Overview
overview
10Static
static
10bazaar.202...nt.exe
windows7-x64
10bazaar.202...nt.exe
windows10-2004-x64
10bazaar.202...nt.exe
windows7-x64
10bazaar.202...nt.exe
windows10-2004-x64
10bazaar.202...an.exe
windows7-x64
10bazaar.202...an.exe
windows10-2004-x64
10bazaar.202...et.exe
windows7-x64
10bazaar.202...et.exe
windows10-2004-x64
10bazaar.202...lf.exe
windows7-x64
10bazaar.202...lf.exe
windows10-2004-x64
10bazaar.202...lf.exe
windows7-x64
10bazaar.202...lf.exe
windows10-2004-x64
10bazaar.202...it.exe
windows7-x64
9bazaar.202...it.exe
windows10-2004-x64
9bazaar.202...nt.exe
windows7-x64
10bazaar.202...nt.exe
windows10-2004-x64
10bazaar.202...an.exe
windows7-x64
10bazaar.202...an.exe
windows10-2004-x64
10bazaar.202...an.exe
windows7-x64
10bazaar.202...an.exe
windows10-2004-x64
10bazaar.202...an.exe
windows7-x64
10bazaar.202...an.exe
windows10-2004-x64
10bazaar.202...an.exe
windows7-x64
10bazaar.202...an.exe
windows10-2004-x64
10bazaar.202...an.exe
windows7-x64
10bazaar.202...an.exe
windows10-2004-x64
10bazaar.202...an.exe
windows7-x64
1bazaar.202...an.exe
windows10-2004-x64
1bazaar.202...an.exe
windows7-x64
10bazaar.202...an.exe
windows10-2004-x64
10bazaar.202...an.exe
windows7-x64
10bazaar.202...an.exe
windows10-2004-x64
10Analysis
-
max time kernel
27s -
max time network
124s -
platform
windows7_x64 -
resource
win7-20240903-en -
resource tags
arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system -
submitted
16-09-2024 13:49
Static task
static1
Behavioral task
behavioral1
Sample
bazaar.2020.02/Backdoor.MSIL.Agent.exe
Resource
win7-20240903-en
Behavioral task
behavioral2
Sample
bazaar.2020.02/Backdoor.MSIL.Agent.exe
Resource
win10v2004-20240802-en
Behavioral task
behavioral3
Sample
bazaar.2020.02/Backdoor.MSIL.Agent.exe
Resource
win7-20240708-en
Behavioral task
behavioral4
Sample
bazaar.2020.02/Backdoor.MSIL.Agent.exe
Resource
win10v2004-20240802-en
Behavioral task
behavioral5
Sample
bazaar.2020.02/Backdoor.MSIL.Crysan.exe
Resource
win7-20240903-en
Behavioral task
behavioral6
Sample
bazaar.2020.02/Backdoor.MSIL.Crysan.exe
Resource
win10v2004-20240802-en
Behavioral task
behavioral7
Sample
bazaar.2020.02/Backdoor.Win32.DarkKomet.exe
Resource
win7-20240903-en
Behavioral task
behavioral8
Sample
bazaar.2020.02/Backdoor.Win32.DarkKomet.exe
Resource
win10v2004-20240802-en
Behavioral task
behavioral9
Sample
bazaar.2020.02/Backdoor.Win32.Delf.exe
Resource
win7-20240704-en
Behavioral task
behavioral10
Sample
bazaar.2020.02/Backdoor.Win32.Delf.exe
Resource
win10v2004-20240802-en
Behavioral task
behavioral11
Sample
bazaar.2020.02/Backdoor.Win32.Delf.exe
Resource
win7-20240903-en
Behavioral task
behavioral12
Sample
bazaar.2020.02/Backdoor.Win32.Delf.exe
Resource
win10v2004-20240802-en
Behavioral task
behavioral13
Sample
bazaar.2020.02/Backdoor.Win32.Parazit.exe
Resource
win7-20240708-en
Behavioral task
behavioral14
Sample
bazaar.2020.02/Backdoor.Win32.Parazit.exe
Resource
win10v2004-20240802-en
Behavioral task
behavioral15
Sample
bazaar.2020.02/HEUR-Backdoor.MSIL.Agent.exe
Resource
win7-20240903-en
Behavioral task
behavioral16
Sample
bazaar.2020.02/HEUR-Backdoor.MSIL.Agent.exe
Resource
win10v2004-20240802-en
Behavioral task
behavioral17
Sample
bazaar.2020.02/HEUR-Backdoor.MSIL.Crysan.exe
Resource
win7-20240903-en
Behavioral task
behavioral18
Sample
bazaar.2020.02/HEUR-Backdoor.MSIL.Crysan.exe
Resource
win10v2004-20240802-en
Behavioral task
behavioral19
Sample
bazaar.2020.02/HEUR-Backdoor.MSIL.Crysan.exe
Resource
win7-20240903-en
Behavioral task
behavioral20
Sample
bazaar.2020.02/HEUR-Backdoor.MSIL.Crysan.exe
Resource
win10v2004-20240910-en
Behavioral task
behavioral21
Sample
bazaar.2020.02/HEUR-Backdoor.MSIL.Crysan.exe
Resource
win7-20240903-en
Behavioral task
behavioral22
Sample
bazaar.2020.02/HEUR-Backdoor.MSIL.Crysan.exe
Resource
win10v2004-20240802-en
Behavioral task
behavioral23
Sample
bazaar.2020.02/HEUR-Backdoor.MSIL.Crysan.exe
Resource
win7-20240903-en
Behavioral task
behavioral24
Sample
bazaar.2020.02/HEUR-Backdoor.MSIL.Crysan.exe
Resource
win10v2004-20240802-en
Behavioral task
behavioral25
Sample
bazaar.2020.02/HEUR-Backdoor.MSIL.Crysan.exe
Resource
win7-20240903-en
Behavioral task
behavioral26
Sample
bazaar.2020.02/HEUR-Backdoor.MSIL.Crysan.exe
Resource
win10v2004-20240802-en
Behavioral task
behavioral27
Sample
bazaar.2020.02/HEUR-Backdoor.MSIL.Crysan.exe
Resource
win7-20240903-en
Behavioral task
behavioral28
Sample
bazaar.2020.02/HEUR-Backdoor.MSIL.Crysan.exe
Resource
win10v2004-20240802-en
Behavioral task
behavioral29
Sample
bazaar.2020.02/HEUR-Backdoor.MSIL.Crysan.exe
Resource
win7-20240708-en
Behavioral task
behavioral30
Sample
bazaar.2020.02/HEUR-Backdoor.MSIL.Crysan.exe
Resource
win10v2004-20240802-en
Behavioral task
behavioral31
Sample
bazaar.2020.02/HEUR-Backdoor.MSIL.Crysan.exe
Resource
