Analysis
-
max time kernel
150s -
max time network
17s -
platform
windows7_x64 -
resource
win7-20240729-en -
resource tags
arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system -
submitted
21-10-2024 02:08
Behavioral task
behavioral1
Sample
652dcdf3001759e7aa4ebae996612070_JaffaCakes118.exe
Resource
win7-20240729-en
Behavioral task
behavioral2
Sample
652dcdf3001759e7aa4ebae996612070_JaffaCakes118.exe
Resource
win10v2004-20241007-en
General
-
Target
652dcdf3001759e7aa4ebae996612070_JaffaCakes118.exe
-
Size
718KB
-
MD5
652dcdf3001759e7aa4ebae996612070
-
SHA1
cfdc99daa2c78495eb3d779d219be46c4bbd76cb
-
SHA256
987610dc3a58d131c9f1d5a74b4ffb332d98f8ab42678006d1c09d1795ca0858
-
SHA512
22fee00cd45a94e510255aa6b17312da58c878eaed8017b6e97d5b040b81b5c7c23130ab64b3b29b05e361fa9273a9402eb15f4d81accaf60b2488a9762d423e
-
SSDEEP
12288:CaAchpWsuVTv7ItY8XljyypHP7cOLBev03hlULsmWZ++09ZcKDVsgd:TAEENIq8XwyVPQclDq/+WnpsS
Malware Config
Signatures
-
Modifies WinLogon for persistence 2 TTPs 64 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe,C:\\Windows\\system32\\service32.exe" service32.exe -
Checks BIOS information in registry 2 TTPs 64 IoCs
BIOS information is often read in order to detect sandboxing environments.
description ioc Process Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate 652dcdf3001759e7aa4ebae996612070_JaffaCakes118.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate service32.exe -
Executes dropped EXE 64 IoCs
pid Process 580 service32.exe 1528 service32.exe 2708 service32.exe 3048 service32.exe 2408 service32.exe 1500 service32.exe 1264 service32.exe 2996 service32.exe 2648 service32.exe 1532 service32.exe 264 service32.exe 1968 service32.exe 2264 service32.exe 2268 service32.exe 2880 service32.exe 288 service32.exe 1196 service32.exe 1260 service32.exe 2172 service32.exe 2260 service32.exe 920 service32.exe 1536 service32.exe 2704 service32.exe 2804 service32.exe 3032 service32.exe 2880 service32.exe 288 service32.exe 2152 service32.exe 3008 service32.exe 2888 service32.exe 1732 service32.exe 1532 service32.exe 3052 service32.exe 2816 service32.exe 2660 service32.exe 2992 service32.exe 2356 service32.exe 1852 service32.exe 1580 service32.exe 3004 service32.exe 2884 service32.exe 2572 service32.exe 2064 service32.exe 1052 service32.exe 3000 service32.exe 3064 service32.exe 2712 service32.exe 756 service32.exe 1112 service32.exe 2884 service32.exe 780 service32.exe 2072 service32.exe 1180 service32.exe 2172 service32.exe 1592 service32.exe 568 service32.exe 2848 service32.exe 2936 service32.exe 2712 service32.exe 2828 service32.exe 1360 service32.exe 2772 service32.exe 1324 service32.exe 2148 service32.exe -
Loads dropped DLL 64 IoCs
pid Process 2268 652dcdf3001759e7aa4ebae996612070_JaffaCakes118.exe 2268 652dcdf3001759e7aa4ebae996612070_JaffaCakes118.exe 580 service32.exe 580 service32.exe 1528 service32.exe 1528 service32.exe 2708 service32.exe 2708 service32.exe 3048 service32.exe 3048 service32.exe 2408 service32.exe 2408 service32.exe 1500 service32.exe 1500 service32.exe 1264 service32.exe 1264 service32.exe 2996 service32.exe 2996 service32.exe 2648 service32.exe 2648 service32.exe 1532 service32.exe 1532 service32.exe 264 service32.exe 264 service32.exe 1968 service32.exe 1968 service32.exe 2264 service32.exe 2264 service32.exe 2268 service32.exe 2268 service32.exe 2880 service32.exe 2880 service32.exe 288 service32.exe 288 service32.exe 1196 service32.exe 1196 service32.exe 1260 service32.exe 1260 service32.exe 2172 service32.exe 2172 service32.exe 2260 service32.exe 2260 service32.exe 920 service32.exe 920 service32.exe 1536 service32.exe 1536 service32.exe 2704 service32.exe 2704 service32.exe 2804 service32.exe 2804 service32.exe 3032 service32.exe 3032 service32.exe 2880 service32.exe 2880 service32.exe 288 service32.exe 288 service32.exe 2152 service32.exe 2152 service32.exe 3008 service32.exe 3008 service32.exe 2888 service32.exe 2888 service32.exe 1732 service32.exe 1732 service32.exe -
Adds Run key to start application 2 TTPs 64 IoCs
description ioc Process Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe Set value (str) \REGISTRY\USER\S-1-5-21-2703099537-420551529-3771253338-1000\Software\Microsoft\Windows\CurrentVersion\Run\service32 = "C:\\Windows\\system32\\service32.exe" service32.exe -
Drops file in System32 directory 64 IoCs
description ioc Process File opened for modification C:\Windows\SysWOW64\service32.exe service32.exe File opened for modification C:\Windows\SysWOW64\ service32.exe File opened for modification C:\Windows\SysWOW64\service32.exe service32.exe File created C:\Windows\SysWOW64\service32.exe service32.exe File created C:\Windows\SysWOW64\service32.exe service32.exe File opened for modification C:\Windows\SysWOW64\service32.exe service32.exe File opened for modification C:\Windows\SysWOW64\ service32.exe File created C:\Windows\SysWOW64\service32.exe service32.exe File opened for modification C:\Windows\SysWOW64\ service32.exe File opened for modification C:\Windows\SysWOW64\ service32.exe File created C:\Windows\SysWOW64\service32.exe service32.exe File opened for modification C:\Windows\SysWOW64\service32.exe service32.exe File created C:\Windows\SysWOW64\service32.exe service32.exe File opened for modification C:\Windows\SysWOW64\service32.exe