory of 4272 1188 avupd.exe avupd.exe PID 4272 wrote to memory of 4804 4272 avupd.exe avupd.exe PID 4272 wrote to memory of 4804 4272 avupd.exe avupd.exe PID 4272 wrote to memory of 4804 4272 avupd.exe avupd.exe PID 4804 wrote to memory of 2308 4804 avupd.exe avupd.exe PID 4804 wrote to memory of 2308 4804 avupd.exe avupd.exe PID 4804 wrote to memory of 2308 4804 avupd.exe avupd.exe PID 2308 wrote to memory of 652 2308 avupd.exe avupd.exe PID 2308 wrote to memory of 652 2308 avupd.exe avupd.exe PID 2308 wrote to memory of 652 2308 avupd.exe avupd.exe PID 652 wrote to memory of 212 652 avupd.exe avupd.exe PID 652 wrote to memory of 212 652 avupd.exe avupd.exe PID 652 wrote to memory of 212 652 avupd.exe avupd.exe PID 212 wrote to memory of 3760 212 avupd.exe avupd.exe PID 212 wrote to memory of 3760 212 avupd.exe avupd.exe PID 212 wrote to memory of 3760 212 avupd.exe avupd.exe PID 3760 wrote to memory of 4560 3760 avupd.exe avupd.exe PID 3760 wrote to memory of 4560 3760 avupd.exe avupd.exe PID 3760 wrote to memory of 4560 3760 avupd.exe avupd.exe PID 4560 wrote to memory of 3088 4560 avupd.exe avupd.exe PID 4560 wrote to memory of 3088 4560 avupd.exe avupd.exe PID 4560 wrote to memory of 3088 4560 avupd.exe avupd.exe PID 3088 wrote to memory of 3184 3088 avupd.exe avupd.exe PID 3088 wrote to memory of 3184 3088 avupd.exe avupd.exe PID 3088 wrote to memory of 3184 3088 avupd.exe avupd.exe PID 3184 wrote to memory of 1792 3184 avupd.exe avupd.exe PID 3184 wrote to memory of 1792 3184 avupd.exe avupd.exe PID 3184 wrote to memory of 1792 3184 avupd.exe avupd.exe PID 1792 wrote to memory of 3580 1792 avupd.exe avupd.exe
Processes
-
C:\Users\Admin\AppData\Local\Temp\880b74213950b0697dfb41be1eedfae2_JaffaCakes118.exe"C:\Users\Admin\AppData\Local\Temp\880b74213950b0697dfb41be1eedfae2_JaffaCakes118.exe"1⤵
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1468 -
C:\Windows\SysWOW64\update\avupd.exe"C:\Windows\system32\update\avupd.exe"2⤵
- Executes dropped EXE
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:4872 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"3⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:4848 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"4⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Adds Run key to start application
- System Location Discovery: System Language Discovery
- Suspicious use of WriteProcessMemory
PID:1144 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"5⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Adds Run key to start application
- System Location Discovery: System Language Discovery
- Suspicious use of WriteProcessMemory
PID:4212 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"6⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Modifies registry class
- Suspicious use of WriteProcessMemory
PID:4280 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"7⤵
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
PID:2852 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"8⤵
- Checks computer location settings
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
PID:4576 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"9⤵
- Executes dropped EXE
- Drops file in System32 directory
- System Location Discovery: System Language Discovery
- Suspicious use of WriteProcessMemory
PID:4008 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"10⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of WriteProcessMemory
PID:2204 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"11⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Drops file in System32 directory
- System Location Discovery: System Language Discovery
- Suspicious use of WriteProcessMemory
PID:4292 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"12⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Modifies registry class
- Suspicious use of WriteProcessMemory
PID:1188 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"13⤵
- Checks computer location settings
- Executes dropped EXE
- Modifies registry class
- Suspicious use of WriteProcessMemory
PID:4272 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"14⤵
- Checks computer location settings
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
PID:4804 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"15⤵
- Executes dropped EXE
- Adds Run key to start application
- Suspicious use of WriteProcessMemory
PID:2308 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"16⤵
- Executes dropped EXE
- Modifies registry class
- Suspicious use of WriteProcessMemory
PID:652 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"17⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Adds Run key to start application
- Modifies registry class
- Suspicious use of WriteProcessMemory
PID:212 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"18⤵
- Executes dropped EXE
- Adds Run key to start application
- Suspicious use of WriteProcessMemory
PID:3760 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"19⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of WriteProcessMemory
PID:4560 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"20⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Drops file in System32 directory
- Modifies registry class
- Suspicious use of WriteProcessMemory
PID:3088 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"21⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Drops file in System32 directory
- System Location Discovery: System Language Discovery
- Modifies registry class
- Suspicious use of WriteProcessMemory
PID:3184 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"22⤵
- Executes dropped EXE
- Adds Run key to start application
- Suspicious use of WriteProcessMemory
PID:1792 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"23⤵
- Executes dropped EXE
- Adds Run key to start application
- Modifies registry class
PID:3580 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"24⤵
- Modifies WinLogon for persistence
- Checks computer location settings
- Executes dropped EXE
PID:1120 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"25⤵
- Executes dropped EXE
PID:2292 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"26⤵
- Modifies WinLogon for persistence
- Checks computer location settings
- Executes dropped EXE
PID:2112 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"27⤵
- Executes dropped EXE
- Modifies registry class
PID:3880 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"28⤵
- Modifies WinLogon for persistence
- Checks computer location settings
- Executes dropped EXE
- Adds Run key to start application
- Drops file in System32 directory
- Modifies registry class
PID:2792 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"29⤵
- Executes dropped EXE
- Adds Run key to start application