win7-20240903-en
General
-
Target
bazaar.2020.02/Backdoor.Win32.Delf.exe
-
Size
350KB
-
MD5
7705cbb21d01877e944fda88286ac48a
-
SHA1
c994c00fbd6b935f963be4bd548a202bda50cb07
-
SHA256
fa3981228b5b124a8b51fa64f8b6d5d05899165647dc50322b717d7ab63d4997
-
SHA512
88cf000b606ea0f7d8ef12da9b9a609468e674c37af679f15ae37ddc5fa416319d739d99ce139436d5ff3da3d00f15343be5f4bcc19beb3d06c92d550f0d9345
-
SSDEEP
6144:WD7cY2fgssM7Wirg9KXylmRiL+QMeC/i6isqX7UovnONztByipwxZODavMMV3:Wl8E4w5huat7UovONzbXwtEMV
Malware Config
Extracted
darkcomet
Mikel50
ventoclima.hopto.org:58589
DC_MUTEX-1M2MJNL
-
InstallPath
temp\taskmgrk.exe
-
gencode
n7v7WtYPsejG
-
install
true
-
offline_keylogger
true
-
password
Mikel2019
-
persistence
false
-
reg_key
taskmgrk
Signatures
-
Modifies WinLogon for persistence 2 TTPs 64 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\temp\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe,C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe -
Executes dropped EXE 64 IoCs
pid Process 3064 taskmgrk.exe 2848 taskmgrk.exe 2860 taskmgrk.exe 2596 taskmgrk.exe 2496 taskmgrk.exe 1940 taskmgrk.exe 2660 taskmgrk.exe 1272 taskmgrk.exe 764 taskmgrk.exe 2968 taskmgrk.exe 2428 taskmgrk.exe 1092 taskmgrk.exe 584 taskmgrk.exe 3008 taskmgrk.exe 1724 taskmgrk.exe 568 taskmgrk.exe 1556 taskmgrk.exe 1984 taskmgrk.exe 3036 taskmgrk.exe 2844 taskmgrk.exe 804 taskmgrk.exe 2520 taskmgrk.exe 2088 taskmgrk.exe 2768 taskmgrk.exe 2752 taskmgrk.exe 2612 taskmgrk.exe 1496 taskmgrk.exe 1912 taskmgrk.exe 1616 taskmgrk.exe 2936 taskmgrk.exe 2276 taskmgrk.exe 1672 taskmgrk.exe 1636 taskmgrk.exe 1468 taskmgrk.exe 784 taskmgrk.exe 2436 taskmgrk.exe 2460 taskmgrk.exe 1628 taskmgrk.exe 2076 taskmgrk.exe 1968 taskmgrk.exe 2600 taskmgrk.exe 1660 taskmgrk.exe 1908 taskmgrk.exe 2504 taskmgrk.exe 1996 taskmgrk.exe 2940 taskmgrk.exe 2232 taskmgrk.exe 408 taskmgrk.exe 2180 taskmgrk.exe 2488 taskmgrk.exe 1212 taskmgrk.exe 896 taskmgrk.exe 996 taskmgrk.exe 2116 taskmgrk.exe 1176 taskmgrk.exe 2460 taskmgrk.exe 796 taskmgrk.exe 2184 taskmgrk.exe 2816 taskmgrk.exe 2620 taskmgrk.exe 1248 taskmgrk.exe 1848 taskmgrk.exe 2168 taskmgrk.exe 2340 taskmgrk.exe -
Loads dropped DLL 64 IoCs
pid Process 1628 Backdoor.Win32.Delf.exe 1628 Backdoor.Win32.Delf.exe 3064 taskmgrk.exe 3064 taskmgrk.exe 2848 taskmgrk.exe 2848 taskmgrk.exe 2860 taskmgrk.exe 2860 taskmgrk.exe 2596 taskmgrk.exe 2596 taskmgrk.exe 2496 taskmgrk.exe 2496 taskmgrk.exe 1940 taskmgrk.exe 1940 taskmgrk.exe 2660 taskmgrk.exe 2660 taskmgrk.exe 1272 taskmgrk.exe 1272 taskmgrk.exe 764 taskmgrk.exe 764 taskmgrk.exe 2968 taskmgrk.exe 2968 taskmgrk.exe 2428 taskmgrk.exe 2428 taskmgrk.exe 1092 taskmgrk.exe 1092 taskmgrk.exe 584 taskmgrk.exe 584 taskmgrk.exe 3008 taskmgrk.exe 3008 taskmgrk.exe 1724 taskmgrk.exe 1724 taskmgrk.exe 568 taskmgrk.exe 568 taskmgrk.exe 1556 taskmgrk.exe 1556 taskmgrk.exe 1984 taskmgrk.exe 1984 taskmgrk.exe 3036 taskmgrk.exe 3036 taskmgrk.exe 2844 taskmgrk.exe 2844 taskmgrk.exe 804 taskmgrk.exe 804 taskmgrk.exe 2520 taskmgrk.exe 2520 taskmgrk.exe 2088 taskmgrk.exe 2088 taskmgrk.exe 2768 taskmgrk.exe 2768 taskmgrk.exe 2752 taskmgrk.exe 2752 taskmgrk.exe 2612 taskmgrk.exe 2612 taskmgrk.exe 1496 taskmgrk.exe 1496 taskmgrk.exe 1912 taskmgrk.exe 1912 taskmgrk.exe 1616 taskmgrk.exe 1616 taskmgrk.exe 2936 taskmgrk.exe 2936 taskmgrk.exe 2276 taskmgrk.exe 2276 taskmgrk.exe -
resource yara_rule behavioral11/memory/1628-0-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/1628-13-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/3064-14-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/files/0x000400000001d708-11.dat upx behavioral11/memory/2848-30-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/3064-29-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/3064-26-0x0000000003D80000-0x0000000003E6B000-memory.dmp upx behavioral11/memory/2860-44-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/2848-43-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/2860-58-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/2596-65-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/2596-63-0x0000000005500000-0x00000000055EB000-memory.dmp upx behavioral11/memory/1940-79-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/2496-78-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/1940-91-0x0000000003E60000-0x0000000003F4B000-memory.dmp upx behavioral11/memory/1940-93-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/2660-98-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/1272-104-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/764-111-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/2968-117-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/2968-115-0x0000000003D80000-0x0000000003E6B000-memory.dmp upx