service32.exe File opened for modification C:\Windows\SysWOW64\service32.exe service32.exe File created C:\Windows\SysWOW64\service32.exe service32.exe File opened for modification C:\Windows\SysWOW64\service32.exe service32.exe File created C:\Windows\SysWOW64\service32.exe service32.exe File opened for modification C:\Windows\SysWOW64\service32.exe service32.exe File opened for modification C:\Windows\SysWOW64\ service32.exe File opened for modification C:\Windows\SysWOW64\ service32.exe File opened for modification C:\Windows\SysWOW64\service32.exe service32.exe File opened for modification C:\Windows\SysWOW64\ service32.exe File opened for modification C:\Windows\SysWOW64\service32.exe service32.exe File created C:\Windows\SysWOW64\service32.exe service32.exe File opened for modification C:\Windows\SysWOW64\ service32.exe File opened for modification C:\Windows\SysWOW64\service32.exe service32.exe File created C:\Windows\SysWOW64\service32.exe service32.exe File created C:\Windows\SysWOW64\service32.exe service32.exe File opened for modification C:\Windows\SysWOW64\ service32.exe File created C:\Windows\SysWOW64\service32.exe service32.exe File opened for modification C:\Windows\SysWOW64\service32.exe service32.exe File opened for modification C:\Windows\SysWOW64\ service32.exe File created C:\Windows\SysWOW64\service32.exe service32.exe File opened for modification C:\Windows\SysWOW64\service32.exe service32.exe File opened for modification C:\Windows\SysWOW64\service32.exe service32.exe File opened for modification C:\Windows\SysWOW64\ service32.exe File opened for modification C:\Windows\SysWOW64\service32.exe service32.exe File opened for modification C:\Windows\SysWOW64\service32.exe service32.exe File opened for modification C:\Windows\SysWOW64\ service32.exe File opened for modification C:\Windows\SysWOW64\ service32.exe File opened for modification C:\Windows\SysWOW64\service32.exe service32.exe File created C:\Windows\SysWOW64\service32.exe service32.exe File opened for modification C:\Windows\SysWOW64\ service32.exe File opened for modification C:\Windows\SysWOW64\service32.exe service32.exe File created C:\Windows\SysWOW64\service32.exe service32.exe File opened for modification C:\Windows\SysWOW64\service32.exe service32.exe File opened for modification C:\Windows\SysWOW64\ service32.exe File opened for modification C:\Windows\SysWOW64\service32.exe service32.exe File opened for modification C:\Windows\SysWOW64\ service32.exe File created C:\Windows\SysWOW64\service32.exe service32.exe File opened for modification C:\Windows\SysWOW64\ service32.exe File created C:\Windows\SysWOW64\service32.exe service32.exe File opened for modification C:\Windows\SysWOW64\ service32.exe File created C:\Windows\SysWOW64\service32.exe service32.exe File opened for modification C:\Windows\SysWOW64\service32.exe service32.exe File created C:\Windows\SysWOW64\service32.exe service32.exe File opened for modification C:\Windows\SysWOW64\service32.exe service32.exe File opened for modification C:\Windows\SysWOW64\service32.exe service32.exe File opened for modification C:\Windows\SysWOW64\ service32.exe File opened for modification C:\Windows\SysWOW64\service32.exe service32.exe File opened for modification C:\Windows\SysWOW64\service32.exe service32.exe File opened for modification C:\Windows\SysWOW64\service32.exe service32.exe File created C:\Windows\SysWOW64\service32.exe service32.exe -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
Program crash 22 IoCs
pid pid_target Process procid_target 2912 3652 WerFault.exe 707 3640 5304 Process not Found 3762 5560 2724 Process not Found 4184 7696 3456 Process not Found 4664 3108 3944 Process not Found 4756 4456 6388 Process not Found 4806 1716 7348 Process not Found 4991 4648 2796 Process not Found 5101 4088 2220 Process not Found 5363 2168 7888 Process not Found 5949 4272 3324 Process not Found 6146 5100 6224 Process not Found 6349 7960 5668 Process not Found 6419 2332 2540 Process not Found 7408 2236 3392 Process not Found 7627 6204 7644 Process not Found 7706 5692 6220 Process not Found 7740 3516 2216 Process not Found 7759 5492 5876 Process not Found 7807 6408 3740 Process not Found 7826 3000 5684 Process not Found 7854 7084 5388 Process not Found 7918 -
System Location Discovery: System Language Discovery 1 TTPs 64 IoCs
Attempt gather information about the system language of a victim in order to infer the geographical location of that host.
description ioc Process Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language cmd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language PING.EXE Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language cmd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language service32.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language cmd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language service32.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language cmd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language cmd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language PING.EXE Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language PING.EXE Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language service32.