- System Location Discovery: System Language Discovery
PID:2452 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"30⤵
- Checks computer location settings
- Executes dropped EXE
- Drops file in System32 directory
- Modifies registry class
PID:3388 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"31⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Adds Run key to start application
PID:1940 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"32⤵
- Modifies WinLogon for persistence
- Checks computer location settings
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Modifies registry class
PID:3976 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"33⤵
- Checks computer location settings
- Executes dropped EXE
- Adds Run key to start application
- Modifies registry class
PID:3636 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"34⤵
- Checks computer location settings
- Executes dropped EXE
- System Location Discovery: System Language Discovery
PID:5008 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"35⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Adds Run key to start application
PID:312 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"36⤵
- Checks computer location settings
- Executes dropped EXE
- Modifies registry class
PID:776 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"37⤵
- Executes dropped EXE
- Adds Run key to start application
PID:4968 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"38⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Modifies registry class
PID:2264 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"39⤵
- Executes dropped EXE
- Adds Run key to start application
PID:1320 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"40⤵
- Checks computer location settings
- Executes dropped EXE
PID:3572 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"41⤵
- Modifies WinLogon for persistence
- Checks computer location settings
- Executes dropped EXE
- Modifies registry class
PID:4584 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"42⤵
- Executes dropped EXE
PID:5032 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"43⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
PID:1816 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"44⤵
- Checks computer location settings
- Executes dropped EXE
- Adds Run key to start application
PID:1016 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"45⤵
- Modifies WinLogon for persistence
- Checks computer location settings
- Executes dropped EXE
- Adds Run key to start application
PID:4260 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"46⤵
- Checks computer location settings
- Executes dropped EXE
- Drops file in System32 directory
PID:3672 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"47⤵
- Modifies WinLogon for persistence
- Checks computer location settings
- Executes dropped EXE
PID:2568 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"48⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Adds Run key to start application
- Drops file in System32 directory
- Modifies registry class
PID:2564 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"49⤵
- Modifies WinLogon for persistence
- Checks computer location settings
- Executes dropped EXE
- Drops file in System32 directory
PID:5112 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"50⤵
- Checks computer location settings
- Executes dropped EXE
- Adds Run key to start application
- Modifies registry class
PID:2084 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"51⤵
- Checks computer location settings
- Executes dropped EXE
- Adds Run key to start application
PID:2476 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"52⤵
- Executes dropped EXE
- Drops file in System32 directory
- Modifies registry class
PID:2108 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"53⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
PID:4680 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"54⤵
- Checks computer location settings
- Executes dropped EXE
- Drops file in System32 directory
- System Location Discovery: System Language Discovery
- Modifies registry class
PID:1244 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"55⤵
- Checks computer location settings
- Executes dropped EXE
- Adds Run key to start application
- Drops file in System32 directory
PID:4968 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"56⤵
- Checks computer location settings
- Executes dropped EXE
- System Location Discovery: System Language Discovery
PID:4712 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"57⤵
- Executes dropped EXE
- Drops file in System32 directory
PID:2600 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"58⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Modifies registry class
PID:4784 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"59⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Modifies registry class
PID:3928 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"60⤵
- Executes dropped EXE
PID:3032 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"61⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Adds Run key to start application
PID:2112 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"62⤵
- Modifies WinLogon for persistence
- Checks computer location settings
- Executes dropped EXE
- Adds Run key to start application
PID:948 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"63⤵
- Modifies WinLogon for persistence
- Checks computer location settings
- Executes dropped EXE
PID:1492 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"64⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- System Location Discovery: System Language Discovery
PID:264 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"65⤵
- Modifies WinLogon for persistence
- Checks computer location settings
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Modifies registry class
PID:3588 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"66⤵
- Adds Run key to start application
- System Location Discovery: System Language Discovery
PID:4332 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"67⤵
- Modifies WinLogon for persistence
- Adds Run key to start application
- System Location Discovery: System Language Discovery
PID:3360 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"68⤵
- Drops file in System32 directory
- System Location Discovery: System Language Discovery
- Modifies registry class
PID:4340 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"69⤵
- Modifies WinLogon for persistence
PID:244 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"70⤵
- Modifies WinLogon for persistence
PID:1940 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"71⤵
- Adds Run key to start application