behavioral11/memory/1092-125-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/2428-124-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/584-130-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/1092-129-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/584-136-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/3008-137-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/1724-152-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/3008-151-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/1724-158-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/568-159-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/568-162-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/1984-166-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/1556-165-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/1984-169-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/2844-173-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/3036-171-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/2844-176-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/2520-179-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/804-178-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/2088-183-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/2520-182-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/2768-194-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/2088-193-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/2752-199-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/2752-210-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/2752-208-0x0000000003CE0000-0x0000000003DCB000-memory.dmp upx behavioral11/memory/1496-213-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/2612-212-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/1496-223-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/1616-233-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/1912-232-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/1616-243-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/2936-254-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/1672-265-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/2276-264-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/1672-276-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/1636-286-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/1468-297-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/784-308-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/2436-317-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/2768-197-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/2460-318-0x0000000000400000-0x00000000004EB000-memory.dmp upx behavioral11/memory/1628-330-0x0000000000400000-0x00000000004EB000-memory.dmp upx -
Adds Run key to start application 2 TTPs 64 IoCs
description ioc Process Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\taskmgrk.exe" Backdoor.Win32.Delf.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe Set value (str) \REGISTRY\USER\S-1-5-21-1488793075-819845221-1497111674-1000\Software\Microsoft\Windows\CurrentVersion\Run\taskmgrk = "C:\\Windows\\system32\\temp\\n7v7WtYPsejG\\n7v7WtYPsejG\\taskmgrk.exe" taskmgrk.exe -
Drops file in System32 directory 64 IoCs
description ioc Process File created C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\ taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\ taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\ taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\ taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\ taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\ taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe taskmgrk.exe File created C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\ Backdoor.Win32.Delf.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\ taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\ taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\ taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\ taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\ taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\ taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\ taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\ taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\ taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\ taskmgrk.exe File created C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\ taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\ taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\ taskmgrk.exe File created C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe taskmgrk.exe File created C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe taskmgrk.exe File created C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe taskmgrk.exe File created C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe taskmgrk.exe File created C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\ taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\ taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\ taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\ taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\ taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\ taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\ taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe taskmgrk.exe File created C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe taskmgrk.exe File created C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe taskmgrk.exe File opened for modification C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe taskmgrk.exe -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
System Location Discovery: System Language Discovery 1 TTPs 64 IoCs
Attempt gather information about the system language of a victim in order to infer the geographical location of that host.
description ioc Process Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language taskmgrk.exe -
Suspicious use of AdjustPrivilegeToken 64 IoCs
description pid Process Token: SeIncreaseQuotaPrivilege 1628 Backdoor.Win32.Delf.exe Token: SeSecurityPrivilege 1628 Backdoor.Win32.Delf.exe Token: SeTakeOwnershipPrivilege 1628 Backdoor.Win32.Delf.exe Token: SeLoadDriverPrivilege 1628 Backdoor.Win32.Delf.exe Token: SeSystemProfilePrivilege 1628 Backdoor.Win32.Delf.exe Token: SeSystemtimePrivilege 1628 Backdoor.Win32.Delf.exe Token: SeProfSingleProcessPrivilege 1628 Backdoor.Win32.Delf.exe Token: SeIncBasePriorityPrivilege 1628 Backdoor.Win32.Delf.exe Token: SeCreatePagefilePrivilege 1628 Backdoor.Win32.Delf.exe Token: SeBackupPrivilege 1628 Backdoor.Win32.Delf.exe Token: SeRestorePrivilege 1628 Backdoor.Win32.Delf.exe Token: SeShutdownPrivilege 1628 Backdoor.Win32.Delf.exe Token: SeDebugPrivilege 1628 Backdoor.Win32.Delf.exe Token: SeSystemEnvironmentPrivilege 1628 Backdoor.Win32.Delf.exe Token: SeChangeNotifyPrivilege 1628 Backdoor.Win32.Delf.exe Token: SeRemoteShutdownPrivilege 1628 Backdoor.Win32.Delf.exe Token: SeUndockPrivilege 1628 Backdoor.Win32.Delf.exe Token: SeManageVolumePrivilege 1628 Backdoor.Win32.Delf.exe Token: SeImpersonatePrivilege 1628 Backdoor.Win32.Delf.exe Token: SeCreateGlobalPrivilege 1628 Backdoor.Win32.Delf.exe Token: 33 1628 Backdoor.Win32.Delf.exe Token: 34 1628 Backdoor.Win32.Delf.exe Token: 35 1628 Backdoor.Win32.Delf.exe Token: SeIncreaseQuotaPrivilege 3064 taskmgrk.exe Token: SeSecurityPrivilege 3064 taskmgrk.exe Token: SeTakeOwnershipPrivilege 3064 taskmgrk.exe Token: SeLoadDriverPrivilege 3064 taskmgrk.exe Token: SeSystemProfilePrivilege 3064 taskmgrk.exe Token: SeSystemtimePrivilege 3064 taskmgrk.exe Token: SeProfSingleProcessPrivilege 3064 taskmgrk.exe Token: SeIncBasePriorityPrivilege 3064 taskmgrk.exe Token: SeCreatePagefilePrivilege 3064 taskmgrk.exe Token: SeBackupPrivilege 3064 taskmgrk.exe Token: SeRestorePrivilege 3064 taskmgrk.exe Token: SeShutdownPrivilege 3064 taskmgrk.exe Token: SeDebugPrivilege 3064 taskmgrk.exe Token: SeSystemEnvironmentPrivilege 3064 taskmgrk.exe Token: SeChangeNotifyPrivilege 3064 taskmgrk.exe Token: SeRemoteShutdownPrivilege 3064 taskmgrk.exe Token: SeUndockPrivilege 3064 taskmgrk.exe Token: SeManageVolumePrivilege 3064 taskmgrk.exe Token: SeImpersonatePrivilege 3064 taskmgrk.exe Token: SeCreateGlobalPrivilege 3064 taskmgrk.exe Token: 33 3064 taskmgrk.exe Token: 34 3064 taskmgrk.exe Token: 35 3064 taskmgrk.exe Token: SeIncreaseQuotaPrivilege 2848 taskmgrk.exe Token: SeSecurityPrivilege 2848 taskmgrk.exe Token: SeTakeOwnershipPrivilege 2848 taskmgrk.exe Token: SeLoadDriverPrivilege 2848 taskmgrk.exe Token: SeSystemProfilePrivilege 2848 taskmgrk.exe Token: SeSystemtimePrivilege 2848 taskmgrk.exe Token: SeProfSingleProcessPrivilege 2848 taskmgrk.exe Token: SeIncBasePriorityPrivilege 2848 taskmgrk.exe Token: SeCreatePagefilePrivilege 2848 taskmgrk.exe Token: SeBackupPrivilege 2848 taskmgrk.exe Token: SeRestorePrivilege 2848 taskmgrk.exe Token: SeShutdownPrivilege 2848 taskmgrk.exe Token: SeDebugPrivilege 2848 taskmgrk.exe Token: SeSystemEnvironmentPrivilege 2848 taskmgrk.exe Token: SeChangeNotifyPrivilege 2848 taskmgrk.exe Token: SeRemoteShutdownPrivilege 2848 taskmgrk.exe Token: SeUndockPrivilege 2848 taskmgrk.exe Token: SeManageVolumePrivilege 2848 taskmgrk.