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language PING.EXE Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language cmd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language PING.EXE Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language PING.EXE Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language cmd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language cmd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language cmd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language service32.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language service32.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language cmd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language PING.EXE Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language PING.EXE Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language service32.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language service32.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language PING.EXE Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language PING.EXE Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language PING.EXE Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language service32.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language cmd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language PING.EXE Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language cmd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language service32.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language service32.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language PING.EXE Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language service32.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language service32.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language service32.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language cmd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language PING.EXE Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language service32.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language cmd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language cmd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language service32.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language PING.EXE Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language service32.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language service32.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language PING.EXE Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language PING.EXE Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language cmd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language service32.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language service32.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language PING.EXE Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language service32.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language cmd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language PING.EXE Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language PING.EXE Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language cmd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language service32.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language service32.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language service32.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language service32.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language cmd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language PING.EXE -
System Network Configuration Discovery: Internet Connection Discovery 1 TTPs 64 IoCs
Adversaries may check for Internet connectivity on compromised systems.
pid Process 3320 Process not Found 4640 Process not Found 2672 Process not Found 3088 Process not Found 6036 Process not Found 6128 Process not Found 4460 Process not Found 3716 Process not Found 3016 Process not Found 5072 Process not Found 3468 Process not Found 2084 Process not Found 2756 PING.EXE 4100 Process not Found 2660 Process not Found 5220 Process not Found 2616 PING.EXE 1056 Process not Found 2968 Process not Found 6196 Process not Found 7012 Process not Found 7128 Process not Found 1572 Process not Found 764 Process not Found 2260 Process not Found 4764 Process not Found 7980 Process not Found 3716 Process not Found 8176 Process not Found 484 Process not Found 2316 Process not Found 4320 Process not Found 4212 Process not Found 876 PING.EXE 3868 Process not Found 2028 Process not Found 6480 Process not Found 3344 Process not Found 6192 Process not Found 1248 PING.EXE 1500 Process not Found 5784 Process not Found 2888 PING.EXE 7064 Process not Found 7708 Process not Found 1952 PING.EXE 1820 PING.EXE 900 Process not Found 6404 Process not Found 5148 Process not Found 4860 Process not Found 7824 Process not Found 7988 Process not Found 4676 Process not Found 5604 Process not Found 7368 Process not Found 7480 Process not Found 408 PING.EXE 4772 Process not Found 1980 PING.EXE 652 Process not Found 652 Process not Found 7340 Process not Found 1744 Process not Found -
Checks processor information in registry 2 TTPs 64 IoCs
Processor information is often read in order to detect sandboxing environments.