- Drops file in System32 directory
- Modifies registry class
PID:4328 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"72⤵
- Checks computer location settings
- System Location Discovery: System Language Discovery
PID:2376 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"73⤵
- Drops file in System32 directory
- System Location Discovery: System Language Discovery
PID:4880 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"74⤵
- Modifies registry class
PID:1512 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"75⤵
- Modifies WinLogon for persistence
- Adds Run key to start application
- System Location Discovery: System Language Discovery
PID:776 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"76⤵
- Modifies WinLogon for persistence
- Drops file in System32 directory
- Modifies registry class
PID:3484 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"77⤵
- Adds Run key to start application
- Modifies registry class
PID:2160 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"78⤵
- Modifies WinLogon for persistence
- Drops file in System32 directory
PID:876 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"79⤵
- System Location Discovery: System Language Discovery
- Modifies registry class
PID:2872 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"80⤵
- Modifies WinLogon for persistence
PID:5112 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"81⤵
- Checks computer location settings
- Adds Run key to start application
- Modifies registry class
PID:4964 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"82⤵
- Modifies WinLogon for persistence
- Adds Run key to start application
- Drops file in System32 directory
PID:4968 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"83⤵
- Adds Run key to start application
- Modifies registry class
PID:4292 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"84⤵
- Adds Run key to start application
- Drops file in System32 directory
- Modifies registry class
PID:2056 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"85⤵
- Modifies registry class
PID:4952 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"86⤵
- Checks computer location settings
PID:4388 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"87⤵
- Modifies WinLogon for persistence
- Checks computer location settings
- Adds Run key to start application
- System Location Discovery: System Language Discovery
- Modifies registry class
PID:3108 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"88⤵
- Checks computer location settings
PID:4380 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"89⤵PID:3520
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"90⤵
- Adds Run key to start application
- System Location Discovery: System Language Discovery
PID:4716 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"91⤵
- Checks computer location settings
PID:4976 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"92⤵
- Modifies WinLogon for persistence
- Checks computer location settings
PID:1008 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"93⤵
- Modifies registry class
PID:4844 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"94⤵PID:4152
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"95⤵
- Modifies WinLogon for persistence
- System Location Discovery: System Language Discovery
PID:2204 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"96⤵PID:3336
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"97⤵
- Checks computer location settings
- Modifies registry class
PID:3512 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"98⤵
- Checks computer location settings
- Drops file in System32 directory
- System Location Discovery: System Language Discovery
PID:2792 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"99⤵PID:4364
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"100⤵
- Modifies WinLogon for persistence
- Adds Run key to start application
- Drops file in System32 directory
- System Location Discovery: System Language Discovery
PID:1188 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"101⤵PID:4792
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"102⤵
- Drops file in System32 directory
PID:1084 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"103⤵
- Adds Run key to start application
- System Location Discovery: System Language Discovery
- Modifies registry class
PID:3452 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"104⤵
- Adds Run key to start application
- Drops file in System32 directory
- System Location Discovery: System Language Discovery
PID:4852 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"105⤵
- Modifies WinLogon for persistence
- Drops file in System32 directory
PID:5068 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"106⤵
- Modifies WinLogon for persistence
- Drops file in System32 directory
- Modifies registry class
PID:2816 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"107⤵
- Drops file in System32 directory
PID:1724 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"108⤵
- Checks computer location settings
- Drops file in System32 directory
PID:2772 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"109⤵
- Drops file in System32 directory
- System Location Discovery: System Language Discovery
- Modifies registry class
PID:2756 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"110⤵
- Checks computer location settings
- Adds Run key to start application
- Drops file in System32 directory
- System Location Discovery: System Language Discovery
PID:4912 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"111⤵
- Drops file in System32 directory
- Modifies registry class
PID:1984 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"112⤵
- Modifies WinLogon for persistence
- Checks computer location settings
- System Location Discovery: System Language Discovery
- Modifies registry class
PID:4188 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"113⤵
- Modifies WinLogon for persistence
- Adds Run key to start application
PID:1148 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"114⤵
- Checks computer location settings
- Drops file in System32 directory
PID:3596 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"115⤵
- Adds Run key to start application
- Modifies registry class
PID:2452 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"116⤵
- Drops file in System32 directory
- System Location Discovery: System Language Discovery
PID:2476 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"117⤵
- System Location Discovery: System Language Discovery
PID:364 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"118⤵
- Modifies WinLogon for persistence
- Drops file in System32 directory
PID:2348 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"119⤵
- Modifies WinLogon for persistence