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 1628 wrote to memory of 3064 1628 Backdoor.Win32.Delf.exe 30 PID 1628 wrote to memory of 3064 1628 Backdoor.Win32.Delf.exe 30 PID 1628 wrote to memory of 3064 1628 Backdoor.Win32.Delf.exe 30 PID 1628 wrote to memory of 3064 1628 Backdoor.Win32.Delf.exe 30 PID 3064 wrote to memory of 2848 3064 taskmgrk.exe 31 PID 3064 wrote to memory of 2848 3064 taskmgrk.exe 31 PID 3064 wrote to memory of 2848 3064 taskmgrk.exe 31 PID 3064 wrote to memory of 2848 3064 taskmgrk.exe 31 PID 2848 wrote to memory of 2860 2848 taskmgrk.exe 32 PID 2848 wrote to memory of 2860 2848 taskmgrk.exe 32 PID 2848 wrote to memory of 2860 2848 taskmgrk.exe 32 PID 2848 wrote to memory of 2860 2848 taskmgrk.exe 32 PID 2860 wrote to memory of 2596 2860 taskmgrk.exe 33 PID 2860 wrote to memory of 2596 2860 taskmgrk.exe 33 PID 2860 wrote to memory of 2596 2860 taskmgrk.exe 33 PID 2860 wrote to memory of 2596 2860 taskmgrk.exe 33 PID 2596 wrote to memory of 2496 2596 taskmgrk.exe 188 PID 2596 wrote to memory of 2496 2596 taskmgrk.exe 188 PID 2596 wrote to memory of 2496 2596 taskmgrk.exe 188 PID 2596 wrote to memory of 2496 2596 taskmgrk.exe 188 PID 2496 wrote to memory of 1940 2496 taskmgrk.exe 35 PID 2496 wrote to memory of 1940 2496 taskmgrk.exe 35 PID 2496 wrote to memory of 1940 2496 taskmgrk.exe 35 PID 2496 wrote to memory of 1940 2496 taskmgrk.exe 35 PID 1940 wrote to memory of 2660 1940 taskmgrk.exe 36 PID 1940 wrote to memory of 2660 1940 taskmgrk.exe 36 PID 1940 wrote to memory of 2660 1940 taskmgrk.exe 36 PID 1940 wrote to memory of 2660 1940 taskmgrk.exe 36 PID 2660 wrote to memory of 1272 2660 taskmgrk.exe 37 PID 2660 wrote to memory of 1272 2660 taskmgrk.exe 37 PID 2660 wrote to memory of 1272 2660 taskmgrk.exe 37 PID 2660 wrote to memory of 1272 2660 taskmgrk.exe 37 PID 1272 wrote to memory of 764 1272 taskmgrk.exe 175 PID 1272 wrote to memory of 764 1272 taskmgrk.exe 175 PID 1272 wrote to memory of 764 1272 taskmgrk.exe 175 PID 1272 wrote to memory of 764 1272 taskmgrk.exe 175 PID 764 wrote to memory of 2968 764 taskmgrk.exe 39 PID 764 wrote to memory of 2968 764 taskmgrk.exe 39 PID 764 wrote to memory of 2968 764 taskmgrk.exe 39 PID 764 wrote to memory of 2968 764 taskmgrk.exe 39 PID 2968 wrote to memory of 2428 2968 taskmgrk.exe 155 PID 2968 wrote to memory of 2428 2968 taskmgrk.exe 155 PID 2968 wrote to memory of 2428 2968 taskmgrk.exe 155 PID 2968 wrote to memory of 2428 2968 taskmgrk.exe 155 PID 2428 wrote to memory of 1092 2428 taskmgrk.exe 237 PID 2428 wrote to memory of 1092 2428 taskmgrk.exe 237 PID 2428 wrote to memory of 1092 2428 taskmgrk.exe 237 PID 2428 wrote to memory of 1092 2428 taskmgrk.exe 237 PID 1092 wrote to memory of 584 1092 taskmgrk.exe 43 PID 1092 wrote to memory of 584 1092 taskmgrk.exe 43 PID 1092 wrote to memory of 584 1092 taskmgrk.exe 43 PID 1092 wrote to memory of 584 1092 taskmgrk.exe 43 PID 584 wrote to memory of 3008 584 taskmgrk.exe 44 PID 584 wrote to memory of 3008 584 taskmgrk.exe 44 PID 584 wrote to memory of 3008 584 taskmgrk.exe 44 PID 584 wrote to memory of 3008 584 taskmgrk.exe 44 PID 3008 wrote to memory of 1724 3008 taskmgrk.exe 45 PID 3008 wrote to memory of 1724 3008 taskmgrk.exe 45 PID 3008 wrote to memory of 1724 3008 taskmgrk.exe 45 PID 3008 wrote to memory of 1724 3008 taskmgrk.exe 45 PID 1724 wrote to memory of 568 1724 taskmgrk.exe 46 PID 1724 wrote to memory of 568 1724 taskmgrk.exe 46 PID 1724 wrote to memory of 568 1724 taskmgrk.exe 46 PID 1724 wrote to memory of 568 1724 taskmgrk.exe 46
Processes
-
C:\Users\Admin\AppData\Local\Temp\bazaar.2020.02\Backdoor.Win32.Delf.exe"C:\Users\Admin\AppData\Local\Temp\bazaar.2020.02\Backdoor.Win32.Delf.exe"1⤵
- Loads dropped DLL
- Adds Run key to start application
- Drops file in System32 directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1628 -
C:\Windows\SysWOW64\temp\taskmgrk.exe"C:\Windows\system32\temp\taskmgrk.exe"2⤵
- Executes dropped EXE
- Loads dropped DLL
- System Location Discovery: System Language Discovery
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:3064 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"3⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2848 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"4⤵
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Suspicious use of WriteProcessMemory
PID:2860 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"5⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- System Location Discovery: System Language Discovery
- Suspicious use of WriteProcessMemory
PID:2596 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"6⤵
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- System Location Discovery: System Language Discovery
- Suspicious use of WriteProcessMemory
PID:2496 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"7⤵
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Drops file in System32 directory
- System Location Discovery: System Language Discovery
- Suspicious use of WriteProcessMemory
PID:1940 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"8⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of WriteProcessMemory