description ioc Process Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString service32.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 service32.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString service32.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString service32.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier service32.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier service32.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 service32.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier service32.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 service32.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString service32.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier service32.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier service32.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString service32.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier service32.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 service32.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier service32.exe -
Enumerates system info in registry 2 TTPs 64 IoCs
description ioc Process Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier service32.exe -
Runs ping.exe 1 TTPs 64 IoCs
pid Process 7732 Process not Found 3668 PING.EXE 5616 Process not Found 7136 Process not Found 6000 Process not Found 4660 Process not Found 2160 Process not Found 7408 Process not Found 1972 PING.EXE 4996 Process not Found 2392 Process not Found 3068 Process not Found 7280 Process not Found 7916 Process not Found 536 Process not Found 7876 Process not Found 1580 PING.EXE 692 PING.EXE 3900 Process not Found 4532 Process not Found 1584 PING.EXE 6284 Process not Found 6192 Process not Found 3748 Process not Found 4460 Process not Found 7384 Process not Found 2432 Process not Found 3444 PING.EXE 1752 Process not Found 4768 Process not Found 3700 Process not Found 4296 Process not Found 3132 Process not Found 4124 Process not Found 2176 Process not Found 7872 Process not Found 7884 Process not Found 4424 Process not Found 7944 Process not Found 3536 Process not Found 2672 Process not Found 5380 Process not Found 4492 Process not Found 4428 Process not Found 2872 Process not Found 3936 Process not Found 2976 Process not Found 8132 Process not Found 2736 Process not Found 3200 Process not Found 5624 Process not Found 2304 PING.EXE 1800 Process not Found 1960 Process not Found 4384 Process not Found 1696 Process not Found 3116 Process not Found 3012 Process not Found 4640 Process not Found 1932 Process not Found 5848 Process not Found 7096 Process not Found 4840 Process not Found 6064 Process not Found -
Suspicious use of AdjustPrivilegeToken 64 IoCs
description pid Process Token: SeIncreaseQuotaPrivilege 2268 652dcdf3001759e7aa4ebae996612070_JaffaCakes118.exe Token: SeSecurityPrivilege 2268 652dcdf3001759e7aa4ebae996612070_JaffaCakes118.exe Token: SeTakeOwnershipPrivilege 2268 652dcdf3001759e7aa4ebae996612070_JaffaCakes118.exe Token: SeLoadDriverPrivilege 2268 652dcdf3001759e7aa4ebae996612070_JaffaCakes118.exe Token: SeSystemProfilePrivilege 2268 652dcdf3001759e7aa4ebae996612070_JaffaCakes118.exe Token: SeSystemtimePrivilege 2268 652dcdf3001759e7aa4ebae996612070_JaffaCakes118.exe Token: SeProfSingleProcessPrivilege 2268 652dcdf3001759e7aa4ebae996612070_JaffaCakes118.exe Token: SeIncBasePriorityPrivilege 2268 652dcdf3001759e7aa4ebae996612070_JaffaCakes118.exe Token: SeCreatePagefilePrivilege 2268 652dcdf3001759e7aa4ebae996612070_JaffaCakes118.exe Token: SeBackupPrivilege 2268 652dcdf3001759e7aa4ebae996612070_JaffaCakes118.exe Token: SeRestorePrivilege 2268 652dcdf3001759e7aa4ebae996612070_JaffaCakes118.exe Token: SeShutdownPrivilege 2268 652dcdf3001759e7aa4ebae996612070_JaffaCakes118.exe Token: SeDebugPrivilege 2268 652dcdf3001759e7aa4ebae996612070_JaffaCakes118.exe Token: SeSystemEnvironmentPrivilege 2268 652dcdf3001759e7aa4ebae996612070_JaffaCakes118.exe Token: SeChangeNotifyPrivilege 2268 652dcdf3001759e7aa4ebae996612070_JaffaCakes118.exe Token: SeRemoteShutdownPrivilege 2268 652dcdf3001759e7aa4ebae996612070_JaffaCakes118.exe Token: SeUndockPrivilege 2268 652dcdf3001759e7aa4ebae996612070_JaffaCakes118.exe Token: SeManageVolumePrivilege 2268 652dcdf3001759e7aa4ebae996612070_JaffaCakes118.exe Token: SeImpersonatePrivilege 2268 652dcdf3001759e7aa4ebae996612070_JaffaCakes118.exe Token: SeCreateGlobalPrivilege 2268 652dcdf3001759e7aa4ebae996612070_JaffaCakes118.exe Token: 33 2268 652dcdf3001759e7aa4ebae996612070_JaffaCakes118.exe Token: 34 2268 652dcdf3001759e7aa4ebae996612070_JaffaCakes118.exe Token: 35 2268 652dcdf3001759e7aa4ebae996612070_JaffaCakes118.exe Token: SeIncreaseQuotaPrivilege 580 service32.exe Token: SeSecurityPrivilege 580 service32.exe Token: SeTakeOwnershipPrivilege 580 service32.exe Token: SeLoadDriverPrivilege 580 service32.exe Token: SeSystemProfilePrivilege 580 service32.exe Token: SeSystemtimePrivilege 580 service32.exe Token: SeProfSingleProcessPrivilege 580 service32.exe Token: SeIncBasePriorityPrivilege 580 service32.exe Token: SeCreatePagefilePrivilege 580 service32.exe Token: SeBackupPrivilege 580 service32.exe Token: SeRestorePrivilege 580 service32.exe Token: SeShutdownPrivilege 580 service32.exe Token: SeDebugPrivilege 580 service32.exe Token: SeSystemEnvironmentPrivilege 580 service32.exe Token: SeChangeNotifyPrivilege 580 service32.exe Token: SeRemoteShutdownPrivilege 580 service32.exe Token: SeUndockPrivilege 580 service32.exe Token: SeManageVolumePrivilege 580 service32.exe Token: SeImpersonatePrivilege 580 service32.exe Token: SeCreateGlobalPrivilege 580 service32.exe Token: 33 580 service32.exe Token: 34 580 service32.exe Token: 35 580 service32.exe Token: SeIncreaseQuotaPrivilege 1528 service32.exe Token: SeSecurityPrivilege 1528 service32.exe Token: SeTakeOwnershipPrivilege 1528 service32.exe Token: SeLoadDriverPrivilege 1528 service32.exe Token: SeSystemProfilePrivilege 1528 service32.exe Token: SeSystemtimePrivilege 1528 service32.exe Token: SeProfSingleProcessPrivilege 1528 service32.exe Token: SeIncBasePriorityPrivilege 1528 service32.exe Token: SeCreatePagefilePrivilege 1528 service32.exe Token: SeBackupPrivilege 1528 service32.exe Token: SeRestorePrivilege 1528 service32.exe Token: SeShutdownPrivilege 1528 service32.exe Token: SeDebugPrivilege 1528 service32.exe Token: SeSystemEnvironmentPrivilege 1528 service32.exe Token: SeChangeNotifyPrivilege 1528 service32.exe Token: SeRemoteShutdownPrivilege 1528 service32.exe Token: SeUndockPrivilege 1528 service32.exe Token: SeManageVolumePrivilege 1528 service32.