- Checks computer location settings
- Adds Run key to start application
- Modifies registry class
PID:4172 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"120⤵
- Modifies WinLogon for persistence
- Adds Run key to start application
- Drops file in System32 directory
PID:3496 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"121⤵
- System Location Discovery: System Language Discovery
PID:4236 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"122⤵PID:3280
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"123⤵PID:312
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"124⤵
- Checks computer location settings
- System Location Discovery: System Language Discovery
PID:2264 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"125⤵
- System Location Discovery: System Language Discovery
PID:1536 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"126⤵PID:4872
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"127⤵
- Adds Run key to start application
- System Location Discovery: System Language Discovery
PID:1848 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"128⤵
- Modifies WinLogon for persistence
PID:4800 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"129⤵
- Modifies registry class
PID:4460 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"130⤵
- Checks computer location settings
- System Location Discovery: System Language Discovery
- Modifies registry class
PID:2264 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"131⤵
- Modifies WinLogon for persistence
- Modifies registry class
PID:2352 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"132⤵
- System Location Discovery: System Language Discovery
PID:1240 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"133⤵
- Adds Run key to start application
- Drops file in System32 directory
PID:1756 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"134⤵
- Modifies WinLogon for persistence
- Drops file in System32 directory
PID:4540 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"135⤵
- Modifies WinLogon for persistence
- System Location Discovery: System Language Discovery
- Modifies registry class
PID:3804 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"136⤵
- Modifies WinLogon for persistence
- Drops file in System32 directory
- System Location Discovery: System Language Discovery
PID:2356 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"137⤵
- Adds Run key to start application
PID:4784 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"138⤵
- Drops file in System32 directory
PID:4236 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"139⤵
- Adds Run key to start application
- Drops file in System32 directory
- System Location Discovery: System Language Discovery
PID:3880 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"140⤵PID:4540
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"141⤵
- Checks computer location settings
PID:4292 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"142⤵
- Adds Run key to start application
- System Location Discovery: System Language Discovery
PID:2792 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"143⤵
- Checks computer location settings
- Adds Run key to start application
PID:1672 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"144⤵
- System Location Discovery: System Language Discovery
PID:964 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"145⤵
- Checks computer location settings
- Adds Run key to start application
PID:5096 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"146⤵
- Adds Run key to start application
- Modifies registry class
PID:2848 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"147⤵
- Modifies WinLogon for persistence
- Adds Run key to start application
PID:4452 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"148⤵
- Checks computer location settings
- Adds Run key to start application
PID:4276 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"149⤵
- System Location Discovery: System Language Discovery
PID:3572 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"150⤵
- Checks computer location settings
- Adds Run key to start application
- Drops file in System32 directory
PID:4432 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"151⤵
- Drops file in System32 directory
- Modifies registry class
PID:3372 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"152⤵PID:1524
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"153⤵PID:4556
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"154⤵
- Modifies WinLogon for persistence
- Drops file in System32 directory
PID:5016 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"155⤵
- Adds Run key to start application
PID:1516 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"156⤵
- Checks computer location settings
- Drops file in System32 directory
- Modifies registry class
PID:1640 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"157⤵
- Modifies WinLogon for persistence
- System Location Discovery: System Language Discovery
- Modifies registry class
PID:4992 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"158⤵
- Modifies WinLogon for persistence
- Adds Run key to start application
- System Location Discovery: System Language Discovery
- Modifies registry class
PID:4644 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"159⤵
- Modifies WinLogon for persistence
- Checks computer location settings
- Adds Run key to start application
- Drops file in System32 directory
- Modifies registry class
PID:3944 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"160⤵
- Modifies WinLogon for persistence
- Modifies registry class
PID:3076 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"161⤵
- Checks computer location settings
- Adds Run key to start application
PID:4572 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"162⤵
- Checks computer location settings
- Drops file in System32 directory
PID:4748 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"163⤵
- Checks computer location settings
- Modifies registry class
PID:2404 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"164⤵
- Modifies WinLogon for persistence
- Checks computer location settings
PID:4372 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"165⤵
- Modifies WinLogon for persistence
- Checks computer location settings
PID:1244 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"166⤵
- Adds Run key to start application
- Modifies registry class
PID:1456 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"167⤵
- Checks computer location settings
- Modifies registry class
PID:3308 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"168⤵
- Adds Run key to start application
- Drops file in System32 directory
- System Location Discovery: System Language Discovery
- Modifies registry class