PID:2660 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"9⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- System Location Discovery: System Language Discovery
- Suspicious use of WriteProcessMemory
PID:1272 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"10⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of WriteProcessMemory
PID:764 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"11⤵
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Suspicious use of WriteProcessMemory
PID:2968 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"12⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of WriteProcessMemory
PID:2428 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"13⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of WriteProcessMemory
PID:1092 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"14⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of WriteProcessMemory
PID:584 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"15⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of WriteProcessMemory
PID:3008 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"16⤵
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1724 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"17⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- System Location Discovery: System Language Discovery
PID:568 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"18⤵
- Executes dropped EXE
- Loads dropped DLL
- System Location Discovery: System Language Discovery
PID:1556 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"19⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Drops file in System32 directory
- System Location Discovery: System Language Discovery
PID:1984 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"20⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
PID:3036 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"21⤵
- Executes dropped EXE
- Loads dropped DLL
PID:2844 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"22⤵
- Executes dropped EXE
- Loads dropped DLL
PID:804 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"23⤵
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
PID:2520 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"24⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- System Location Discovery: System Language Discovery
PID:2088 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"25⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
PID:2768 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"26⤵
- Executes dropped EXE
- Loads dropped DLL
PID:2752 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"27⤵
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
PID:2612 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"28⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Drops file in System32 directory
PID:1496 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"29⤵
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
PID:1912 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"30⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
PID:1616 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"31⤵
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
- System Location Discovery: System Language Discovery
PID:2936 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"32⤵
- Executes dropped EXE
- Loads dropped DLL
PID:2276 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"33⤵
- Executes dropped EXE
PID:1672 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"34⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
PID:1636 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"35⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Drops file in System32 directory
PID:1468 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"36⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Drops file in System32 directory
- System Location Discovery: System Language Discovery
PID:784 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"37⤵
- Executes dropped EXE
PID:2436 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"38⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
PID:2460 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"39⤵
- Executes dropped EXE
- Adds Run key to start application
PID:1628 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"40⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
PID:2076 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"41⤵
- Executes dropped EXE
- Adds Run key to start application
PID:1968 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"42⤵
- Executes dropped EXE
- Adds Run key to start application
- System Location Discovery: System Language Discovery
PID:2600 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"43⤵
- Executes dropped EXE