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 2268 wrote to memory of 580 2268 652dcdf3001759e7aa4ebae996612070_JaffaCakes118.exe 29 PID 2268 wrote to memory of 580 2268 652dcdf3001759e7aa4ebae996612070_JaffaCakes118.exe 29 PID 2268 wrote to memory of 580 2268 652dcdf3001759e7aa4ebae996612070_JaffaCakes118.exe 29 PID 2268 wrote to memory of 580 2268 652dcdf3001759e7aa4ebae996612070_JaffaCakes118.exe 29 PID 2268 wrote to memory of 2888 2268 652dcdf3001759e7aa4ebae996612070_JaffaCakes118.exe 30 PID 2268 wrote to memory of 2888 2268 652dcdf3001759e7aa4ebae996612070_JaffaCakes118.exe 30 PID 2268 wrote to memory of 2888 2268 652dcdf3001759e7aa4ebae996612070_JaffaCakes118.exe 30 PID 2268 wrote to memory of 2888 2268 652dcdf3001759e7aa4ebae996612070_JaffaCakes118.exe 30 PID 2888 wrote to memory of 2768 2888 cmd.exe 32 PID 2888 wrote to memory of 2768 2888 cmd.exe 32 PID 2888 wrote to memory of 2768 2888 cmd.exe 32 PID 2888 wrote to memory of 2768 2888 cmd.exe 32 PID 580 wrote to memory of 1528 580 service32.exe 33 PID 580 wrote to memory of 1528 580 service32.exe 33 PID 580 wrote to memory of 1528 580 service32.exe 33 PID 580 wrote to memory of 1528 580 service32.exe 33 PID 580 wrote to memory of 2884 580 service32.exe 34 PID 580 wrote to memory of 2884 580 service32.exe 34 PID 580 wrote to memory of 2884 580 service32.exe 34 PID 580 wrote to memory of 2884 580 service32.exe 34 PID 1528 wrote to memory of 2708 1528 service32.exe 36 PID 1528 wrote to memory of 2708 1528 service32.exe 36 PID 1528 wrote to memory of 2708 1528 service32.exe 36 PID 1528 wrote to memory of 2708 1528 service32.exe 36 PID 2884 wrote to memory of 2676 2884 cmd.exe 37 PID 2884 wrote to memory of 2676 2884 cmd.exe 37 PID 2884 wrote to memory of 2676 2884 cmd.exe 37 PID 2884 wrote to memory of 2676 2884 cmd.exe 37 PID 1528 wrote to memory of 2692 1528 service32.exe 160 PID 1528 wrote to memory of 2692 1528 service32.exe 160 PID 1528 wrote to memory of 2692 1528 service32.exe 160 PID 1528 wrote to memory of 2692 1528 service32.exe 160 PID 2708 wrote to memory of 3048 2708 service32.exe 40 PID 2708 wrote to memory of 3048 2708 service32.exe 40 PID 2708 wrote to memory of 3048 2708 service32.exe 40 PID 2708 wrote to memory of 3048 2708 service32.exe 40 PID 2708 wrote to memory of 2944 2708 service32.exe 41 PID 2708 wrote to memory of 2944 2708 service32.exe 41 PID 2708 wrote to memory of 2944 2708 service32.exe 41 PID 2708 wrote to memory of 2944 2708 service32.exe 41 PID 2692 wrote to memory of 2068 2692 cmd.exe 43 PID 2692 wrote to memory of 2068 2692 cmd.exe 43 PID 2692 wrote to memory of 2068 2692 cmd.exe 43 PID 2692 wrote to memory of 2068 2692 cmd.exe 43 PID 2944 wrote to memory of 2156 2944 cmd.exe 44 PID 2944 wrote to memory of 2156 2944 cmd.exe 44 PID 2944 wrote to memory of 2156 2944 cmd.exe 44 PID 2944 wrote to memory of 2156 2944 cmd.exe 44 PID 3048 wrote to memory of 2408 3048 service32.exe 45 PID 3048 wrote to memory of 2408 3048 service32.exe 45 PID 3048 wrote to memory of 2408 3048 service32.exe 45 PID 3048 wrote to memory of 2408 3048 service32.exe 45 PID 3048 wrote to memory of 1340 3048 service32.exe 46 PID 3048 wrote to memory of 1340 3048 service32.exe 46 PID 3048 wrote to memory of 1340 3048 service32.exe 46 PID 3048 wrote to memory of 1340 3048 service32.exe 46 PID 2408 wrote to memory of 1500 2408 service32.exe 48 PID 2408 wrote to memory of 1500 2408 service32.exe 48 PID 2408 wrote to memory of 1500 2408 service32.exe 48 PID 2408 wrote to memory of 1500 2408 service32.exe 48 PID 2408 wrote to memory of 2564 2408 service32.exe 166 PID 2408 wrote to memory of 2564 2408 service32.exe 166 PID 2408 wrote to memory of 2564 2408 service32.exe 166 PID 2408 wrote to memory of 2564 2408 service32.exe 166
Processes
-
C:\Users\Admin\AppData\Local\Temp\652dcdf3001759e7aa4ebae996612070_JaffaCakes118.exe"C:\Users\Admin\AppData\Local\Temp\652dcdf3001759e7aa4ebae996612070_JaffaCakes118.exe"1⤵
- Checks BIOS information in registry
- Loads dropped DLL
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2268 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"2⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
- Checks processor information in registry
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:580 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"3⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
- Checks processor information in registry
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1528 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"4⤵
- Executes dropped EXE
- Loads dropped DLL
- Checks processor information in registry
- Suspicious use of WriteProcessMemory
PID:2708 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"5⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:3048 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"6⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2408 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"7⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Drops file in System32 directory
- System Location Discovery: System Language Discovery