PID:2468 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"169⤵
- Checks computer location settings
- Adds Run key to start application
PID:3088 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"170⤵
- Checks computer location settings
- Drops file in System32 directory
- System Location Discovery: System Language Discovery
PID:4384 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"171⤵
- Adds Run key to start application
- System Location Discovery: System Language Discovery
- Modifies registry class
PID:4852 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"172⤵
- Drops file in System32 directory
- System Location Discovery: System Language Discovery
- Modifies registry class
PID:3484 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"173⤵
- Drops file in System32 directory
- System Location Discovery: System Language Discovery
PID:1064 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"174⤵
- Modifies WinLogon for persistence
- Checks computer location settings
- Adds Run key to start application
PID:2428 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"175⤵
- System Location Discovery: System Language Discovery
PID:876 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"176⤵
- Modifies registry class
PID:1152 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"177⤵
- Modifies WinLogon for persistence
- Modifies registry class
PID:4460 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"178⤵
- Drops file in System32 directory
- System Location Discovery: System Language Discovery
PID:4968 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"179⤵
- System Location Discovery: System Language Discovery
PID:2500 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"180⤵
- Checks computer location settings
- Drops file in System32 directory
- System Location Discovery: System Language Discovery
PID:4284 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"181⤵
- Checks computer location settings
- Modifies registry class
PID:1572 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"182⤵
- Checks computer location settings
- System Location Discovery: System Language Discovery
PID:4256 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"183⤵
- Checks computer location settings
- Adds Run key to start application
- System Location Discovery: System Language Discovery
PID:3784 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"184⤵
- Drops file in System32 directory
- System Location Discovery: System Language Discovery
PID:4212 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"185⤵
- Adds Run key to start application
PID:2648 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"186⤵
- Modifies WinLogon for persistence
- Modifies registry class
PID:1720 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"187⤵
- Checks computer location settings
- Drops file in System32 directory
- System Location Discovery: System Language Discovery
PID:4416 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"188⤵
- Modifies WinLogon for persistence
PID:4572 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"189⤵
- Checks computer location settings
- Adds Run key to start application
PID:1456 -
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"190⤵PID:4916
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"191⤵PID:4504
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"192⤵PID:3408
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"193⤵PID:1580
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"194⤵PID:2808
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"195⤵PID:4328
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"196⤵PID:4224
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"197⤵PID:1756
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"198⤵PID:1820
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"199⤵PID:4364
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"200⤵PID:4996
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"201⤵PID:1188
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"202⤵PID:3488
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"203⤵PID:3208
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"204⤵PID:4764
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"205⤵PID:4236
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"206⤵PID:4256
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"207⤵PID:3880
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"208⤵PID:3612
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"209⤵PID:5000
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"210⤵PID:1704
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"211⤵PID:380
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"212⤵PID:1020
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"213⤵PID:3988
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"214⤵PID:1512
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"215⤵PID:4584
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"216⤵PID:2372
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"217⤵PID:2672
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"218⤵PID:636
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"219⤵PID:4788
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"220⤵PID:4892
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"221⤵PID:1240
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"222⤵PID:4744
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"223⤵PID:2156
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"224⤵PID:1320
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"225⤵PID:4892
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"226⤵PID:3520
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"227⤵PID:2008
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"228⤵PID:1212
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"229⤵PID:1848
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"230⤵PID:2356
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"231⤵PID:1036
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"232⤵PID:4436
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"233⤵PID:4340
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"234⤵PID:4088
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"235⤵PID:224
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"236⤵PID:1900
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"237⤵PID:1628
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"238⤵PID:4952
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"239⤵PID:2408
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"240⤵PID:5040
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\2SvfLEsL8u3E\avupd.exe"241⤵PID:4328
-
C:\Windows\SysWOW64\update\2SvfLEsL8u3E\avupd.exe"C:\Windows\system32\update\2SvfLEsL8u3E\avupd.exe"242⤵PID:3816