PID:1660 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"44⤵
- Executes dropped EXE
PID:1908 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"45⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Drops file in System32 directory
PID:2504 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"46⤵
- Executes dropped EXE
PID:1996 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"47⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Adds Run key to start application
- Drops file in System32 directory
- System Location Discovery: System Language Discovery
PID:2940 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"48⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Drops file in System32 directory
PID:2232 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"49⤵
- Executes dropped EXE
- Adds Run key to start application
PID:408 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"50⤵
- Executes dropped EXE
- Adds Run key to start application
- System Location Discovery: System Language Discovery
PID:2180 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"51⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Adds Run key to start application
- Drops file in System32 directory
PID:2488 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"52⤵
- Executes dropped EXE
- Adds Run key to start application
PID:1212 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"53⤵
- Executes dropped EXE
- Adds Run key to start application
PID:896 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"54⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
PID:996 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"55⤵
- Executes dropped EXE
PID:2116 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"56⤵
- Executes dropped EXE
- Adds Run key to start application
- System Location Discovery: System Language Discovery
PID:1176 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"57⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
PID:2460 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"58⤵
- Executes dropped EXE
- Drops file in System32 directory
PID:796 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"59⤵
- Executes dropped EXE
PID:2184 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"60⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Drops file in System32 directory
- System Location Discovery: System Language Discovery
PID:2816 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"61⤵
- Executes dropped EXE
PID:2620 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"62⤵
- Executes dropped EXE
PID:1248 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"63⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
PID:1848 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"64⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Adds Run key to start application
PID:2168 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"65⤵
- Executes dropped EXE
PID:2340 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"66⤵PID:2900
-
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"67⤵
- Modifies WinLogon for persistence
- Adds Run key to start application
- Drops file in System32 directory
- System Location Discovery: System Language Discovery
PID:764 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"68⤵
- Modifies WinLogon for persistence
- Adds Run key to start application
PID:956 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"69⤵
- Drops file in System32 directory
- System Location Discovery: System Language Discovery
PID:408 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"70⤵PID:1892
-
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"71⤵PID:1288
-
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"72⤵
- Adds Run key to start application
- System Location Discovery: System Language Discovery
PID:2972 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"73⤵
- Modifies WinLogon for persistence
- Drops file in System32 directory
PID:2388 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"74⤵
- Drops file in System32 directory
PID:1512 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"75⤵PID:3040
-
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"76⤵
- Adds Run key to start application
PID:1400 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"77⤵
- Adds Run key to start application
PID:2492 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"78⤵
- Modifies WinLogon for persistence
PID:2872 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"79⤵
- Drops file in System32 directory
PID:1968 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"80⤵
- Adds Run key to start application
PID:2264 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"81⤵PID:2740
-
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"82⤵