- Enumerates system info in registry
PID:1500 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"8⤵
- Checks BIOS information in registry
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
PID:1264 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"9⤵
- Executes dropped EXE
- Loads dropped DLL
- Checks processor information in registry
PID:2996 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"10⤵
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Checks processor information in registry
- Enumerates system info in registry
PID:2648 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"11⤵
- Checks BIOS information in registry
- Executes dropped EXE
- Loads dropped DLL
PID:1532 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"12⤵
- Checks BIOS information in registry
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Checks processor information in registry
PID:264 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"13⤵
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Enumerates system info in registry
PID:1968 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"14⤵
- Executes dropped EXE
- Loads dropped DLL
- Checks processor information in registry
PID:2264 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"15⤵
- Checks BIOS information in registry
- Executes dropped EXE
- Loads dropped DLL
PID:2268 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"16⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- System Location Discovery: System Language Discovery
PID:2880 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"17⤵
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
- Enumerates system info in registry
PID:288 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"18⤵
- Executes dropped EXE
- Loads dropped DLL
PID:1196 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"19⤵
- Checks BIOS information in registry
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- System Location Discovery: System Language Discovery
PID:1260 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"20⤵
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
PID:2172 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"21⤵
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
- Enumerates system info in registry
PID:2260 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"22⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
PID:920 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"23⤵
- Checks BIOS information in registry
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Enumerates system info in registry
PID:1536 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"24⤵
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Checks processor information in registry
PID:2704 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"25⤵
- Checks BIOS information in registry
- Executes dropped EXE
- Loads dropped DLL
- System Location Discovery: System Language Discovery
PID:2804 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"26⤵
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Enumerates system info in registry
PID:3032 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"27⤵
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
PID:2880 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"28⤵
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
PID:288 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"29⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Enumerates system info in registry
PID:2152 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"30⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Enumerates system info in registry
PID:3008 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"31⤵
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- System Location Discovery: System Language Discovery
PID:2888 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"32⤵
- Executes dropped EXE
- Loads dropped DLL
PID:1732 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"33⤵
- Executes dropped EXE
PID:1532 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"34⤵
- Executes dropped EXE
- Drops file in System32 directory
PID:3052 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"35⤵
- Checks BIOS information in registry
- Executes dropped EXE
- Checks processor information in registry
- Enumerates system info in registry
PID:2816 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"36⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Enumerates system info in registry
PID:2660 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"37⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Executes dropped EXE
- Drops file in System32 directory
PID:2992 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"38⤵
- Executes dropped EXE
PID:2356 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"39⤵
- Executes dropped EXE
- Enumerates system info in registry
PID:1852 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"40⤵
- Executes dropped EXE
PID:1580 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"41⤵
- Checks BIOS information in registry
- Executes dropped EXE
- Checks processor information in registry
- Enumerates system info in registry
PID:3004 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"42⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- System Location Discovery: System Language Discovery
PID:2884 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"43⤵
- Checks BIOS information in registry
- Executes dropped EXE
- Checks processor information in registry
PID:2572 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"44⤵
- Executes dropped EXE
PID:2064 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"45⤵
- Checks BIOS information in registry
- Executes dropped EXE
PID:1052 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"46⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Executes dropped EXE
- Adds Run key to start application
- Enumerates system info in registry
PID:3000 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"47⤵
- Checks BIOS information in registry
- Executes dropped EXE
- Adds Run key to start application
- System Location Discovery: System Language Discovery
- Enumerates system info in registry
PID:3064 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"48⤵
- Executes dropped EXE
- Drops file in System32 directory
- System Location Discovery: System Language Discovery
- Checks processor information in registry
PID:2712 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"49⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Drops file in System32 directory
- System Location Discovery: System Language Discovery
- Checks processor information in registry
- Enumerates system info in registry
PID:756 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"50⤵
- Checks BIOS information in registry
- Executes dropped EXE
- Checks processor information in registry
- Enumerates system info in registry
PID:1112 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"51⤵
- Executes dropped EXE
- Adds Run key to start application
- Drops file in System32 directory
- System Location Discovery: System Language Discovery
- Checks processor information in registry
PID:2884 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"52⤵
- Executes dropped EXE
- Adds Run key to start application
- Enumerates system info in registry
PID:780 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"53⤵
- Executes dropped EXE
- Drops file in System32 directory
PID:2072 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"54⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Checks processor information in registry
PID:1180 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"55⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Adds Run key to start application
- Drops file in System32 directory
PID:2172 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"56⤵
- Checks BIOS information in registry
- Executes dropped EXE
- Adds Run key to start application
- Drops file in System32 directory
- Enumerates system info in registry
PID:1592 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"57⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Executes dropped EXE
- Enumerates system info in registry
PID:568 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"58⤵
- Checks BIOS information in registry
- Executes dropped EXE
- Checks processor information in registry
PID:2848 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"59⤵
- Executes dropped EXE
- Adds Run key to start application
PID:2936 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"60⤵
- Executes dropped EXE
- Adds Run key to start application
- Checks processor information in registry
PID:2712 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"61⤵
- Executes dropped EXE
- Adds Run key to start application
- Drops file in System32 directory
PID:2828 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"62⤵
- Executes dropped EXE
PID:1360 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"63⤵
- Executes dropped EXE
- Drops file in System32 directory
- Enumerates system info in registry
PID:2772 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"64⤵
- Checks BIOS information in registry
- Executes dropped EXE
- Drops file in System32 directory
- Checks processor information in registry
PID:1324 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"65⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
PID:2148 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"66⤵
- Modifies WinLogon for persistence
- Checks processor information in registry
PID:920 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"67⤵
- Checks processor information in registry
PID:1084 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"68⤵
- System Location Discovery: System Language Discovery
PID:2288 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"69⤵
- Checks BIOS information in registry
- Checks processor information in registry
PID:2984 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"70⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Checks processor information in registry
PID:1540 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"71⤵
- Drops file in System32 directory
- Enumerates system info in registry
PID:920 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"72⤵
- Checks processor information in registry
PID:2424 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"73⤵
- Modifies WinLogon for persistence
PID:1624 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"74⤵
- Modifies WinLogon for persistence
- Checks processor information in registry
PID:2888 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"75⤵
- Checks processor information in registry
- Enumerates system info in registry
PID:2408 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"76⤵
- Checks BIOS information in registry
- Drops file in System32 directory
- Enumerates system info in registry
PID:3036 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"77⤵PID:3176
-
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"78⤵
- Adds Run key to start application
- Enumerates system info in registry
PID:3276 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"79⤵
- Checks BIOS information in registry
PID:3376 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"80⤵
- Enumerates system info in registry
PID:3468 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"81⤵
- Modifies WinLogon for persistence
PID:3568 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"82⤵
- Modifies WinLogon for persistence
- Adds Run key to start application
- Enumerates system info in registry