- System Location Discovery: System Language Discovery
PID:2916 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"83⤵PID:1768
-
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"84⤵
- System Location Discovery: System Language Discovery
PID:1704 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"85⤵
- Modifies WinLogon for persistence
- Adds Run key to start application
- System Location Discovery: System Language Discovery
PID:1912 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"86⤵
- Modifies WinLogon for persistence
- Adds Run key to start application
- System Location Discovery: System Language Discovery
PID:1728 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"87⤵PID:2240
-
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"88⤵
- Adds Run key to start application
PID:1092 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"89⤵
- Modifies WinLogon for persistence
- Drops file in System32 directory
PID:1840 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"90⤵
- Modifies WinLogon for persistence
- Drops file in System32 directory
PID:1252 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"91⤵
- Modifies WinLogon for persistence
- System Location Discovery: System Language Discovery
PID:2640 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"92⤵
- Modifies WinLogon for persistence
- Adds Run key to start application
PID:2352 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"93⤵
- System Location Discovery: System Language Discovery
PID:2732 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"94⤵
- System Location Discovery: System Language Discovery
PID:1608 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"95⤵
- Adds Run key to start application
PID:1632 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"96⤵PID:2832
-
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"97⤵PID:1920
-
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"98⤵PID:2184
-
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"99⤵
- Adds Run key to start application
- Drops file in System32 directory
PID:2028 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"100⤵
- Adds Run key to start application
- System Location Discovery: System Language Discovery
PID:2688 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"101⤵
- Drops file in System32 directory
- System Location Discovery: System Language Discovery
PID:1496 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"102⤵
- Modifies WinLogon for persistence
- Drops file in System32 directory
PID:1716 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"103⤵PID:852
-
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"104⤵
- System Location Discovery: System Language Discovery
PID:2904 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"105⤵
- Modifies WinLogon for persistence
- Adds Run key to start application
PID:1704 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"106⤵
- System Location Discovery: System Language Discovery
PID:2896 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"107⤵
- Modifies WinLogon for persistence
PID:2900 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"108⤵
- Adds Run key to start application
PID:2128 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"109⤵
- Modifies WinLogon for persistence
- System Location Discovery: System Language Discovery
PID:1792 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"110⤵
- Drops file in System32 directory
PID:1712 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"111⤵
- Adds Run key to start application
- System Location Discovery: System Language Discovery
PID:1252 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"112⤵PID:896
-
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"113⤵
- Modifies WinLogon for persistence
- Adds Run key to start application
- System Location Discovery: System Language Discovery
PID:2352 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"114⤵PID:2512
-
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"115⤵PID:1608
-
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"116⤵PID:332
-
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"117⤵
- Adds Run key to start application
PID:2832 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"118⤵PID:876
-
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"119⤵PID:2600
-
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"120⤵
- Drops file in System32 directory
- System Location Discovery: System Language Discovery
PID:2880 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\taskmgrk.exe"121⤵
- Modifies WinLogon for persistence
PID:1708 -
C:\Windows\SysWOW64\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"C:\Windows\system32\temp\n7v7WtYPsejG\n7v7WtYPsejG\taskmgrk.exe"122⤵PID:1848
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-