PID:3672 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"83⤵
- Enumerates system info in registry
PID:3816 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"84⤵
- Modifies WinLogon for persistence
- Drops file in System32 directory
PID:3908 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"85⤵
- Enumerates system info in registry
PID:4008 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"86⤵
- Checks processor information in registry
- Enumerates system info in registry
PID:1148 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"87⤵
- Checks BIOS information in registry
- Enumerates system info in registry
PID:3180 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"88⤵
- Checks BIOS information in registry
PID:3488 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"89⤵
- Modifies WinLogon for persistence
- Adds Run key to start application
PID:3540 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"90⤵
- Checks BIOS information in registry
- Adds Run key to start application
- Checks processor information in registry
- Enumerates system info in registry
PID:1296 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"91⤵PID:3988
-
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"92⤵
- Adds Run key to start application
PID:3172 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"93⤵
- Modifies WinLogon for persistence
- Adds Run key to start application
- Enumerates system info in registry
PID:2384 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"94⤵PID:2828
-
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"95⤵
- Adds Run key to start application
- System Location Discovery: System Language Discovery
PID:2756 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"96⤵
- Checks BIOS information in registry
- Adds Run key to start application
- Drops file in System32 directory
- Checks processor information in registry
- Enumerates system info in registry
PID:1876 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"97⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Drops file in System32 directory
- Enumerates system info in registry
PID:1508 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"98⤵
- Checks BIOS information in registry
- Checks processor information in registry
- Enumerates system info in registry
PID:2248 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"99⤵
- Drops file in System32 directory
PID:3600 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"100⤵
- Modifies WinLogon for persistence
- Adds Run key to start application
- Drops file in System32 directory
- Checks processor information in registry
- Enumerates system info in registry
PID:2680 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"101⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Checks processor information in registry
PID:2920 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"102⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Adds Run key to start application
- Checks processor information in registry
- Enumerates system info in registry
PID:3656 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"103⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Adds Run key to start application
- Drops file in System32 directory
PID:3540 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"104⤵
- Adds Run key to start application
- System Location Discovery: System Language Discovery
- Checks processor information in registry
- Enumerates system info in registry
PID:2624 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"105⤵
- Checks processor information in registry
- Enumerates system info in registry
PID:4032 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"106⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
PID:3392 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"107⤵
- Checks BIOS information in registry
PID:3464 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"108⤵
- Adds Run key to start application
PID:3624 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"109⤵PID:2656
-
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"110⤵
- Drops file in System32 directory
- Checks processor information in registry
- Enumerates system info in registry
PID:3180 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"111⤵PID:928
-
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"112⤵PID:2056
-
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"113⤵
- Adds Run key to start application
- Checks processor information in registry
PID:2000 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"114⤵
- Drops file in System32 directory
PID:2848 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"115⤵
- System Location Discovery: System Language Discovery
- Enumerates system info in registry
PID:2264 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"116⤵
- Drops file in System32 directory
- System Location Discovery: System Language Discovery
- Checks processor information in registry
PID:3680 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"117⤵
- Enumerates system info in registry
PID:3124 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"118⤵
- Modifies WinLogon for persistence
- Adds Run key to start application
PID:1740 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"119⤵
- Checks BIOS information in registry
- Drops file in System32 directory
- Checks processor information in registry
- Enumerates system info in registry
PID:3148 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"120⤵
- Drops file in System32 directory
PID:3576 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"121⤵
- Adds Run key to start application
PID:1992 -
C:\Windows\SysWOW64\service32.exe"C:\Windows\system32\service32.exe"122⤵
- Modifies WinLogon for persistence
- Adds Run key to start application
PID:4084
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-